Apa yang Dilindungi oleh Dasar Liabiliti Siber?

Seperti banyak perniagaan, firma anda boleh menggunakan, menyimpan, menghantar, atau menerima data elektronik . Data ini mungkin termasuk maklumat yang dimiliki oleh perniagaan anda, seperti unjuran jualan dan rekod cukai. Ia juga mungkin termasuk data yang dimiliki oleh orang lain, seperti pelanggan, pekerja , dan vendor. Contoh data orang lain adalah rekod pembayaran pelanggan dan nombor keselamatan sosial pekerja.

Jika data elektronik yang disimpan di sistem komputer firma anda hilang, dicuri, atau dikompromikan, kos memulihkannya boleh menjadi penting.

Selain itu, syarikat anda mungkin bertanggungjawab untuk ganti rugi kepada pihak ketiga yang datanya telah dicuri. Firma anda juga boleh menanggung perbelanjaan pemberitahuan jika keadaan anda menghendaki anda memaklumkan kepada mereka yang terjejas oleh pelanggaran data. Anda boleh melindungi perniagaan anda daripada kos yang berkaitan dengan pelanggaran data dengan membeli dasar liabiliti siber.

Apakah Perlindungan Liabiliti Siber?

Insurans liabiliti siber merangkumi kerugian kewangan yang disebabkan oleh pelanggaran data dan peristiwa siber lain. Banyak dasar termasuk kedua-dua pihak pertama dan pertanggungjawaban pihak ketiga. Perlindungan pihak pertama dikenakan kepada kerugian yang berterusan oleh syarikat anda secara langsung. Contohnya ialah kerosakan pada fail data elektronik syarikat anda yang disebabkan oleh penggodam. Perlindungan pihak ketiga dikenakan terhadap tuntutan terhadap firma anda oleh orang yang telah cedera akibat tindakan atau kegagalan anda bertindak. Sebagai contoh, pelanggan menyaman anda kerana kecuaian selepas data peribadinya dicuri dari sistem komputer anda dan dikeluarkan secara dalam talian.

Walaupun dasar liabiliti siber bervariasi dari satu seterusnya, banyak memberikan jenis perlindungan yang sama. Perlindungan yang paling kerap dijelaskan di bawah.

Perlindungan Pihak Pertama

Dasar liabiliti siber lazimnya merangkumi pelbagai harta benda dan perlindungan jenayah. Mereka juga meliputi kos tertentu, seperti perbelanjaan pemberitahuan.

Perlindungan pihak pertama sering tertakluk kepada deduktif .

Kehilangan atau Kerosakan Data Elektronik

Banyak polisi merangkumi kerugian yang disebabkan oleh kerosakan, kecurian, gangguan atau rasuah data elektronik anda. Mereka juga melindungi kerosakan atau kecurian data yang disimpan pada sistem komputer anda yang dimiliki oleh orang lain. Untuk kerugian yang akan dilindungi, ia mesti berpunca daripada bahaya yang dilindungi seperti serangan penggodam, virus, atau penafian serangan perkhidmatan. Polisi umumnya merangkumi kos untuk memulihkan atau memulihkan data yang hilang. Ia juga mungkin meliputi kos pakar luar atau perunding yang anda sewa untuk mengekalkan atau merekonstruksi data anda.

Kehilangan Pendapatan dan / atau Perbelanjaan Tambahan

Banyak polisi merangkumi pendapatan yang anda kalah dan perbelanjaan tambahan yang dikenakan untuk mengelakkan atau meminimumkan penutupan perniagaan anda setelah sistem komputer anda gagal akibat bahaya yang dilindungi. Risiko yang dilindungi mungkin sama seperti yang dilindungi di bawah Kerosakan Data Elektronik.

Kehilangan pendapatan dan perbelanjaan perbelanjaan tambahan yang diberikan di bawah polisi liabiliti siber berbeza dari yang disediakan di bawah dasar harta komersil anda. Dasar siber merangkumi kerugian pendapatan dan perbelanjaan tambahan yang disebabkan oleh gangguan sistem komputer anda oleh bahaya yang dilindungi. Dasar hartanah merangkumi kerugian pendapatan dan perbelanjaan tambahan yang terhasil daripada gangguan dalam operasi perniagaan anda yang disebabkan oleh kerosakan fizikal kepada harta yang dilindungi, yang tidak termasuk data elektronik.

Kerugian Penyebaran Cyber

Perlindungan perampasan siber berlaku apabila penggodam atau pencuri siber memecah masuk ke sistem komputer anda dan mengancam untuk melakukan perbuatan jahat. Sebagai contoh, seorang penggodam boleh mengancam untuk merosakkan data anda, memperkenalkan virus, atau menutup sistem komputer anda melainkan anda membayarnya sejumlah wang. Pelaku juga boleh dikenakan sistem komputer anda untuk penafian serangan perkhidmatan atau mengancam untuk melepaskan data rahsia melainkan anda membayar jumlah yang diminta. Perlindungan perampasan biasanya dikenakan ke atas perbelanjaan yang anda tanggung (dengan persetujuan penanggung insurans) untuk bertindak balas terhadap permintaan pemerasan, serta wang yang anda bayar kepada pemerasan.

