Cyber assicurazione per le PMI in Svizzera

Una cyber assicurazione protegge le imprese dalle conseguenze finanziarie di attacchi informatici o violazioni dei dati (Data Discontinuity). Copre un’ampia gamma di rischi, tra cui la perdita di dati, l’interruzione di esercizio, il ricatto mediante ransomware, danni alla reputazione e spese per la segnalazione di violazioni delle norme sulla protezione dei dati e la rappresentanza legale.

In genere, una cyber assicurazione copre le spese per il ripristino dei dati, le rivendicazioni di responsabilità da parte di terzi per violazioni delle norme sulla protezione dei dati, le perdite di reddito e le spese supplementari dovute a interruzioni di esercizio, il pagamento di riscatti in caso di attacchi ransomware, nonché le pubbliche relazioni e la gestione delle crisi.

Il costo di una cyber assicurazione dipende dalle dimensioni dell’azienda, dal ramo, dal tipo e dal volume dei dati, dalla franchigia e dall’estensione della copertura. Il costo del premio può variare da poche centinaia a diverse migliaia di franchi all’anno. La variante Basic della nostra cyber assicurazione, ad esempio, costa 410 franchi all’anno.

Qualsiasi impresa che elabori, archivi o invii dati sensibili come quelli dei clienti, informazioni sui pagamenti, proprietà intellettuale o altre informazioni riservate è a rischio. Lo stesso vale per tutte le imprese con processi critici per l’attività che dipendono dai loro sistemi IT. Gli attacchi informatici e le violazioni delle norme sulla protezione dei dati sono in aumento. Una cyber assicurazione può contribuire a coprire le perdite finanziarie e i costi per il ripristino dei dati, la responsabilità legale o i danni di reputazione e a garantire la continuità dell’esercizio dell’attività. Ciò vale in particolar modo per le PMI che non dispongono di un proprio reparto di sicurezza IT oppure che dispongono di risorse troppo esigue ma hanno la necessità di avere accesso a specialisti 24 ore su 24.

Il numero di attacchi informatici aumenta di anno in anno. Una violazione delle norme sulla protezione dei dati può comportare costi elevati, notevoli oneri e danni di reputazione che rischiano di mettere a repentaglio l’esistenza dell’impresa. Ecco perché la cyber assicurazione rappresenta un investimento intelligente nella gestione dei rischi per qualsiasi impresa, indipendentemente dalle sue dimensioni.

Contattate i nostri specialisti o le nostre specialiste di assicurazioni per le imprese oppure il vostro o la vostra agente e richiedete un’offerta gratuita e su misura.

La cyber assicurazione per le imprese è inoltre stipulabile online.

Di norma è necessario fornire dettagli sulla propria attività commerciale, sul tipo e sul volume dei dati memorizzati ed elaborati, sull’infrastruttura IT, sulle direttive e sui processi di sicurezza, nonché su precedenti attacchi informatici e casi relativi alla sicurezza.

• Dolo: se un membro della direzione danneggia intenzionalmente il sistema IT, ciò può essere considerato dolo, che in determinate circostanze non è coperto dall’assicurazione. Ad esempio nel caso in cui il collaboratore o la collaboratrice cancelli o rubi deliberatamente dati sensibili. Se il collaboratore o la collaboratrice non è un membro della direzione, il sinistro sarebbe coperto.
• Violazione degli obblighi: la violazione degli obblighi del contratto di assicurazione può comportare il rifiuto delle prestazioni. Ad esempio se un’impresa non adotta le misure di sicurezza necessarie a proteggere la rete informatica.
• Violazioni note delle norme sulla protezione dei dati: possono essere escluse le pretese derivanti da eventi causati prima dell’inizio dell’assicurazione. Ad esempio se la cyber assicurazione viene stipulata solo dopo un attacco.
• Lesioni corporali e danni materiali: le cyber assicurazioni coprono i danni di natura finanziaria e non le lesioni corporali o i danni materiali. Non sussiste ad esempio alcuna copertura assicurativa se un attacco hacker provoca un’interruzione di corrente, danneggiando le macchine di produzione.
• Valore economico: il valore economico delle licenze di software e dati o di un segreto commerciale non è coperto, ad esempio se i dati vengono rubati e pubblicati e l’impresa perde il suo vantaggio commerciale.
• Guerra e terrorismo: i danni causati da atti bellici o terroristici di norma non sono assicurati. Ad esempio un attacco hacker durante una guerra oppure un attacco al sistema IT. È escluso il terrorismo informatico.

