4 lipiec 2019

Ubezpieczenie crime może uchronić firmę przed błędem albo oszustwem pracownika. W Polsce rynek takich polis jest jednak marginalny

Ubezpieczenie crime zabezpiecza firmę zarówno od wyłudzeń, kradzieży i innych przestępstw ze strony pracowników, jak i przed stratami wynikającymi z ich niefrasobliwości czy niewiedzy, np. w sytuacji, gdy ktoś otworzył załącznik do e-maila ze złośliwym oprogramowaniem. To dla firm istotny obszar, bo – jak wynika z badań KPMG i EY – właśnie czynnik ludzki jest najsłabszym ogniwem systemów zabezpieczeń. W Polsce rynek ubezpieczeń crime jest jeszcze słabo rozwinięty. Ekspert Marsh Polska podkreśla, że taka polisa może uchronić firmę przed milionowymi stratami, ale leży też w interesie samych menadżerów i kadry zarządzającej. ​
REKLAMA

Rynek ubezpieczeń crime w Polsce jest stosunkowo nieduży. Aktualnie na polskim rynku tylko jedno towarzystwo ubezpieczeniowe oferuje takie polisy. Zdecydowanie większe możliwości znalezienia oferty są na rynkach zagranicznych. Obserwujemy, że świadomość tego ryzyka jest nadal na stosunkowo niskim poziomie, co przekłada się na liczbę zawartych polis – mówi agencji informacyjnej Newseria Biznes Piotr Golewski, broker specjalista w dziale FINPRO (ubezpieczenia finansowe i profesjonalne) w Marsh Polska. – Ubezpieczenie crime do tej pory traktowane było jako dodatkowy element ochrony do takich polis jak ubezpieczenie mienia czy OC działalności, które dla większości firm są oczywiste. Warto jednak podkreślić, że utrata środków finansowych na skutek podszywania się pod kontrahentów firmy jest dla większości przedsiębiorstw znacznie bardziej prawdopodobna niż np. ryzyko pożaru.

Ubezpieczenie crime w Polsce nazywane jest także ubezpieczeniem od ryzyka sprzeniewierzenia. Zabezpiecza firmę przed szeroko rozumianymi przestępstwami związanymi z działalnością pracowników i osób z wewnątrz organizacji, np. w przypadku wyłudzenia środków finansowych przez pracowników, którzy są zatrudnieni w dziale księgowości czy uczestniczą przy wykonywaniu transferów. Obejmuje również przestępstwa związane z cyberprzestępczością, np. na skutek ataków phishingowych, czyli rozsyłania do pracowników firmy linków lub załączników instalujących złośliwe oprogramowanie na ich komputerach. W ten sposób przestępcy uzyskują dostęp do komputerów swoich ofiar i zbierają wrażliwe dane o firmie, jej klientach, partnerach i procedurach.

– Kiedy przestępcy będą mieli dostateczną liczbę informacji, przeprowadzą atak – może to być np. mailing do osób z działu finansowego zawierający bardzo dokładne instrukcje dotyczące przekazania określonej sumy pieniędzy w związku z jakąś ważną transakcją czy prośba o zapłatę zaległej faktury z informacją o zmianie numeru konta albo o zapłatę za dostawę towaru dla nowego dostawcy. Przelane środki trafiają na konta przestępców, a następnie transferowane są do innych banków, z reguły poza UE, skąd nie ma możliwości ich odzyskania – mówi Piotr Golewski.

Jak wyjaśnia, tego typu ryzyka nie wchodzą w zakres coraz popularniejszych w Polsce cyberubezpieczeń. Dlatego te dwa rodzaje polis powinny być wobec siebie komplementarne, by mówić o szerokim zakresie ochrony ubezpieczeniowej od cyberprzestępczości.

Niektórzy ubezpieczyciele pracują nad przygotowaniem nowego produktu, który będzie łączył w sobie elementy polis cyber oraz crime. Część ubezpieczycieli stoi jednak na stanowisku, że tych produktów nie należy łączyć ze względu na duże różnice w sposobie oceny ryzyka czy jego skali. Spodziewamy się, że rynek polis crime będzie się nadal rozwijał, wraz z rosnącą świadomością klientów – mówi Piotr Golewski.

