Mitigazione dei rischi cyber e assicurazioni: la ricetta dei broker AIBA per la messa in sicurezza delle aziende

Lascia un commento

16 marzo 2018 di ilbroker

Il tempo medio impiegato da un’azienda per capire di essere sotto attacco cyber è di 205 giorni e per riprendersi da una violazione sono necessari circa 74 giorni. I danni complessivi provocati dal cyber crime in Italia nel 2017 ammontano a circa i 10 miliardi di euro. Le grandi aziende e le organizzazioni governative sono costantemente sotto attacco; oltre il 50% delle PMI ha subito un attacco nel 2017, per un costo medio di circa 35.000 euro.

Lo scorso anno i cyber criminali sono riusciti a rubare 40 mila euro a una PMI, ingannando il figlio dell’amministratore delegato con due sole email: non è possibile definire un perimetro certo di difesa e non esiste tecnologia che ci difenda dall’ingegno delle persone.

Un errore commesso in fase di chiusura di un rapporto nella filiale di una banca, ha prodotto un risarcimento danni di 1 milione di euro a favore del cliente: i dati sono preziosi e costosi i rischi dei trattamenti completamente automatizzati.

La cultura della gestione sistemica del cyber risk è certamente in crescita nel nostro Paese, ma non abbastanza. Le imprese non prestano sempre la dovuta attenzione ai benefici prospettici derivanti da una puntuale strategia di mitigazione dei rischi cyber. Il Regolamento Generale sulla Protezione dei Dati (GDPR) che sarà applicabile negli Stati UE dal prossimo 25 maggio 2018, potrà aumentare la sensibilità verso questo tema, dove consulenti professionali indipendenti come i broker di assicurazioni AIBA, giocano un ruolo fondamentale come diffusori di cultura del rischio e nell’individuazione delle più idonee strategie di mitigazione del rischio che è la strada obbligata per la messa in sicurezza del patrimonio aziendale.

In estrema sintesi, sono questi i principali dati emersi dal convegno nazionale AIBA (Associazione Italiana Brokers di Assicurazioni e Riassicurazioni) dal titolo “Security Code. I nuovi scenari per la gestione e il finanziamento del cyber risk nella industria 4.0, alla luce del Regolamento GDPR”.

Prevenire del tutto un attacco cyber non sembra essere di fatto possibile, ma tutelarsi da questo rischio è indispensabile per salvaguardare le imprese da eventi dannosi che sfuggono a ogni previsione.

Secondo il Presidente di AIBA, Luca Franzi de Luca “le aziende sono sempre più dipendenti dalle tecnologie, operano in un mercato globale sempre più interconnesso che ha eliminato, di fatto, i confini spazio-temporali. Il numero di attacchi è in costante aumento e a preoccupare è soprattutto l’alto livello di sofisticazione. Lo sviluppo di tecnologie come l’Internet of Things, il cloud computing e il mobile aumentano costantemente il raggio delle vulnerabilità e rendono indispensabile adottare efficaci strategie di cyber security che devono coinvolgere tutte le funzioni aziendali”.

Il mercato assicurativo italiano cyber è ancora nella sua fase embrionale: poche le imprese che hanno sottoscritto una polizza nel 2017, scegliendo soluzioni che non sempre riescono a garantire la copertura completa del rischio. Il valore del mercato cyber è di circa 20 milioni di euro.

Le compagnie faticano a individuare standard di riferimento per un rischio in costante e imprevedibile evoluzione, i cui costi totali sono difficili da stimare e dove mancano dati storici su un arco temporale sufficiente a consentire una compiuta valutazione del rischio in sede di assunzione.

La polizza cyber può coprire sia i danni dell’impresa (interruzione dell’attività, proprietà intellettuale, ripristino dei sistemi), sia i danni a terzi (violazione privacy, perdita profitto, frode finanziaria), sia i costi per la difesa legale, ripristino, reputazione e altro. “Nel mercato si sta affermando la tendenza a escludere il cyber risk dalle coperture tradizionali, come ad esempio le assicurazioni property & casualty. Però, allo stesso tempo le coperture specifiche sui cyber risk, tendono a escludere le lesioni e i danni materiali”, osserva Franzi De Luca.

Il cyber risk è un tema che riguarda da vicino la stessa sopravvivenza delle aziende. Tutto ciò che è digitale raffigura un rischio e la GDPR non rappresenta solo un obbligo di compliance da assolvere, ma è l’occasione per favorire il cambiamento di mentalità delle persone e delle imprese. “Quando si parla di Industria 4.0 non si può fare a meno di considerare la sicurezza dei dati, l’asset immateriale di maggior valore delle imprese”, ha aggiunto il Presidente di AIBA. “E’ fondamentale che il tema della sicurezza diventi il pilastro delle strategie di business aziendali. Oggi molti manager sono consapevoli della vulnerabilità aziendale rispetto al cyber risk, ma non tutti sono in grado di gestire un attacco: il cyber risk management è diventato un aspetto decisivo per la sostenibilità economica delle aziende”.

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione /  Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione /  Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione /  Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione /  Modifica )

w

Connessione a %s...

Quante visite?

  • 2,076,891 Visite

Spazio per Te

Segui assieme ad altri 9.270 follower

AEC SpA

AFI – ESCA

Blog Per Innovare

Il Broker – Il Blog per l’Intermediario Assicurativo.

Direttore Responsabile: Dott. Luca Florenzano. Sede Editoriale: Via Goffredo Mameli, 1 / 2 - 16122 Genova. Testata Telematica - Iscrizione al n. 6/2016 del Registro Stampa presso il Tribunale di Genova con Decreto Presidenziale del 5 Agosto 2016.
%d blogger hanno fatto clic su Mi Piace per questo: