![\"I](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Cyberrisiken-sind-mehr-als-ein-IT-Problem.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
L'Allianz Risk Barometer 2017 classifica i rischi informatici tra i dieci maggiori rischi per le aziende per il quarto anno di fila. Le aziende di tutte le dimensioni stanno affrontando una crescente complessit\u00e0 e velocit\u00e0 di cambiamento. A differenza dei rischi tradizionali come i disastri naturali o gli incendi, i rischi informatici di solito non causano danni fisici. Tuttavia, i dati persi o trasmessi in modo errato e i sistemi in panne possono portare i servizi o la produzione a un punto morto e scuotere la fiducia degli investitori, dei clienti e di altre parti interessate.<\/p>\n
Identificare le lacune assicurative<\/strong> La perdita di reputazione non \u00e8 assicurabile<\/strong> <\/p>\n \"Nel linguaggio degli assicuratori, le 'perdite di accumulazione' incombono\".<\/strong><\/em><\/p>\n <\/p>\n Non \u00e8 possibile dare una cifra alla perdita di reputazione. \"Ci sono troppi altri fattori incerti in gioco\", spiega la dottoressa Carin Gantenbein, responsabile della responsabilit\u00e0 professionale e Cyber di Zurich Insurance. La stimabilit\u00e0 \u00e8 sempre stata un criterio chiave per l'assicurabilit\u00e0. Se ci sono solo pochi valori empirici sul tipo, la frequenza e l'estensione del danno, l'incertezza della diagnosi e della prognosi \u00e8 alta. I valori dell'esperienza sui rischi informatici sono difficilmente accessibili, poich\u00e9 molte vittime sono riluttanti a fornire informazioni sugli incidenti corrispondenti. Inoltre, i rischi informatici sono soggetti a un alto rischio di cambiamento, per esempio per quanto riguarda le linee guida sulla protezione dei dati. L'iperconnettivit\u00e0 \u00e8 anche critica dal punto di vista della modellazione dei danni informatici. A causa della rete globale, diverse aziende sono di solito colpite da un incidente informatico. Se viene scoperto troppo tardi, il potenziale di danno aumenta esponenzialmente. Nel gergo degli assicuratori, le \"perdite di accumulazione\" sono imminenti, il che rende necessario un supplemento di premio. Pi\u00f9 incerta \u00e8 la stima, pi\u00f9 alti sono i premi e le franchigie e pi\u00f9 basse sono le somme assicurate. La prevenzione e la precauzione sono quindi ancora pi\u00f9 importanti.<\/p>\n aumentare la consapevolezza del problema<\/strong> <\/p>\n \"Se, nonostante le precauzioni, il peggio dovesse accadere, i piani di crisi e di emergenza dovrebbero entrare in azione\".<\/strong><\/em><\/p>\n <\/p>\n L'Ufficio federale tedesco per la sicurezza dell'informazione (BSI) pubblica standard minimi riconosciuti (\"standard BSI\") che possono servire da orientamento.<\/p>\n <\/p>\n Le email ben contraffatte sono difficili da individuare. Questo \u00e8 dimostrato, per esempio, dalle e-mail inviate a nome di Ricardo o UBS. Lo dimostrano, per esempio, le e-mail inviate a nome di Ricardo o UBS, con le quali i truffatori hanno cercato di ottenere le coordinate bancarie dei clienti. Gli attacchi mirati alle aziende spesso cercano di ottenere l'accesso attraverso i dipendenti. Pertanto, la consapevolezza dei rischi dei dipendenti \u00e8 essenziale e deve essere promossa attraverso la formazione. Se, nonostante le precauzioni, il peggio dovesse accadere, si dovrebbe predisporre un piano di crisi e di emergenza che includa dipendenti, clienti e fornitori, limitando cos\u00ec i danni. \u00c8 importante che un processo di gestione dei rischi non rimanga un progetto una tantum, ma sia ancorato nell'azienda. Questo richiede test regolari, work-shops, comunicazione, cos\u00ec come il monitoraggio e l'aggiornamento attraverso i confini e le gerarchie dei dipartimenti. Rafforzare la resilienza agli incidenti informatici dipende dalla comprensione che i rischi informatici riguardano l'intera azienda e sono un problema di tutti.