TEKNIQ – Cybersikkerhed i det tekniske erhvervsliv

En teknisk installationsvirksomhed er ofte afhængig af digitale systemer i den daglige drift. Det kan f.eks. være systemer til ordrer og planlægning, projektering, dokumentation, fakturering og kundeadministration samt software og digitale værktøjer, der bruges til installation, programmering og service hos kunderne.

Et cyberangreb kan få mærkbare konsekvenser, hvis virksomhedens egne systemer eller data bliver utilgængelige. Det kan gøre det yderst vanskeligt at planlægge og udføre arbejdet, få adgang til dokumentation eller servicere kunderne. Et angreb kan også medføre tab eller kompromittering af virksomhedens eller kundernes oplysninger.

For en teknisk installationsvirksomhed kan cyberrisikoen desuden være særlig relevant, fordi virksomheden kan arbejde med elektroniske, programmerbare eller netværksforbundne installationer hos kunderne. Det kan skabe flere digitale kontaktflader og dermed stille større krav til virksomhedens it- og cybersikkerhed.

En cyberforsikring kan supplere virksomhedens forebyggende sikkerhedsforanstaltninger og, afhængigt af den valgte dækning, hjælpe virksomheden med at håndtere de økonomiske konsekvenser og få adgang til relevant bistand, når en dækningsberettiget cyberhændelse opstår.

Som teknisk installationsvirksomhed er I afhængige af it-systemer og elektroniske data i den daglige drift. Et cyberangreb eller systemsvigt kan derfor både påvirke jeres drift, data og forholdet til kunder og andre samarbejdspartnere. Cyberforsikringen hjælper med håndtering af en cyberhændelse og de økonomiske konsekvenser, der er omfattet af forsikringen.

Forsikringen kan dække

• Skadeshåndteringstjenester – ved datatab eller sikkerhedsbrud kan forsikringen bl.a. dække nødvendig juridisk rådgivning, it-eksperter til at undersøge hændelsen samt i relevante tilfælde hjælp til underretning af berørte personer og krisehåndtering. Der kan også være udgifter til at underrette konkrete personer berørt af sikkerhedsbruddet eller behov for at oprette et kontaktcenter, som forsikringen også dækker.
• Driftstab – hvis et sikkerhedsbrud eller systemsvigt afbryder driften, kan forsikringen dække tab ved nedgang i omsætningen, relevante merudgifter og omkostninger til at undersøge årsagen. Dækker tab opstået efter de første otte timer fra cyberhændelsens opståen.
• Digital afpresning – rimelige og nødvendige udgifter til at håndtere og reagere på truslen, når Gjensidige har givet skriftligt samtykke.
• Gendannelse af data – rimelige og nødvendige omkostninger til at få adgang til, erstatte eller gendanne data efter et sikkerhedsbrud.
• Ansvar for data og netværk – hvis kunder eller andre tredjeparter rejser erstatningskrav mod virksomheden som følge af f.eks. datatab eller sikkerhedsbrud, kan forsikringen dække erstatning og relevante omkostninger efter betingelserne.
• Myndighedspåbud og betalingskort – visse omkostninger ved myndighedspåbud og -sanktioner som følge af datatab eller sikkerhedsbrud samt visse krav og omkostninger ved tab af betalingskortdata.
• Medieansvar – visse erstatningskrav i forbindelse med virksomhedens offentliggjorte mediemateriale, f.eks. ved krænkelse af ophavsret, varemærker eller privatliv.

Forsikringen dækker ikke

• Fysiske person- og tingskader, f.eks. hvis udstyr eller installationer hos en kunde bliver fysisk beskadiget.
• Forbedringer eller almindelige opdateringer af it-systemer, som går ud over at bringe systemer og data tilbage til niveauet før hændelsen.
• Virksomhedens egne lønudgifter og faste omkostninger til skadeshåndtering.
• Udbetaling af løsepenge.