Obszar cyberbezpieczeństwa w kontekście pracowników jest dla firm kluczowy. Jak wynika z ubiegłorocznego „Barometru cyberbezpieczeństwa” KPMG, wśród największych zagrożeń przedsiębiorstwa wskazują ataki malware (APT, wycieki danych, ransomware) oraz właśnie czynnik ludzki (kradzież danych przez pracowników, phishing). Z kolei w „Światowym badaniu bezpieczeństwa informacji” firmy doradczej EY ponad połowa (55 proc.) firm wymieniła czynnik ludzki, czyli beztroskę lub nieświadomość swoich pracowników, jako najsłabsze ogniwo swoich systemów bezpieczeństwa.

O ile procedury można usprawnić, o tyle nie da się w zupełności wyeliminować błędów spowodowanych czynnikiem ludzkim. Na tym właśnie opiera się skuteczność metody social engineering fraud – mówi Piotr Golewski.

Oszuści podszywający się pod kontrahentów czy pracowników firmy mogą spowodować konkretne straty finansowe i wizerunkowe bądź zyskać cenne informacje, które następnie posłużą do szantażu albo trafią na czarny rynek.

– W ostatnich latach obserwowany jest wzrost szkodowości z polis crime, również w Polsce. W ciągu ostatniego półrocza wystąpiły dwie bardzo duże szkody w tym obszarze. W pierwszym przypadku ofiarą padła firma z branży zbrojeniowej, w drugim – przedsiębiorstwo przemysłu lotniczego. Scenariusz był bardzo podobny: przestępcom udało się nakłonić te firmy do przelania pieniędzy za dostawy towarów na fałszywe konta. Łączna wartość strat poniesionych przez te firmy wyniosła kilka milionów złotych: w pierwszym przypadku było to nieco ponad 4 mln zł, w drugim niemal 2,5 mln zł – mówi Piotr Golewski.

Jak podkreśla, ochrona ubezpieczeniowa od ryzyka sprzeniewierzenia leży zarówno w interesie przedsiębiorstwa, jak i samych dyrektorów i menadżerów, ponieważ praktyka pokazuje, że skutkiem takich incydentów jest na ogół zwolnienie i konsekwencje wyciągane wobec kadry zarządzającej.

Standardem stają się polisy z udziałami własnymi na poziomie kilkuset tysięcy złotych, niemniej można znaleźć na rynku także polisy z udziałami własnymi poniżej 100 tys. zł – mówi Piotr Golewski. – Atrakcyjnych ofert poszukujemy także przy stosunkowo niskich udziałach własnych. Jednak większość rynków dąży do podnoszenia udziałów własnych, dlatego obecnie warto jest zawrzeć dobre ubezpieczenie, które później będzie można kontynuować na tych samych lub podobnych warunkach.

źródło: newseria.pl
PRZECZYTAJ JESZCZE
REKLAMA

Kalendarz Wydarzeń / Koncertów / Imprez w Starogardzie

kiedy
2019-11-15 19:00
miejsce
Kino Sokół, Starogard Gdański, al....
wstęp biletowany
kiedy
2019-11-30 16:00
miejsce
Kino Sokół, Starogard Gdański, al....
wstęp biletowany
kiedy
2019-11-30 19:00
miejsce
Kino Sokół, Starogard Gdański, al....
wstęp biletowany
kiedy
2019-12-01 17:00
miejsce
Hala Widowiskowo Sportowa,...
wstęp biletowany




Szanowny Czytelniku!

Przypominamy podstawowe informacje z zakresu przetwarzania danych dostarczanych przez Ciebie podczas korzystania z naszych serwisów.
Zamykając ten komunikat (kliknięcie w przycisk "Przejdź Dalej" lub "X"), zgadzasz się na wskazane poniżej działania.


