Cyber assicurazione | Zurich Svizzera

Gli attacchi informatici avvengono spesso a causa di un semplice disattenzioni: basta aprire un’email sospetta per esporre dati sensibili agli hacker. Per questo la prevenzione è fondamentale.

Con un’assicurazione cyber di Zurich, Lei e i Suoi collaboratori ottenete gratuitamente l’accesso alla formazione online di SoSafe, partner di Zurich specializzato in e-learning e cybersicurezza.

Attraverso moduli di e-learning e simulazioni di phishing, i Suoicollaboratori imparano a riconoscere i pericoli su Internet e a reagire correttamente. In questo modo eviti che il Suo team diventi involontariamente una punto d’accesso per gli attacchi informatici – rafforzando così la sicurezza della Sua azienda.

Gli hacker creano spesso siti web falsi che imitano quelli delle aziende reali, utilizzandoli per attività fraudolenti come il phishing. Gli esperti di Zurich Cyber Resilience Solutions verificano se sono stati registrati domini simili a quello della Sua azienda. Inoltre, controlliamo se le credenziali dei Suoi collaboratori (ad esempio le password) compaiono sul dark web. In questo modo può individuare i potenziali rischi in anticipo e proteggere meglio la Sua azienda.

Per le aziende che dispongono di un’assicurazione cyber di Zurich, questo servizio è gratuito. L’offerta è disponibile anche per le aziende che non hanno una polizza cyber di Zurich, a condizioni vantaggiose. Desidera ricevere maggiori informazioni o una consulenza personalizzata? Compili questo modulo.

Con la Sua assicurazione cyber di Zurich beneficia del 10% di sconto sui servizi informatici di Zurich Cyber Resilience Solutions:

Test di penetrazione: Verifichiamo se gli hacker possono accedere ai Suoi sistemi IT e Le mostriamo come chiudere le vulnerabilità.
Istantanea informatica (Cyber Snapshot): Un controllo di sicurezza online rapido che fornisce una valutazione iniziale del livello di protezione della Sua azienda e indica le aree su cui dovrebbe concentrare l’attenzione.
30 giorni di monitoraggio Cloud - (Microsoft O365): Monitoriamo la Sua piattaforma cloud per un mese e La informiamo in caso di tentativi di accesso non autorizzato o attività sospette.

Qui trova ulteriori informazioni sui servizi e ha la possibilità di richiedere una consulenza personalizzata.

Anche un solido sistema di sicurezza informatica, purtroppo, non garantisce una protezione assoluta dagli attacchi informatici. Nel caso in cui si dovesse verificare un sinistro in questo ambito, Zurich offre la copertura assicurativa ottimale e vi fornisce un supporto per superare le conseguenze.

Selezionate il pacchetto adatto alla vostra impresa

Chiarimenti tecnici e indagini forensi informatiche: cosa è successo esattamente?
Ripristino o recupero di dati e informazioni
Recupero dell’hardware danneggiato (bricking)
Identificazione dei punti deboli dei software e misure per il miglioramento della sicurezza (betterment)
Pagamento di ricatti informatici e spese per contrastarli
Assunzione dei costi in caso di hacking telefonico

Incluso nei pacchetti Basic, Optimum e Premium

Verifica degli obblighi di notifica e di dichiarazione
Notifica alle persone interessate su base volontaria
Procedure amministrative nonché sanzioni e multe (assicurabili)
Penalità contrattuali in caso di violazione degli standard PCI DSS
Call center, monitoraggio delle carte di credito e dell’identità per le persone interessate
Azioni di goodwill come promozioni e sconti per le persone interessate
Progettazione ed esecuzione di campagne di relazioni pubbliche in caso di resoconti mediatici negativi

Incluso nei pacchetti Basic, Optimum e Premium

Risarcimento danni e difesa da pretese ingiustificate relative a:

perdita, furto o pubblicazione di dati, a prescindere dal verificarsi di un incidente informatico
violazione delle leggi sulla protezione dei dati (incluso GDPR)
violazione dei diritti al nome, d’autore e di marchio
spese processuali e di difesa

Incluso nei pacchetti Basic, Optimum e Premium

Consulenza circa le misure giuridiche immediate
Rivendicazione di pretese di risarcimento
Difesa in un processo penale in caso di violazione per negligenza di norme sulla protezione dei dati

Incluso nei pacchetti Basic, Optimum e Premium

A seguito di un incidente informatico o di un uso scorretto
A seguito di una disposizione amministrativa per la violazione delle norme sulla protezione dei dati
Copertura della perdita di utili netti nonché delle spese supplementari per il mantenimento dell’attività

Incluso nei pacchetti Optimum e Premium

Truffa informatica tramite inganno attivo di terzi (ingegneria sociale)
Furto informatico tramite manipolazione di sistemi informatici da parte di terzi (hackeraggio dell’e-banking)

Incluso nel pacchetto Optimum

Scoprite di più all’opuscolo «Cyber assicurazione»

In caso di sinistro bisogna agire rapidamente. La nostra hotline è raggiungibile quindi 7 giorni su 7 e 24 ore su 24. Durante gli orari di ufficio, i nostri collaboratori specializzati in danni informatici si occupano del vostro caso. Al di fuori degli orari di ufficio, la vostra chiamata viene inoltrata direttamente ai nostri partner IT Compass Security o Info Guard.

