Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Kaspersky Lab: Η ελλιπής ψηφιακή ασφάλεια τρίτων προμηθευτών προκαλεί τη μεγαλύτερη ζημία στις περισσότερες επιχειρήσεις

22/09/2017 07:28
Ενώ όλο και περισσότερες εταιρείες επενδύουν στην ψηφιακή ασφάλεια ανεξάρτητα από την απόδοση της επένδυσης – ROI (63% το 2017 σε σύγκριση με το 56% το 2016), μία νέα έρευνα της Kaspersky Lab και της B2B International έδειξε ότι το μέσο κόστος από ένα περιστατικό...

Kaspersky Lab: secure-by-design στα συνδεδεμένα αυτοκίνητα

16/09/2017 14:33
  Σε απάντηση στις αυξανόμενες ψηφιακές προκλήσεις που αντιμετωπίζει η βιομηχανία των συνδεδεμένων και αυτόνομων αυτοκινήτων, η Kaspersky Lab και η AVL Software and Functions GmbH παρουσίασαν τη Μονάδα Ασφαλούς Επικοινωνίας (Secure Communication Unit - SCU) στο πλαίσιο του New Mobility...

Με Διψήφιο Μέσο Ετήσιο Ρυθμό Ανάπτυξης η αγορά Cyber Insurance έως το 2025.

15/09/2017 10:24
Ο Γενικός Κανονισμός για την Προστασία των Δεδομένων (GDPR) εκτός των τεχνικών και οργανωτικών μέτρων που πρέπει να λαμβάνει κάθε εταιρία για την προστασία των δεδομένων που διαχειρίζεται, απαιτεί την γνωστοποίηση των περιστατικών παραβίασης συστημάτων και απώλειας δεδομένων εντός 72 ωρών στην...

Equifax Hack: διέρρευσαν προσωπικές πληροφορίες 143 εκατ καταναλωτών

11/09/2017 09:58
Η Equifax, μία Αμερικάνικη εταιρεία που προσφέρει λύσεις διαπίστωσης πιστοληπτικής ικανότητας και προστασίας κλοπής έχει παραβιαστεί, εκθέτοντας τα προσωπικά στοιχεία 143 εκατομμυρίων Αμερικανών, όσο δηλαδή η μισή χώρα.   Ακούγεται ειρωνικό, ότι η εταιρεία Equifax, μία από τις μεγαλύτερες...

Lenovo 3,5 εκατ. δολάρια πρόστιμο για το Superfish

06/09/2017 12:44
Η Lenovo συμφώνησε την Τρίτη να διευθετήσει μια διαμάχη με την Federal Trade Commission (PDF) για το σκάνδαλο Superfish, να πληρώσει δηλαδή 3,5 εκατομμύρια δολάρια σαν πρόστιμο, και να εφαρμόσει μια σειρά μέτρων που θα εμπόδιζαν παρόμοιες περιπτώσεις στο μέλλον   Η κατασκευάστρια εταιρεία...

Περιστατικό Παραβίασης Εταιρικού email Ναυτιλιακής εταιρίας και οι συνέπειές του.

06/09/2017 12:39
Μια συγκλονιστική ανακάλυψη έκανε μια ομάδα ειδικών της εταιρείας κυβερνοασφάλειας CyberKeel, όταν ερευνούσε τη δραστηριότητα του ηλεκτρονικού ταχυδρομείου μιας μεσαίου μεγέθους ναυτιλιακής εταιρείας.   «Κάποιος είχε παραβιάσει τα συστήματα της εταιρείας και είχε τοποθετήσει έναν μικρό ιό»,...

Τρεις σκόπελοι βάζουν σε κίνδυνο τον κλάδο ναυτιλίας - του Λάμπρου Καραγεώργου

05/09/2017 12:33
Ερευνα Moore Stephens: Ο κυβερνοχώρος στις νέες απειλές της βιομηχανίας   Η ναυτιλία φαίνεται ότι είναι σε θέση να διαχειρίζεται καλύτερα τους κινδύνους που την απειλούν, αυτό όμως δεν σημαίνει ότι δεν υπάρχουν περιθώρια βελτίωσης στη διαχείριση του ρίσκου σύμφωνα με τα αποτελέσματα της τρίτης...

Οι Ουκρανοί hackers, ο πόλεμος του διαδικτύου και ο αθέατος κόσμος που κινεί τα νήματα

04/09/2017 07:49
Το περιβάλλον του ουκρανικού «hacking» θεωρείται αρκετά ανομοιογενές. Σύμφωνα με ειδικούς, μεταξύ των εκπροσώπων του είδους υπάρχουν τόσο ακτιβιστές που αντιστέκονται στις ρωσικές κυβερνοεπιθέσεις όσο και άτομα που εργάζονται για τη Ρωσία, αμειβόμενοι πλουσιοπάροχα.    Στις 17/08, οι New...

Έκθεση της Kaspersky Lab για το spam και το phishing το δεύτερο τρίμηνο του 2017

02/09/2017 19:46
Οι spammers εξαργύρωσαν την παγκόσμια επιδημία ψηφιακών επιθέσεων του WannaCry, υποσχόμενοι υπηρεσίες για την προστασία από το διαβόητο πρόγραμμα ransomware  Το δεύτερο τρίμηνο του 2017, οι ψηφιακοί εγκληματίες ασχολήθηκαν ενεργά με τη διανομή ανεπιθύμητων μηνυμάτων spam,...

H Kaspersky συμβουλεύει τους χρήστες του Instagram για κενά ασφαλείας του

02/09/2017 19:42
Όπως ανέφερε το Instagram, οι εγκληματίες εκμεταλλεύονται ένα σφάλμα που τους επιτρέπει να κλέβουν τα στοιχεία των χρηστών του, συμπεριλαμβανομένων και διάσημων προσώπων. Οι ερευνητές της Kaspersky Lab ενημερώθηκαν για το σφάλμα που κοινοποίησε το Instagram την Τρίτη 29 Αυγούστου και μοιράστηκαν...
1 | 2 | 3 | 4 | 5 >>