Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Η κατάσταση με το ransomware στον κλάδο του λιανικού εμπορίου το 2021 σύμφωνα με έρευνα της Sophos

01/09/2021 10:09
Κορυφαίος στόχος επιθέσεων ransomware και κλοπής ευαίσθητων δεδομένων αποδείχτηκε ότι ήταν ο τομέας του λιανεμπορίου κατά τη διάρκεια της πανδημίας του νέου κορωνοϊού όπως αποκαλύπτει η έκθεση State of Ransomware in Retail 2021 της Sophos. Βασισμένη σε μία ανεξάρτητη έρευνα στην οποία...

Ψηφιακός μετασχηματισμός και διαχείριση κινδύνου - Νίκος Γεωργόπουλος

18/08/2021 11:01
Η εμφάνιση της πανδημίας επιτάχυνε σημαντικά το το θέμα του ψηφιακού μετασχηματισμού των επιχειρήσεων. Οι ειδικοί εκτιμούν ότι οι επιχειρήσεις έκαναν πράγματα που θα έκαναν την ερχόμενη 7ετία. Ψηφιακός μετασχηματισμός είναι η ενσωμάτωση τεχνολογικών λύσεων για την αυτοματοποίηση των εταιρικών...

Cromar: Bραβευμένες Διεθνείς συνεργασίες στο Cyber Insurance

21/06/2021 18:20
H Cromar για να προσφέρει εξειδικευμένες λύσεις Cyber Insurance συνεργάζεται με την αγορά των Lloyd’s και άλλες διεθνείς αγορές. Oι λύσεις που προσφέρει στην Ελληνική αγορά μέσω των Beazley & της CFC Underwriting βραβεύθηκαν από την Advisen LTD στον ετήσιο διαγωνισμό που διοργανώνει...

Η Ελλάδα “πρωταθλήτρια” στην ΕΕ στις επιθέσεις κακόβουλου λογισμικού τον τελευταίο χρόνο

10/06/2021 11:00
Η Ελλάδα υπήρξε μία από τις χώρες της ΕΕ όπου οι χρήστες του Διαδικτύου εκτέθηκαν περισσότερο σε επιθέσεις κακόβουλου λογισμικού από τον Μάιο του 2020 έως και τον Απρίλιο του 2021, σύμφωνα με στοιχεία της Kaspersky*. Κατά τη διάρκεια της περιόδου...

H DPO Academy παρέχει τιμητική υποστήριξη στο 6th Data Privacy & Protection Conference 2021

23/05/2021 13:24
6th Data Privacy & Protection Conference 2021 “Fasten your seatbelts: Navigating the privacy challenges in a rapidly changing business ecosystem”   Εκτός από την πανδημία, το 2020 χαρακτηρίστηκε από μια σειρά σημαντικών εξελίξεων στον τομέα της ιδιωτικότητας, οι οποίες αναμένεται να...

“C level Fraud”

19/05/2021 10:54
Εκτός από την ασφάλεια των συναλλαγών για την οποία προσφέρουν αξιοπιστία τα συστήματα πληρωμών υπάρχουν και οι περιπτώσεις στις οποίες γίνονται πληρωμές μετά από λήψη παραπλανητικών emails και παραποιημένων εγράφων. Για την έγκαιρη ανακάλυψη αυτών των περιστατικών τα οποία είναι  πολύ συχνά...

To CyberInsuranceGreece.com χορηγός επικοινωνίας του Συνεδρίου Infocom Security 2021

13/04/2021 11:04
From CyberSecurity to Cyber Resilience – H Νέα Προσέγγιση στη Ψηφιακή Ασφάλεια στο Συνέδριο Infocom Security 2021   Το InfoCom Security 2021 – αποτελώντας  τη μεγαλύτερη συνεδριακή εκδήλωση στην Ελλάδα για την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων – θα...

Οι επιθέσεις σε πρωτόκολλα απομακρυσμένης επιφάνειας εργασίας (RDP) συνεχίζουν να αυξάνονται – Τι ισχύει για την Ελλάδα

29/03/2021 11:12
Ρεκόρ με 409 εκατ. επιθέσεις παγκοσμίως και 1,6 εκατ. στην Ελλάδα τον Σεπτέμβριο του 2020 Στα μέσα Μαρτίου του 2020, ο Παγκόσμιος Οργανισμός Υγείας δήλωσε επίσημα ότι ο κόσμος αντιμετώπιζε πανδημία και οι χώρες έσπευσαν να λάβουν μέτρα για τον περιορισμό της εξάπλωσης. Ένα δημοφιλές μέτρο για την...

E-Book: Comprehensive Anti-Phishing Guide by Knowbe4

14/02/2021 07:46
Spear phishing emails remain a top attack vector for the bad guys, yet most companies still don’t have an effective strategy to stop them.  This enormous security gap leaves you open to business email compromise, session hijacking, ransomware and more. Don’t get caught in a...

Ασφάλιση Cloud. Τι πρέπει να γνωρίζουν εταιρίες, Cloud Integrators & Cloud providers

13/02/2021 06:01
Αρθρο του Κώστα Κωσταρέλου, Τεχνικού Διευθυντή της Cromar Insurance Brokers LTD. Δημοσιεύθηκε στο www.itsecuritypro.gr  Η υπηρεσία “cloud storage”, δηλαδή η τεχνολογία διαδικτυακής αποθήκευσης οποιασδήποτε μορφής πληροφορίας σε data centers ή server farms αποτελεί πλέον την συνήθη...
1 | 2 | 3 | 4 | 5 >>