Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Coronavirus – Aπομακρυσμένη Eργασία και Cyber Insurance

19/03/2020 08:46
H Cromar Insurance Brokers η οποία προσφέρει ασφαλιστικές λύσεις Cyber Insurance για την διαχείριση περιστατικών παραβίασης ασφάλειας και θέλοντας να βοηθήσει τις επιχειρήσεις και τους ιδιώτες να αυξήσουν το επίπεδο ασφάλειας λόγω της χρήσης της εργασίας από απόσταση σας ενημερώνει για τα...

Κορωνοϊός και απομακρυσμένη εργασία: τι χρειάζεται να ξέρετε! – Συμβουλές από την Sophos

18/03/2020 12:36
Η επιδημία του κορωνοϊού έχει φέρει στο προσκήνιο την απομακρυσμένη εργασία. Με πολλούς οργανισμούς και εταιρείες να διερευνούν ή να ενεργοποιούν το «remote working» σήμερα, παρακάτω υπάρχουν μερικές συμβουλές για να βοηθήσετε τους χρήστες σας, και την εταιρεία σας, να παραμείνουν παραγωγικοί, και...

Forbes: 10 καινοτομίες που απογειώνουν την εμπειρία διαμονής στα ξενοδοχεία

22/02/2020 09:28
Δέκα παραδείγματα καινοτομίας στην εμπειρία πελατών στον κλάδο των ξενοδοχείων, που διασφαλίζουν ότι οι ανάγκες των επισκεπτών ικανοποιούνται και ότι η εμπειρία τους γίνεται όσο πιο εύκολη και προσωποποιημένη γίνεται, παρουσιάζει η φουτουρίστρια στην εμπειρία πελατών, Blake Morgan, σε άρθρο της στο...

Ερευνα: Ενα στα τρία παιδιά δευτεροβάθμιας εκπαίδευσης έχει συναντηθεί με κάποιον που γνώρισε στο διαδίκτυο

19/02/2020 11:42
Παιδιά δημοτικού που ξενυχτούν παίζοντας σε κινητά τηλέφωνα και ηλεκτρονικούς υπολογιστές «games», παιδιά γυμνασίου που σ’ ένα μεγάλο ποσοστό τους έχουν δεχθεί μέσω διαδικτύου παρενόχληση και ταυτόχρονα μια αδυναμία των γονέων να ελέγξουν τα παιδιά τους σε ό,τι αφορά την ασφαλή χρήση του...

Οι επιθέσεις DDoS σχεδόν διπλασιάστηκαν το τέταρτο τρίμηνο του 2019 σε σύγκριση με το προηγούμενο έτος

18/02/2020 07:14
Για τους κυβερνοεγκληματίες όλες οι ημέρες της εβδομάδας είναι εργάσιμες Ανάλυση αποκάλυψε πως ο αριθμός επιθέσεων που απέτρεψε το Kaspersky DDoS Protection το τέταρτο τρίμηνο του 2018 ανέρχεται μόλις στο 56% των επιθέσεων που εντοπίστηκαν το τέταρτο τρίμηνο του 2019. Περεταίρω έρευνα σε botnet...

Πως να κρυπτογραφήσετε ένα δίσκο με το BitLocker

04/02/2020 07:30
Στο σημερινό άρθρο μας θα μάθετε πως να κρυπτογραφήσετε με το BitLocker μία μονάδα δίσκου των Windows 10, είτε αυτή περιέχει το λειτουργικό σύστημα, είτε είναι ένα απλό USB flash. Εάν ανησυχείτε για τη διασφάλιση των δεδομένων σας που υπάρχουν σε μία μονάδα δίσκου, μπορείτε να την κρυπτογραφήσετε...

Ελληνικές εταιρείες θύματα του CrySIS/Dharma ransomware! Μια επίθεση δίχως τέλος;

24/01/2020 07:34
Σύμφωνα με αρκετές αναφορές από μικρομεσαίες επιχειρήσεις αλλά και κολοσσούς στην Ελλάδα, το 2019 το CrySIS ή Dharma ransomware, το οποίο σπέρνει τον τρόμο στα θύματα του από το 2016, έχει μολύνει αρκετές εταιρείες.   Ενώ η παγκόσμια online κοινότητα θεωρούσε ότι η τυραννία...

ESET: Tα βασικά βήματα κυβερνοασφάλειας για ΜΜΕ, για εξοικονόμηση χρόνου και χρήματος και προστασία της φήμης τους

23/01/2020 06:54
Κάθε επιχείρηση οφείλει να προσεγγίζει το θέμα της κυβερνοασφάλειας ως μέρος της συνολικής στρατηγικής της, λαμβάνοντας υπόψη ότι οι επιθέσεις  των κυβερνοεγκληματιών γίνονται όλο και περισσότερες και πιο πολύπλοκες. Ωστόσο, ενώ οι μεγαλύτερες εταιρίες έχουν τμήματα IT για να...

Χάκαραν ταξιδιωτικό πρακτορείο - Οι τράπεζες θα αντικαταστήσουν 15.000 κάρτες πελατών

18/01/2020 11:10
  Πρόκειται για ελληνική εταιρεία που δραστηριοποιείται στον χώρο των online πωλήσεων τουριστικών υπηρεσιών   Σε σταδιακή αντικατάσταση έως και 15.000 πιστωτικών και χρεωστικών καρτών προχωρούν οι τράπεζες, σε μια προσπάθεια να εξαλείψουν τις επιπτώσεις της υποκλοπής των στοιχείων...

Allianz Risk Barometer 2020: Για πρώτη φορά, οι κυβερνο-επιθέσεις κορυφαίος κίνδυνος για τις επιχειρήσεις παγκοσμίως

18/01/2020 11:09
Σύμφωνα με το Allianz Risk Barometer 2020: • Η 9η ετήσια έρευνα για τους σημαντικότερους επιχειρηματικούς κινδύνους κατέγραψε ρεκόρ συμμετοχής 2.700+ εμπειρογνωμόνων από περισσότερες από 100 χώρες • Τα περιστατικά στον κυβερνοχώρο έχουν γίνει πιο επιβλαβή και δαπανηρά για τις επιχειρήσεις – και...
1 | 2 | 3 | 4 | 5 >>