A seconda della necessità, affidiamo il vostro caso alla gestione da parte di esperti. A questo fine collaboriamo anche con le società di sicurezza IT Compass Security e Info Guard. Grazie alla loro esperienza e perizia, i nostri partner sono ottimamente attrezzati per trovare una soluzione rapida e sostenibile al vostro problema informatico. Inoltre, sulla base dell’analisi delle cause vi vengono consigliate delle misure per una protezione informatica costante. In questo modo potrete assicurare alla vostra impresa una protezione globale per il futuro.

Non ci limitiamo a fornirvi un aiuto nei problemi IT, ma disponiamo anche dei partner adatti per questioni giuridiche, che si tratti della verifica dell’obbligo d’informazione, della difesa da pretese di risarcimento danni o della presentazione di denunce. Anche la reputazione della vostra impresa può rapidamente essere messa in discussione. Per questo motivo, in caso di particolare emergenza possiamo procurarvi specialisti che si occupino della comunicazione nei confronti di partner esterni e che vi aiutino così a proteggere la vostra reputazione.

Scoprite di più all’opuscolo «Cyber assicurazione»

Una cyber assicurazione protegge le imprese dalle conseguenze finanziarie di attacchi informatici o violazioni dei dati (Data Discontinuity). Copre un’ampia gamma di rischi, tra cui la perdita di dati, l’interruzione di esercizio, il ricatto mediante ransomware, danni alla reputazione e spese per la segnalazione di violazioni delle norme sulla protezione dei dati e la rappresentanza legale.

In genere, una cyber assicurazione copre le spese per il ripristino dei dati, le rivendicazioni di responsabilità da parte di terzi per violazioni delle norme sulla protezione dei dati, le perdite di reddito e le spese supplementari dovute a interruzioni di esercizio, il pagamento di riscatti in caso di attacchi ransomware, nonché le pubbliche relazioni e la gestione delle crisi.

Il costo di una cyber assicurazione dipende dalle dimensioni dell’azienda, dal ramo, dal tipo e dal volume dei dati, dalla franchigia e dall’estensione della copertura. Il costo del premio può variare da poche centinaia a diverse migliaia di franchi all’anno. La variante Basic della nostra cyber assicurazione, ad esempio, costa 410 franchi all’anno.

Qualsiasi impresa che elabori, archivi o invii dati sensibili come quelli dei clienti, informazioni sui pagamenti, proprietà intellettuale o altre informazioni riservate è a rischio. Lo stesso vale per tutte le imprese con processi critici per l’attività che dipendono dai loro sistemi IT. Gli attacchi informatici e le violazioni delle norme sulla protezione dei dati sono in aumento. Una cyber assicurazione può contribuire a coprire le perdite finanziarie e i costi per il ripristino dei dati, la responsabilità legale o i danni di reputazione e a garantire la continuità dell’esercizio dell’attività. Ciò vale in particolar modo per le PMI che non dispongono di un proprio reparto di sicurezza IT oppure che dispongono di risorse troppo esigue ma hanno la necessità di avere accesso a specialisti 24 ore su 24.

Il numero di attacchi informatici aumenta di anno in anno. Una violazione delle norme sulla protezione dei dati può comportare costi elevati, notevoli oneri e danni di reputazione che rischiano di mettere a repentaglio l’esistenza dell’impresa. Ecco perché la cyber assicurazione rappresenta un investimento intelligente nella gestione dei rischi per qualsiasi impresa, indipendentemente dalle sue dimensioni.

Contattate i nostri specialisti o le nostre specialiste di assicurazioni per le imprese oppure il vostro o la vostra agente e richiedete un’offerta gratuita e su misura.

La cyber assicurazione per le imprese è inoltre stipulabile online.

Di norma è necessario fornire dettagli sulla propria attività commerciale, sul tipo e sul volume dei dati memorizzati ed elaborati, sull’infrastruttura IT, sulle direttive e sui processi di sicurezza, nonché su precedenti attacchi informatici e casi relativi alla sicurezza.

