Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

GDPR: Ανασκόπηση 2018 σε αριθμούς

13/01/2019 08:56
Προτού τεθεί σε ισχύ ο GDPR στις 25 Μαϊου 2018, επικρατούσε μεγάλη αβεβαιότητα σχετικά με τον τρόπο με τον οποίο η νέα νομοθεσία θα μπορέσει να επηρεάσει τις εργασιακές πρακτικές σε διάφορους επιχειρηματικούς κλάδους και στις περισσότερες βιομηχανίες  υπήρξε ευρεία ανησυχία ότι ο GDPR θα...

Πυρ ομαδόν κατά των γερμανικών Αρχών: Γνώριζαν για διαρροή δεδομένων από τον Δεκέμβριο

05/01/2019 21:24
Πυρά δέχονται οι γερμανικές αρχές που είναι αρμόδιες για την ασφάλεια των δεδομένων μετά την αποκάλυψη ότι το Ομοσπονδιακό Γραφείο για την Ασφάλεια των Πληροφοριών (BSI) γνώριζε από τον Δεκέμβριο για μαζική διαρροή προσωπικών δεδομένων πολιτικών από “όλα τα επίπεδα”, η οποία δημοσιοποιήθηκε χθες...

ESET: Tάσεις στον κυβερνοχώρο που θα επηρεάσουν τις επιχειρήσεις το 2019.

19/12/2018 07:15
Τα περιστατικά εξόρυξης κρυπτονομισμάτων και cryptojacking θα συνεχίσουν να αυξάνονται το 2019, καθώς οι κυβερνοεγκληματίες στοχεύουν σε έξυπνες συσκευές και ψηφιακούς οικιακούς βοηθούς για να δημιουργήσουν φάρμες εξόρυξης κρυπτονομισμάτων, σύμφωνα με την τελευταία έκθεση της ESET που αναφέρει τις...

Περισσότερα από 8.000 περιστατικά παραβίασης ασφάλειας έχουν αναφερθεί στο Ηνωμένο Βασίλειο από τότε που τέθηκε σε ισχύ ο GDPR

08/12/2018 19:40
Περισσότερα από 8.000 περιστατικά παραβίασης ασφάλειας και απώλειας προσωπικών  δεδομένων έχουν αναφερθεί στον επίτροπο για την προστασία των δεδομένων στο Ηνωμένο Βασίλειο από τότε που τέθηκε σε ισχύ ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) τον Μάιο του 2018 , αυτό απόκάλυψε η...

Τεράστιο σκάνδαλο με πασίγνωστα ξενοδοχεία: Στοιχεία εκατομμυρίων πελατών στα χέρια χάκερς

02/12/2018 09:27
Η Marriott International ανακοίνωσε ότι χάκερς απέκτησαν παράνομα πρόσβαση στη βάση δεδομένων των ξενοδοχείων Starwood Hotels από το 2014, εκθέτοντας πιθανόν τα στοιχεία περίπου 500 εκατ. πελατών.  Η εταιρία ανακοίνωσε ότι για περίπου 327 εκατ. από αυτούς τους πελάτες, οι...

Λογισμικό εξόρυξης κρυπτονομισμάτων: Ο «ψηφιακός πυρετός» του 2018

30/11/2018 07:27
Τροφοδοτείται από πειρατικό λογισμικό και περιεχόμενο Ο αριθμός των λογισμικών εξόρυξης κρυπτονομισμάτων είδε τεράστια έκρηξη, καθώς αυξήθηκαν κατά 83%, ενώ πάνω από πέντε εκατομμύρια χρήστες δέχθηκαν επιθέσεις στις online περιηγήσεις τους στα τρία πρώτα τρίμηνα του έτους. Ο αντίστοιχος αριθμός το...

Επιβλήθηκε το πρώτο πρόστιμο για παραβίαση του GDPR στη Γερμανία

27/11/2018 06:50
Παραβίαση δεδομένων 330.000 χρηστών σε μέσο κοινωνικής δικτύωσης - Ποια κριτήρια έλαβε υπόψη η Αρχή για τον υπολογισμό του προστίμου Η Αρχή για την Προστασία των Δεδομένων και την Ελευθερία της Πληροφόρησης του Baden-Wuerttemberg (LfDI) έγινε η πρώτη γερμανική αρχή προστασίας δεδομένων που επέβαλε...

Αυξηση επιθέσεων υποκλοπής πρσωπικών στοιχείων λόγω Black Friday

19/11/2018 07:43
Iδιαίτερη προσοχή καλούνται να δείξουν οι καταναλωτές αλλά και μεγάλα online καταστήματα αυτές τις ημέρες σύμφωνα με την Kaspersky Lab, τα συστήματα της οποίας έχουν ανιχνεύσει μια σημαντική αύξηση επιθέσεων με στόχο την κλοπή στοιχείων σύνδεσης και άλλων προσωπικών πληροφοριών των χρηστών...

DPO Academy : 850 στελέχη ήδη επέλεξαν τα προγράμματά της στην Ελλάδα & την Κύπρο, πάνω από 2.050 μέλη στο LinkedIn Group The DPO Academy

18/11/2018 11:23
  Στο πρώτο σε συμμετοχές στην Ελλάδα και την Κύπρο πρόγραμμα εκπαίδευσης  «Data Protection Officer» που προσφέρεται από την DPO Academy (www.dpoacademy.gr) σε συνεργασία με αναγνωρισμένους φορείς παροχής εκπαιδευτικών προγραμμάτων, όπως η Νομική Βιβλιοθήκη (www.nb.org)...

Ενσωματώνεται η Οδηγία NIS για την ασφάλεια δικτύου και πληροφοριών

13/11/2018 12:32
Κατατέθηκε στη Βουλή των Ελλήνων το σχέδιο νόμου για την ενσωμάτωση στην ελληνική νομοθεσία της σημαντικής Οδηγίας 2016/1148/ΕΕ σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση. Με τον σημαντικό αυτό νόμο εναρμονίζεται το...
1 | 2 | 3 | 4 | 5 >>