Le esclusioni e le condizioni esatte della cyber assicurazione sono consultabili nelle Condizioni generali di assicurazione (CGA) disponibili nella sezione «Download»

• Le e-mail di phishing e gli attacchi con malware sono una delle principali minacce per le PMI. Tramite e-mail contraffatte o allegati infetti gli hacker possono accedere alle reti e ai dati aziendali.
• Gli attacchi ransomware sono sempre più frequenti. Gli hacker criptano i dati e chiedono un riscatto per lo sblocco. Ciò può comportare notevoli perdite finanziarie e interruzioni di esercizio.
• I collaboratori e le collaboratrici possono rappresentare un rischio significativo per la sicurezza IT e la protezione dei dati di un’azienda. Accidentalmente o intenzionalmente possono infatti rubare dati sensibili, sabotare i sistemi o trasmettere informazioni a persone esterne.
• La perdita di dati sensibili può avere gravi conseguenze, sia a causa di hacker, sia per errori tecnici o umani. Possono derivarne danni legali, finanziari e di reputazione.
  Social engineering: i criminali informatici possono accedere a sistemi e dati manipolando i collaboratori e le collaboratrici. Ad esempio con tecniche quali lo spear phishing, la frode del CEO o il furto d’identità.
• A livello di software e sistemi si scoprono costantemente nuovi punti deboli e lacune di sicurezza. Se le aziende non rilasciano regolarmente aggiornamenti e patch per l’IT e i programmi, questi punti deboli e queste lacune di sicurezza possono essere sfruttati dagli aggressori.
• L’utilizzo dei servizi cloud comporta nuovi rischi per la sicurezza. Configurazioni non sicure, un controllo non sufficiente degli accessi o fughe di dati possono portare alla perdita di dati.

• Sistemi aggiornati e con patch: assicuratevi che tutti i sistemi operativi, le applicazioni e i programmi siano sempre aggiornati e che vengano installate regolarmente patch per colmare eventuali lacune di sicurezza.
• Password forti e controllo degli accessi: utilizzate password forti e univoche, se possibile con autenticazione a due fattori. Limitate l’accesso ai dati e ai sistemi sensibili alle persone autorizzate.
• Formazione: sensibilizzate tutti i collaboratori e tutte le collaboratrici in merito alle e-mail di phishing, all’ingegneria sociale e ad altre tecniche di attacco. Organizzate corsi di formazione e campagne di sensibilizzazione periodici per accrescere la consapevolezza sul tema della sicurezza. Zurich offre corsi di formazione di questo tipo.
• Firewall e software antivirus: installate un firewall e un software antivirus su tutti i dispositivi e le reti per bloccare il traffico di dati indesiderato e il malware.
• Backup dei dati con piano di ripristino: eseguite periodici backup dei vostri dati e create un piano di ripristino ben documentato e testato.
• Sicurezza della rete: monitorate la vostra rete con un Intrusion Detection o Prevention System (IDS/IPS) e altre soluzioni per la sicurezza in grado di individuare e respingere gli attacchi.
• Fornitori di servizi esterni: assicuratevi che i vostri partner abbiano implementato misure di sicurezza adeguate e rispettino gli standard di sicurezza concordati contrattualmente.
• Piano di emergenza IT: create un Incident Response Plan che includa chiare responsabilità e i passaggi necessari per contenere un eventuale attacco, ripristinare i dati e comunicare con le persone colpite.
• Business Continuity Plan: create un piano che garantisca il mantenimento dei processi critici per l’attività dell’impresa anche in caso di emergenza o crisi.
• Cyber assicurazione: stipulate una cyber assicurazione per coprire i danni finanziari e i costi degli attacchi informatici e delle violazioni delle norme sulla protezione dei dati.
• Il sistema di sicurezza di Zurich vi aiuta a comprendere i rischi cui siete esposti e a proteggervi dagli attacchi informatici. Insieme al nostro partner vi forniamo un supporto per ridurre al minimo i rischi informatici per la vostra azienda.