Kos Pemberitahuan

Polisi boleh meliputi kos memberi notis kepada pihak yang terlibat dengan pelanggaran data mengikut undang-undang atau peraturan kerajaan. Mereka juga mungkin termasuk kos menyewa seorang peguam untuk menilai kewajipan firma anda di bawah undang-undang dan peraturan yang berkenaan.

Sesetengah polisi meliputi kos menyediakan perkhidmatan pemantauan kredit bagi mereka yang terjejas oleh pelanggaran tersebut. Sesetengah juga merangkumi kos penubuhan dan pengendalian pusat panggilan.

Kerosakan kepada Reputasi Anda

Pelanggaran data boleh merosakkan reputasi firma anda. Oleh itu, beberapa dasar merangkumi kos yang dikenakan untuk pemasaran dan perhubungan awam untuk melindungi reputasi syarikat anda berikutan pelanggaran data. Perlindungan ini boleh dirujuk sebagai Pengurusan Krisis.

Perlindungan Liabiliti Pihak Ketiga

Kebanyakan dasar siber termasuk lebih daripada satu jenis perlindungan liabiliti. Perlindungan ini digunakan untuk ganti rugi atau penyelesaian yang disebabkan oleh tuntutan yang dilindungi. Mereka juga meliputi kos untuk mempertahankan anda terhadap tuntutan tersebut. Ambil perhatian bahawa kos pertahanan boleh mengurangkan had insurans. Hampir semua dasar liabiliti siber adalah tuntutan dibuat . Beberapa perlindungan pihak ketiga mungkin tertakluk kepada pengekalan .

Liabiliti Keselamatan Rangkaian

Insurans liabiliti keselamatan rangkaian meliputi tindakan undang-undang terhadap anda kerana pelanggaran data atau ketidakupayaan orang lain untuk mengakses data pada sistem komputer anda. Perlindungan mungkin berlaku jika data melanggar atau ketidakupayaan untuk mengakses sistem anda adalah disebabkan penafian serangan perkhidmatan, virus, malware atau akses tanpa kebenaran dan / atau penggunaan sistem anda oleh seorang penggodam atau pekerja nakal. Polisi mungkin meliputi tuntutan undang-undang yang mendakwa bahawa anda gagal melindungi data yang dimiliki oleh pelanggan, pelanggan, pekerja atau pihak lain yang secukupnya.

Liabiliti Privasi Jaringan

Insurans liabiliti privasi rangkaian meliputi tindakan undang-undang berdasarkan tuduhan bahawa anda gagal melindungi data sensitif yang disimpan pada sistem komputer anda dengan betul. Data mungkin milik pelanggan, pelanggan dan pihak lain. Sesetengah polisi menanggung liabiliti yang timbul daripada pembebasan data peribadi (seperti nombor keselamatan sosial) milik pekerja anda.

Kewajipan Media Elektronik

Insurans liabiliti media elektronik meliputi tindakan undang-undang terhadap anda untuk bertindak seperti fitnah, fitnah, fitnah , pelanggaran hak cipta, pencerobohan privasi atau pelanggaran nama domain. Secara amnya, tindakan ini hanya dilindungi jika hasil daripada penyiaran data elektronik anda di Internet.

Kesilapan dan Ketirisan Liabiliti

Beberapa dasar liabiliti siber termasuk liputan untuk kesilapan atau ketinggalan yang timbul daripada perkhidmatan profesional yang diinsuranskan. Sebagai contoh, dasar yang dibeli oleh pemaju perisian meliputi tuntutan yang timbul daripada kesilapan pengkodan dan kesilapan atau ketinggalan lain yang timbul daripada perkhidmatan perisian syarikat. Begitu juga, dasar yang dibeli oleh arkitek meliputi tuntutan yang mendakwa kelemahan rekabentuk, lukisan yang salah, dan kesilapan lain.

Perlindungan Lain

Perlindungan lain yang boleh didapati di bawah dasar liabiliti siber termasuklah pelbagai pelanggaran jenayah seperti penipuan komputer, penipuan pemindahan dana, dan keganasan siber (tindakan keganasan yang dilakukan untuk tujuan politik). Beberapa syarikat insurans telah membangunkan dasar liabiliti siber yang disesuaikan dengan industri tertentu. Sebagai contoh, satu dasar boleh direka untuk perniagaan dalam industri penjagaan kesihatan manakala satu lagi polisi ditujukan untuk institusi kewangan.