Firmy powoli przekonują się do cyberubezpieczeń

Ostatni atak typu ransomware (szyfrujący dane, żądając okupu pieniężnego) dotknął wiele polskich firm, doprowadzając w kilku przypadkach do paraliżu ich działalności.

– Likwidacja skutków ataku wiąże się nie tylko z koniecznością wypłaty odszkodowań oraz przeprowadzenia akcji informacyjnej skierowanej do osób, których dane firma przetwarza. Wysokich nakładów finansowych wymagają również aktywności związane z wykryciem i usunięciem zagrożenia – tłumaczy Łukasz Zoń, prezes Stowarzyszenia Polskich Brokerów Ubezpieczeniowych i Reasekuracyjnych.

Rośnie ryzyko

Do niedawna polscy przedsiębiorcy nie byli zainteresowani ochroną przed cyberatakami. Zagrożenia wydawały się mało realne, a konsekwencje odległe.

– Zarówno towarzystwa ubezpieczeniowe, jak i właściciele firm bagatelizowali problem, o czym świadczy uboga oferta produktów mających na celu zabezpieczenie przed tego typu zagrożeniami oraz niski popyt na takie usługi – mówi Michał Kwasek z ANG Spółdzielni.

Zaczyna się to zmieniać, ale przełamywanie niechęci do drogich polis (ceny wahają się od kilkuset złotych dla małych kancelarii do kilku milionów złotych dla dużych instytucji)przychodzi z trudem. Jeszcze nie widać wzrostu sprzedaży, ale przedsiębiorcy coraz częściej pytają brokerów o taką ochronę ubezpieczeniową.

– Zainteresowanie ubezpieczeniem od konsekwencji incydentów cybernetycznych zdecydowanie wzrosło w ostatnim kwartale. Spodziewamy się, że druga połowa roku 2017 będzie jeszcze bardziej zdominowana pytaniami o dostępność rozwiązań w tym zakresie – mówi Anna Pluta, lider Praktyki Ryzyka Cybernetyczne z firmy brokerskiej Marsh.

Potrzeba czasu

Wśród przedsiębiorców często pokutuje opinia, że najlepszym zabezpieczeniem są „fizyczne" rozwiązania w postaci nowoczesnego hardware i software, jednak co jakiś czas pojawiają się nowe groźby, wobec których najlepszy nawet sprzęt i oprogramowanie ochronne okazują się bezradne.

– Firmy powoli decydują się na zawieranie umów ubezpieczeń od ryzyk cybernetycznych. Działy IT, które dotychczas często wstrzymywały zawieranie takich ubezpieczeń, aktualnie zmieniają optykę, uświadamiając sobie, że nawet najlepsze zabezpieczenia mogą okazać się niewystarczające, i nie chcą brać odpowiedzialności za ogromne straty, które firma może ponieść wskutek ataku hakerskiego – podaje Jakub Płócienniczak, broker ubezpieczeniowy z Willis Towers Watson Polska.

Pytania o polisy dopiero będą skutkowały umowami.

– Proces zawierania umów ubezpieczeniowych dla dużych organizacji często trwa ok. trzech miesięcy od momentu pierwszego zainteresowania transferem ryzyka na ubezpieczyciela – wyjaśnia Anna Pluta.