Stosowanie plików cookies i innych technologii

Wraz z naszymi partnerami stosujemy pliki cookies (ciasteczka) i inne pokrewne technologie, które mają na celu:
- Zapewnienie bezpieczeństwa podczas korzystania z naszych stron
- Ulepszenie świadczonych przez nas usług poprzez wykorzystanie danych w celach analitycznych i statystycznych
- Poznanie Twoich preferencji na podstawie sposobu korzystania z naszych serwisów
- Wyświetlanie spersonalizowanych reklam, które odpowiadają Twoim zainteresowaniom

Zakres wykorzystywania plików cookies możesz określić w ustawieniach Twojej przeglądarki. Bez wprowadzenia zmian ustawień, informacje w plikach cookies mogą być zapisywane w pamięci Twojego urządzenia.


Administratorzy danych

Administratorem tych danych jesteśmy my, czyli Twoje-Miasto Sp. z o.o., ul. Legionów 57A 86-300 Grudziądz jak również nasi Zaufani Partnerzy z którymi współpracujemy. Najczęściej ta współpraca ma na celu dostosowywanie reklam, które widzisz na naszych stronach do Twoich potrzeb i zainteresowań oraz wykonywanie różnych badań mających na celu polepszanie usług internetowych i dostosowywanie ich do potrzeb użytkowników. Szczegółowe informacje dotyczące administratorów znajdują się w Polityce Prywatności.


Jak wykorzystujemy Twoje dane

W ramach świadczonych przez nas usług staramy się wyświetlać reklamy odpowiadające Twoim zainteresowaniom, które dotyczą naszych produktów oraz produktów klientów korzystających z naszych usług reklamowych (marketing bezpośredni). W tym celu wykorzystujemy informacje zapisywane w plikach cookies, które otrzymujemy podczas korzystania z naszych stron. Nasze działania podejmowane są zgodnie z obowiązującym prawem w ramach tzw. uzasadnionego interesu administratora danych, ponieważ chcemy, by wszystkie nasze usługi, w tym wyświetlane reklamy, były najlepiej dopasowane do potrzeb użytkownika.


Wykorzystywanie Twoich danych przez naszych partnerów

Podobne działania w celach marketingowych podejmują nasi Zaufani Partnerzy, którym udostępniamy powierzchnię reklamową na naszych stronach. Wśród Zaufanych Partnerów znajdują się dostawcy technologii reklamowej, sieci reklamowe, domy mediowe, agencje interaktywne oraz reklamodawcy.
Nasi partnerzy gromadzą i wykorzystują informacje określające Twój sposób korzystania z naszych serwisów. Dzięki temu wyświetlają reklamy najbardziej dopasowane do uzyskanych informacji oraz udostępniają je innym podmiotom wyświetlającym lub zlecającym reklamę w Internecie.
W związku z reformą prawa ochrony danych osobowych nasi partnerzy potrzebują Twojej zgody na działania, których dokonują na naszych stronach. W przypadku jej udzielenia nasi partnerzy będą mogli, w ramach uzasadnionego interesu, wykorzystać Twoje informacje także dla celów analitycznych służących ocenie skuteczności podejmowanych działań marketingowych.
Pamiętaj, że ewentualna zgoda jest Twoją dobrowolną decyzją, natomiast brak jej udzielenia może wpłynąć na Twój komfort korzystania z naszych serwisów. Reklamy nieodpowiadające zainteresowaniom użytkownika są nie tylko nieatrakcyjne, ale i drażniące dla odbiorcy.

Zgodę możesz udzielić poprzez zamknięcie tego komunikatu (kliknięcie w przycisk "Przejdź do serwisu" lub "X"). Udzieloną zgodę możesz w każdej chwili wycofać, co jednak nie będzie równoznaczne z tym, że korzystanie z tych informacji do czasu wycofania zgody było niezgodne z prawem.


Jakie masz prawa?

Masz pełne prawo do zgłoszenia podmiotowi wykorzystującemu Twoje dane osobowe żądania dostępu do tych informacji, ich poprawiania, usunięcia lub ograniczenia przetwarzania. Pamiętaj jednak, że nie w każdym przypadku możliwe jest zrealizowanie Twoich praw w odniesieniu do informacji zapisanych w plikach cookies.

Więcej szczegółów znajdziesz w naszej Polityce Prywatności.