Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Στο Ransomware αφιερωμένο το Cyber Insurance & Incident Response Conference 2020

13/12/2020 07:42
  «Το cyber crime έχει εμφανίσει αυξητική τάση το τελευταίο εξάμηνο, ωστόσο αυτό δεν συνδέεται αποκλειστικά με τον κορωνοιό, καθώς και το 2018 και το 2019 παρατηρήσαμε εκτίναξη των συμβολαίων και αντίστοιχα των απαιτήσεων με τους κυβερνοεγκληματίες να ζητούν τουλάχιστον 1 εκατ. ευρώ για...

Οι μικρομεσαίες επιχειρήσεις που ενημερώνουν άμεσα για παραβιάσεις τείνουν να αντιμετωπίζουν 40% μικρότερη οικονομική ζημία

10/12/2020 06:59
Υπάρχει συσχέτιση μεταξύ του τρόπου με τον οποίο αποκαλύπτεται μια παραβίαση δεδομένων και των συνολικών οικονομικών απωλειών που ένας οργανισμός αντιμετωπίζει μετά από ένα περιστατικό ψηφιακής ασφάλειας. Σύμφωνα με τη νέα έκθεση της Kaspersky, «Πώς οι επιχειρήσεις μπορούν να ελαχιστοποιήσουν το...

Εθνική Στρατηγική Κυβερνοασφάλειας για την περίοδο 2020-2025

10/12/2020 06:58
Στη δημοσιότητα δόθηκε την Δευτέρα η Εθνική Στρατηγική Κυβερνοασφάλειας για την περίοδο 2020-2025, καθώς ο Υπουργός Επικρατείας και Ψηφιακής Διακυβέρνησης Κυριάκος Πιερρακάκης υπέγραψε τη σχετική απόφαση. Η άμεση αναθεώρηση του στρατηγικού σχεδιασμού για την κυβερνοασφάλεια της...

To 2021 θα είναι το «έτος του εκβιασμού» σύμφωνα με την έκθεση της Acronis Cyberthreats Report

07/12/2020 15:18
Οι εργαζόμενοι σε τηλεργασία και πάροχοι διαχειριζομένων υπηρεσιών (MSPs)  αποτελούν στόχο των κυβερνοεγκληματιών με την κλοπή δεδομένων να ξεπερνά την κρυπτογράφηση δεδομένων   Η Acronis, παγκόσμιος ηγέτης στην προστασία του κυβερνοχώρου, δημοσίευσε σήμερα την...

Ransomware 2.0: Κρυπτογράφηση αρχείων & δημοσίευση εμπιστευτικών πληροφοριών

24/11/2020 16:58
Τα τελευταία δύο χρόνια, οι εκτεταμένες επιθέσεις ransomware – όπου οι εγκληματίες χρησιμοποιούν κακόβουλο λογισμικό για να κρυπτογραφήσουν δεδομένα και να τα κρατήσουν για λύτρα – έχουν αντικατασταθεί από πιο στοχευμένες επιθέσεις εναντίον συγκεκριμένων εταιρειών και βιομηχανιών. Σε αυτές τις...

Κυβερνο-ασφάλεια: Οι προτάσεις του ΣΕΒ για ασφαλείς επιχειρήσεις στην εποχή της 4ης Βιομηχανικής Επανάστασης

19/11/2020 09:51
Η ταχεία υιοθέτηση ψηφιακών τεχνολογιών είναι σημαντικός παράγοντας προσαρμογής κάθε επιχείρησης στην 4η Βιομηχανική Επανάσταση. Όμως μαζί με την τεχνολογική προσαρμογή έρχεται και η ανάγκη διαχείρισης των αυξανόμενων κινδύνων του κυβερνοχώρου. Ένα σοβαρό περιστατικό μπορεί να διαταράξει την...

Αύξηση επιθέσεων μέσω πρωτοκόλλου Remote Desktop (RDP) την περίοδο της Τηλεργασίας

13/11/2020 15:50
Η ESET – παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας – δημοσίευσε την Έκθεση Απειλών για το 3ο τρίμηνο του 2020, στην οποία συνοψίζονται τα βασικά στατιστικά που καταγράφηκαν από τα συστήματα εντοπισμού της ESET και τα σημαντικότερα ευρήματα από τις έρευνες κυβερνοασφάλειας της...

Η πανδημία έχει οδηγήσει το 96% των στελεχών στην αναθεώρηση της στρατηγικής κυβερνοασφάλειας

11/11/2020 09:27
Ετήσια μελέτη της PwC Digital Trust Insights 2021 Σύμφωνα με την ετήσια μελέτη της PwC «Digital Trust Insights series – Global Digital Trust Insights 2021: Cybersecurity comes of age» o τομέας της κυβερνοασφάλειας βρίσκεται σε φάση ωρίμανσης. Βάσει της μελέτης η οποία περιλαμβάνει συμπεράσματα...

Η διεθνής τεχνογνωσία και η γνώση της τοπικής αγοράς Cyber Insurance συναντιώνται στο 'Cyber Insurance & Incident Response Conference 2020' που διοργανώνει η Ethos Media.

22/10/2020 20:13
  Το  Cyber Insurance & Incident Response Conference 2020, επιστρέφει, ακριβώς ένα χρόνο μετά την πρώτη διεξαγωγή του, με στόχο να εξετάσει τους κινδύνους που επηρεάζουν την καθημερινή λειτουργία μιας εταιρείας καθώς και να βοηθήσει την ανάπτυξη της αγοράς της ασφάλισης cyber...

Σύμφωνα με έρευνα της Acronis περίπου το 10% των χρηστών έκαναν κλικ σε κακόβουλους ιστότοπους το Μάιο, τον Ιούνιο και τον Ιούλιο μετά την λήψη Phishing emails.

11/09/2020 11:25
Η έκθεση ετοιμότητας των επιχειρήσεων στον κυβερνοχώρο της Acronis αποκαλύπτει ότι οι χάκερ στοχεύουν εργαζομένους σε τηλεργασία, ενώ οι τακτικές phishing, οι επιθέσεις κατανεμημένης άρνησης υπηρεσιών (DDoS) και οι επιθέσεις τηλεδιάσκεψης είναι οι πιο κοινές τακτικές που χρησιμοποιούνται. Το 39%...
<< 1 | 2 | 3 | 4 | 5 >>