Cyberatak na małą firmę – co realnie może się wydarzyć?

Małe firmy często uważają, że są zbyt małe, by zainteresować przestępców. Tymczasem większość ataków nie jest wymierzona w konkretną firmę – to masowe kampanie, które trafiają w każdego, kto ma słabsze zabezpieczenia. Coroczne raporty CERT Polska pokazują, że największą grupą zgłaszanych incydentów są oszustwa komputerowe, w tym phishing.

Trzy scenariusze, które zdarzają się najczęściej

• Podmieniony numer konta – przestępca przejmuje skrzynkę mailową kontrahenta i wysyła „zaktualizowaną” fakturę. Przelew trafia na cudze konto.
• Ransomware – złośliwe oprogramowanie szyfruje dane i system księgowy, a przestępcy żądają okupu. Firma stoi.
• Wyciek danych osobowych klientów – z obowiązkiem zgłoszenia do Prezesa UODO, powiadomienia klientów i ryzykiem kar oraz roszczeń.

Co pokrywa ubezpieczenie cyber?

• Pomoc ekspertów IT w opanowaniu incydentu i odtworzeniu danych – często dostępną całodobowo.
• Utratę zysku w czasie przestoju systemów.
• Koszty obsługi prawnej, powiadomienia klientów i postępowań przed organem nadzorczym.
• Roszczenia osób, których dane wyciekły.
• W niektórych polisach – straty z oszustw socjotechnicznych, takich jak podmiana numeru konta, zwykle z osobnym limitem.

Tanie zabezpieczenia, o które pyta ubezpieczyciel

• Uwierzytelnianie dwuskładnikowe do poczty i bankowości.
• Regularna kopia zapasowa przechowywana osobno, poza siecią firmy.
• Aktualizacje systemów i programu antywirusowego.
• Telefoniczne potwierdzanie każdej zmiany numeru konta kontrahenta.