• Sikkerhed – computere skal altid have et opdateret operativsystem, et aktivt antivirusprogram og en firewall. Alle elektroniske enheder med adgang til internettet skal være beskyttet af adgangskode – husk at skifte standardadgangskoden straks.
• Backup – der skal ugentligt tages backup af alle virksomhedens data. Sikkerhedskopierne skal opbevares adskilt fra de originale data, så de ikke kan beskadiges. Data på sikkerhedskopier skal verificeres mindst én gang om måneden.
• Instruktion i datasikkerhed – medarbejderne skal instrueres i de procedurer, der gælder for datasikkerheden, herunder valg og fornyelse af adgangskoder og foranstaltninger mod uautoriseret adgang, malware og virus.
• Sikkerhed ved persondata – virksomheden skal have planlagte og dokumenterede sikkerhedsforanstaltninger, der beskytter personoplysninger mod uautoriseret adgang, ændring eller tab, og som sikrer, at oplysningerne er tilgængelige, når der er behov for dem.
• Kontrol af betalingsordrer – betalingsordrer, der modtages uden for det normale betalingssystem, skal kontrolleres i to trin. Kunden skal bekræfte betalingsordren via en anden kanal end den, den blev modtaget gennem, f.eks. telefon eller sms.
• Brug af it-leverandører – virksomheden skal have skriftlige aftaler med it-leverandører, der håndterer virksomhedens systemer eller elektroniske data. Aftalerne skal sikre, at kravene til sikkerhed overholdes. Behandler leverandøren personoplysninger på virksomhedens vegne, skal der også være en skriftlig databehandleraftale.

Det starter allerede før mistanken: tegn en cyberforsikring, og hav en cyberberedskabsplan.

Ved mistanke skal virksomheden følge sin cyberberedskabsplan, hvor den aftalte procedure er klarlagt – herunder hvem der er beredskabsansvarlig, hvem der er beslutningstager, og hvordan systemer skal behandles.

Kort sagt

• Stop med at bruge det berørte udstyr.
• Begræns forbindelsen til netværket efter virksomhedens beredskabsplan.
• Kontakt den beredskabsansvarlige i virksomheden og it-specialister hurtigst muligt.
• Kontakt forsikringsselskabet.
• Dokumentér, hvad der er sket, og undlad at slette eller ændre noget, før hændelsen er undersøgt.

Når virksomheden har mistanke om eller kan konstatere, at systemerne er ramt af en cyberhændelse, skal det anmeldes til forsikringsselskabet. Selskabet starter med at aktivere de tilknyttede leverandører til cyberforsikringen i forbindelse med fejlfinding af årsagen, begrænsning af skaden og genoprettelse af systemerne. Der gives juridisk rådgivning, hvis der er behov for det i forhold til eventuelle brud på persondatasikkerheden.

Målet er at minimere driftsforstyrrelserne og få virksomheden sikkert tilbage i normal drift så hurtigt som muligt.

Cyberforsikring handler ikke kun om økonomisk erstatning, men om hurtig hjælp via dansk skadeshåndtering, når virksomheden rammes af en cyberhændelse. Med Gjensidiges cyberforsikring får medlemmerne af TEKNIQ adgang til specialiserede it-eksperter, tekniske efterforskere og juridiske rådgivere, som hjælper med at identificere årsagen til hændelsen, begrænse skaden og få virksomheden tilbage i drift hurtigst muligt.

Forsikringen dækker også udvalgte omkostninger i forbindelse med databrud, genopretning af data, driftstab og juridisk bistand, så virksomheden ikke står alene i en kritisk situation.

Hvis jeres medlemmer har fjernadgang til kundernes CTS- eller styringssystemer eller tilslutter servicelaptops til kundernes driftsnet, kan deres egne it-systemer og udstyr blive en mulig adgangsvej for cyberangreb.

Derfor er det vigtigt at have styr på blandt andet adgangsrettigheder, multifaktorautentifikation, opdaterede servicelaptops og sikker håndtering af fjernadgang. Et cyberangreb kan både ramme jeres egen virksomhed og i visse situationer påvirke kundens systemer og drift.