Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Κατανοώντας το ransomware και τις επιπτώσεις των επαναλαμβανόμενων επιθέσεων

18/02/2018 09:27
Γνωρίζουμε ότι το ransomware είναι μία από τις μεγαλύτερες απειλές για την ασφάλεια στον κυβερνοχώρο και γνωρίζουμε ότι μόλις χτυπήσει τον οργανισμός σας, πιθανότατα θα βρεθείτε και στο μέλλον στο στόχαστρο τέτοιων επιθέσεων. Αλλά πόσο κατανοούμε τον αντίκτυπό τους;     Για να...

Η Ημέρα του Αγίου Βαλεντίνου και η παραβίαση της διαδικτυακής ιδιωτικότητας

11/02/2018 09:07
Όταν οι ερωτικές σχέσεις προχωρούν, οι ατομικές ψηφιακές ζωές «υποχωρούν» και τα διαδικτυακά όρια διακυβεύονται, γεγονός που μπορεί να θέσει σε κίνδυνο την ιδιωτική μας ζωή συνολικά. Σύμφωνα με παγκόσμια έρευνα που πραγματοποιήθηκε από την Kaspersky Lab και την Toluna, παρά τη συντριπτική...

Προσοχή στις εφαρμογές υγείας για κινητά: «Προδίδουν» προσωπικά δεδομένα σε τρίτους!

04/02/2018 19:23
Οκτώ στις δέκα κινητές εφαρμογές για θέματα υγείας (mobile health apps) μεταδίδουν σε τρίτες εταιρείες ευαίσθητα στοιχεία σχετικά με την υγεία των -ανυποψίαστων- χρηστών. Μάλιστα μόνο οι μισές το κάνουν αυτό μέσω ασφαλούς διαδικτυακής σύνδεσης, με αποτέλεσμα να δημιουργούν και κινδύνους...

Ραντεβού με έναν χάκερ: Χρήστες των πιο δημοφιλών εφαρμογών παγκοσμίως αντιμέτωποι με σοβαρούς κινδύνους ασφάλειας

27/01/2018 08:24
Οι ερευνητές της Kaspersky Lab έχουν ανακαλύψει μια ποικιλία ευπαθειών σε δημοφιλή dating apps, οι οποίες ενδέχεται να έχουν διάφορες αρνητικές συνέπειες για τους χρήστες: από την απλή αναγνώριση ενός συγκεκριμένου προσώπου, έως τις μη ασφαλείς μεταδόσεις δεδομένων και τη διαρροή προσωπικών...

2ο Συνέδριο Hotel Tech 2018 Smart Hotel. Meet the future of tourism! 8 Φεβρουαρίου 2018 | Wyndham Grand Athens Hotel

19/01/2018 07:35
Το 2ο Συνέδριο Hotel Tech (www.hoteltech.gr), θα πραγματοποιηθεί την Πέμπτη 8 Φεβρουαρίου 2018 στο Wyndham Grand Athens Hotel, με γενικό τίτλο: «Smart Hotel. Meet the future of tourism!»   Στο φετινό Hotel Tech, αναμένεται να συμμετέχουν σημαντικά στελέχη του ξενοδοχειακού κλάδου, αλλά και...

"Ο GDPR προσφέρει ασφάλεια και προστατεύει την Ιδιωτικότητα"-Συνέντευξη του Νίκου Γεωργόπουλου στο Infocom Ιανουαρίου 2018.

13/01/2018 06:24
Η προστασία των προσωπικών δεδομένων αποτελεί ένα από τα πλέον μείζονα θέματα για την Ευρωπαϊκή Ένωση. Από τις 27 Απριλίου 2016, το Ευρωπαϊκό Κοινοβούλιο έχει εκδώσει τον «Γενικό Κανονισμό για την Προστασία Δεδομένων» - GDPR (General Data Protection Regulation), που αφορά στη διαμόρφωση ενός...

Μία στις τρεις υποθέσεις που χειρίστηκε η Δίωξη Ηλεκτρονικού Εγκλήματος και το 2017 αφορούσε απάτες

13/01/2018 06:22
Μία στις τρεις υποθέσεις που χειρίστηκε η Δίωξη Ηλεκτρονικού Εγκλήματος και το 2017 αφορούσε απάτες και παράνομη νομιμοποίηση εσόδων. Σύμφωνα με στατιστικά στοιχεία, το 2016 οι απάτες αποτελούσαν το 33% των συνολικών υποθέσεων. Συγκεκριμένα, τα στελέχη της υπηρεσίας ασχολήθηκαν πέρυσι συνολικά με...

Οι Specter και Meltdown απειλούν και τα Bitcoins, δείτε πώς θα τα προστατεύσετε

09/01/2018 06:52
Η πρόσφατα ανακαλυφθείσα ευπάθεια στα τσιπ της Intel, ανοίγει το δρόμο για δύο επικίνδυνες εκμεταλλεύσεις – τις Meltdown και Specter – και είναι ανησυχητική για σχεδόν κάθε χρήστη υπολογιστή. Αλλά για πολλούς ανθρώπους, οι υπολογιστές τους δεν είναι μόνο το μέρος όπου αποθηκεύουν τα δεδομένα...

Μεγάλη ευπάθεια ασφάλειας σε επεξεργαστές Intel: Επερχόμενες Linux & Windows διορθώσεις θα επιβραδύνουν τον υπολογιστή σας

06/01/2018 17:29
Σχεδόν όλοι οι επεξεργαστές της Intel που παράγονται τα τελευταία 10 χρόνια έχουν μια μεγάλη ευπάθεια ασφαλείας που θα μπορούσε να αφήσει εκτεθειμένες τις συσκευές σας σε σοβαρές επιθέσεις. Σύμφωνα με μια αναφορά από το The Register, οι πυρήνες των Linuxκαι Windows αναγκάζονται να...

Αν ο Άγιος Βασίλης δεν είχε Data Protection Officer

31/12/2017 19:43
  O Άγιος Βασίλης δέχθηκε επίθεση από hackers οι οποίοι δεν αγαπούν τα Χριστούγεννα και έχασε τη λίστα των ατάκτων που διατηρεί και δεν τους στέλνει δώρο.   Οι hackers προχώρησαν περαιτέρω σε δημοσίευση μέρους της λίστας σε διάφορους ιστότοπους, εκβίασαν τον άγιο...
1 | 2 | 3 | 4 | 5 >>