Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Η κυβερνοασφάλεια η κυβερνοασφάλιση και η οδηγία NIS-2

15/11/2022 07:13
Οι κρίσιμες υποδομές σε όλο τον κόσμο γίνονται καθημερινά στόχος κυβερνοεπιθέσεων και τα ποσά των λύτρων που ζητούνται είναι αρκετά μεγάλα. Πιο πρόσφατα σημειώθηκε μια από τις σημαντικότερες κυβερνοεπιθέσεις εναντίον κρίσιμων υποδομών στην ιστορία, η οποία έκοψε τη ροή καυσίμου σε αγωγούς...

Διαχείριση Κινδύνων & Ασφάλιση εταιριών Digital Health.

28/09/2022 21:03
Ο ψηφιακός μετασχηματισμός αλλάζει τον τρόπο παροχής της υγειονομικής περίθαλψης παγκοσμίως. Η υιοθέτηση καινοτόμων ιδεών και εργαλείων παρέχουν την δυνατότητα να προσφέρουν στους ασθενείς γρηγορότερη και πιο αποτελεσματική φροντίδα βελτιώνοντας και το σύστημα υγειονομικής περίθαλψης στο σύνολό...

To CyberInsuranceGreece.com χορηγός επικοινωνίας του11ου e-Βusiness World & Digital Marketing 2022

23/09/2022 22:03
Το e-business και το Digital Marketing είναι δύο όψεις του ίδιου νομίσματος. Εξελίσσονται κάθε ημέρα και απαιτούν διαρκή ενημέρωση για τις τάσεις, τις δυνατότητες και τα εργαλεία που τις εξυπηρετούν. Είναι μία αγορά που απαιτεί διαρκή εγρήγορση, γιατί «όποιος χάσει -και μείνει πίσω στις εξελίξεις-...

To Cyberinsurancegreece.com σας προσκαλεί στο συνέδριο Infocom Security 2022

01/07/2022 11:36
Η μεγαλύτερη εκδήλωση στην Ελλάδα για την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων που διοργανώνει η Smart Press με πυλώνα το περιοδικό IT Security Professional, επιστρέφει σε φυσική μορφή στις 6 & 7 Ιουλίου  2022 στο Divani...

Cromar: Bραβευμένες Διεθνείς συνεργασίες στο Cyber Insurance με Beazley & CFC Underwriting

17/06/2022 21:30
H Cromar για να προσφέρει εξειδικευμένες λύσεις Cyber Insurance συνεργάζεται με την αγορά των Lloyd’s και άλλες διεθνείς αγορές. Oι λύσεις που προσφέρει στην Ελληνική αγορά μέσω των Beazley & της CFC Underwriting βραβεύθηκαν από την Advisen LTD στον ετήσιο διαγωνισμό που διοργανώνει...

H Cromar συμμετέχει στην ημερίδα Open Cyber Security Awareness Day η οποία γίνεται στα πλαίσια του 1ου Παγκόσμιου Διαγωνισμού Κυβερνοασφάλειας.

31/05/2022 16:34
Εχοντας πάντα σαν στόχο την αύξηση ευαισθητοποίησης των παιδιών σε θέματα κυβερνοασφάλειας και τις επαγγελματικές δυνατότητες που τους προσφέρει αυτή η αγορά, η Cromar συμμετέχει στην ημερίδα Open Cyber Security Awareness Day. Ο  Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας (ENISA), διοργανώνει στα...

Cyber Insurance : Μη ύπαρξη MFA σημαίνει μη ασφαλίσιμη εταιρία.

18/05/2022 16:41
H εκρηκτική αύξηση των επιθέσεων ransomware οι οποίες δεν περιορίζονται από γεωγραφικά όρια και με την χρήση της τεχνητής νοημοσύνης και της μηχανικής μάθησης οι επιθέσεις έχουν εξελιχθεί κάνοντας οποιαδήποτε εταιρία δυνητικό θύμα τους, αύξησε τον αριθμό των ζημιών των ασφαλιστικών εταιριών...

H Cromar χορηγός της Εθνικής Ομάδας Κυβερνοασφάλειας

05/02/2022 10:08
H Cromar θα είναι χορηγός της  Εθνικής Ομάδας Κυβερνοασφάλειας, η οποία θα  διαγωνισθεί στο μεγάλο πανευρωπαϊκό διαγωνισμό κυβερνοασφάλειας European Cyber Security  Challenge 2022 το Νοέμβριο 2022 στη Βιέννη. Ο διαγωνισμός αποτελεί μία πρωτοβουλία του Ευρωπαϊκού Οργανισμού για την...

Ανασκόπηση αγοράς Cyber Insurance & Ελληνική πραγματικότητα.

30/12/2021 11:56
Η αγορά της ασφάλισης cyber insurance διεθνώς σημείωσε ταχεία ανάπτυξη και γρήγορη εξέλιξη τα προηγούμενα έτη για να ανταποκριθεί στις ανάγκες των εταιρειών για ασφαλιστική κάλυψη των κυβερνοκινδύνων. Σήμερα, ως αποτέλεσμα της εκρηκτικής αύξησης των επιθέσεων ransomware, οι...

3o InfoCom Security Cyprus 2021 Τετάρτη 8 Δεκεμβρίου – Δωρεάν Online Παρακολούθηση

04/12/2021 09:28
CyberSecurity Enable Business Transformation Οι τεχνολογικές εξελίξεις σε όλους τους τομείς τα τελευταία χρόνια, σε συνδυασμό με τις ειδικές συνθήκες λειτουργίας των επιχειρήσεων, ως αποτέλεσμα των μέτρων προστασίας από τον Covid-19, επιτάχυναν σε πολύ μεγάλο...
1 | 2 | 3 | 4 | 5 >>