<\/p>","protected":false},"excerpt":{"rendered":" Der Allianz Risk Barometer 2017 z\u00e4hlt Cyber-risiken im vierten Jahr in Folge zu den zehn gr\u00f6ssten Risiken f\u00fcr Unternehmen. Unter-nehmen jeglicher Gr\u00f6sse sehen sich mit einer steigenden Komplexit\u00e4t und Ver\u00e4nderungs-geschwindigkeit konfrontiert. Im Gegensatz zu traditionellen Risiken wie Naturkatastro-phen oder Feuer verursachen Cyberrisiken zwar meist keine physischen Sch\u00e4den. Doch verlorene oder falsch \u00fcbermittelte Daten […]<\/p>\n","protected":false},"author":62,"featured_media":11117,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4769],"class_list":["post-11091","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-1-2-2017"],"acf":[],"yoast_head":"\n
\nLe nuove minacce possono spesso portare a lacune di copertura in termini di gestione del rischio e di assicurazione. I cyberattacchi pongono una variet\u00e0 di rischi relativi alla riservatezza, disponibilit\u00e0 o integrit\u00e0 dei dati e dei sistemi. Contrariamente alla credenza popolare, gli incidenti informatici non sono generalmente coperti da polizze assicurative classiche come la perdita di guadagno, la responsabilit\u00e0 o la perdita di fiducia. Finora, le soluzioni di rischio informatico sono state offerte principalmente da assicuratori internazionali come AIG, Allianz, Chubb o Zurich. Va notato che la minaccia posta dai rischi informatici va ben oltre l'hacking, le violazioni della protezione dei dati o il furto di dati. Un guasto tecnico dell'infra-struttura o un errore umano possono anche portare a gravi danni. Secondo uno studio dell'Istituto di Economia delle Assicurazioni dell'Universit\u00e0 di San Gallo, le attuali polizze degli assicuratori coprono le seguenti cause: Attacco di hacker, ricatto, errore umano e, in alcuni casi, errore tecnico. Le coperture di solito includono i costi direttamente attribuibili come la forense (chiarimento, identificazione, assicurazione delle prove), il ripristino del sito web o dei dati dei clienti, cos\u00ec come i costi di interruzione dell'attivit\u00e0 o le controversie legali. Esempi specifici includono il pagamento di riscatti per i trojan di criptazione, le spese di consulenza per la gestione della crisi, i costi per informare i clienti e le spese per ricostruire i dati persi o danneggiati. Gli importi coperti variano da 5 a 50 milioni di franchi.<\/p>\n
\nTuttavia, molte aziende sono ancora pi\u00f9 preoccupate per i costi conseguenti: il danno all'immagine dell'azienda spesso lascia dietro di s\u00e9 una perdita economica altrettanto grande quanto l'interruzione delle operazioni o la perdita di dati. Ma quasi nessun assicuratore copre i danni alla reputazione o la perdita di valore di mercato come risultato di un danno d'immagine. Di solito sono coperti solo gli onorari dei consulenti PR. La ragione principale \u00e8 che gli assicuratori non coprono i danni causati da<\/p>\n
\nChiunque consideri che i rischi informatici siano puramente una questione di IT sta commettendo un errore fondamentale. La responsabilit\u00e0 di questo non pu\u00f2 essere delegata agli esperti. Tutti nell'azienda devono essere consapevoli dei rischi. Un'analisi dettagliata dei rischi costituisce la base per identificare e comprendere i pericoli pi\u00f9 importanti. Molte aziende ricorrono all'analisi di scenario per identificare i dati e i sistemi colpiti, le possibili cause e i potenziali gruppi di autori, e per riprodurre i possibili effetti. La misura di protezione pi\u00f9 fondamentale \u00e8 l'\"igiene informatica\" professionale, che protegge i dati e i sistemi e rileva rapidamente gli errori e gli attacchi. L'Ufficio federale per la Si-<\/p>\n