Dolo: se un membro della direzione danneggia intenzionalmente il sistema IT, ciò può essere considerato dolo, che in determinate circostanze non è coperto dall’assicurazione. Ad esempio nel caso in cui il collaboratore o la collaboratrice cancelli o rubi deliberatamente dati sensibili. Se il collaboratore o la collaboratrice non è un membro della direzione, il sinistro sarebbe coperto.
Violazione degli obblighi: la violazione degli obblighi del contratto di assicurazione può comportare il rifiuto delle prestazioni. Ad esempio se un’impresa non adotta le misure di sicurezza necessarie a proteggere la rete informatica.
Violazioni note delle norme sulla protezione dei dati: possono essere escluse le pretese derivanti da eventi causati prima dell’inizio dell’assicurazione. Ad esempio se la cyber assicurazione viene stipulata solo dopo un attacco.
Lesioni corporali e danni materiali: le cyber assicurazioni coprono i danni di natura finanziaria e non le lesioni corporali o i danni materiali. Non sussiste ad esempio alcuna copertura assicurativa se un attacco hacker provoca un’interruzione di corrente, danneggiando le macchine di produzione.
Valore economico: il valore economico delle licenze di software e dati o di un segreto commerciale non è coperto, ad esempio se i dati vengono rubati e pubblicati e l’impresa perde il suo vantaggio commerciale.
Guerra e terrorismo: i danni causati da atti bellici o terroristici di norma non sono assicurati. Ad esempio un attacco hacker durante una guerra oppure un attacco al sistema IT. È escluso il terrorismo informatico.

Le esclusioni e le condizioni esatte della cyber assicurazione sono consultabili nelle Condizioni generali di assicurazione (CGA) disponibili nella sezione «Download»

Le e-mail di phishing e gli attacchi con malware sono una delle principali minacce per le PMI. Tramite e-mail contraffatte o allegati infetti gli hacker possono accedere alle reti e ai dati aziendali.
Gli attacchi ransomware sono sempre più frequenti. Gli hacker criptano i dati e chiedono un riscatto per lo sblocco. Ciò può comportare notevoli perdite finanziarie e interruzioni di esercizio.
I collaboratori e le collaboratrici possono rappresentare un rischio significativo per la sicurezza IT e la protezione dei dati di un’azienda. Accidentalmente o intenzionalmente possono infatti rubare dati sensibili, sabotare i sistemi o trasmettere informazioni a persone esterne.
La perdita di dati sensibili può avere gravi conseguenze, sia a causa di hacker, sia per errori tecnici o umani. Possono derivarne danni legali, finanziari e di reputazione.
Social engineering: i criminali informatici possono accedere a sistemi e dati manipolando i collaboratori e le collaboratrici. Ad esempio con tecniche quali lo spear phishing, la frode del CEO o il furto d’identità.
A livello di software e sistemi si scoprono costantemente nuovi punti deboli e lacune di sicurezza. Se le aziende non rilasciano regolarmente aggiornamenti e patch per l’IT e i programmi, questi punti deboli e queste lacune di sicurezza possono essere sfruttati dagli aggressori.
L’utilizzo dei servizi cloud comporta nuovi rischi per la sicurezza. Configurazioni non sicure, un controllo non sufficiente degli accessi o fughe di dati possono portare alla perdita di dati.

Sistemi aggiornati e con patch: assicuratevi che tutti i sistemi operativi, le applicazioni e i programmi siano sempre aggiornati e che vengano installate regolarmente patch per colmare eventuali lacune di sicurezza.
Password forti e controllo degli accessi: utilizzate password forti e univoche, se possibile con autenticazione a due fattori. Limitate l’accesso ai dati e ai sistemi sensibili alle persone autorizzate.
Formazione: sensibilizzate tutti i collaboratori e tutte le collaboratrici in merito alle e-mail di phishing, all’ingegneria sociale e ad altre tecniche di attacco. Organizzate corsi di formazione e campagne di sensibilizzazione periodici per accrescere la consapevolezza sul tema della sicurezza. Zurich offre corsi di formazione di questo tipo.
Firewall e software antivirus: installate un firewall e un software antivirus su tutti i dispositivi e le reti per bloccare il traffico di dati indesiderato e il malware.
Backup dei dati con piano di ripristino: eseguite periodici backup dei vostri dati e create un piano di ripristino ben documentato e testato.
Sicurezza della rete: monitorate la vostra rete con un Intrusion Detection o Prevention System (IDS/IPS) e altre soluzioni per la sicurezza in grado di individuare e respingere gli attacchi.
Fornitori di servizi esterni: assicuratevi che i vostri partner abbiano implementato misure di sicurezza adeguate e rispettino gli standard di sicurezza concordati contrattualmente.
Piano di emergenza IT: create un Incident Response Plan che includa chiare responsabilità e i passaggi necessari per contenere un eventuale attacco, ripristinare i dati e comunicare con le persone colpite.
Business Continuity Plan: create un piano che garantisca il mantenimento dei processi critici per l’attività dell’impresa anche in caso di emergenza o crisi.
Cyber assicurazione: stipulate una cyber assicurazione per coprire i danni finanziari e i costi degli attacchi informatici e delle violazioni delle norme sulla protezione dei dati.
Il sistema di sicurezza di Zurich vi aiuta a comprendere i rischi cui siete esposti e a proteggervi dagli attacchi informatici. Insieme al nostro partner vi forniamo un supporto per ridurre al minimo i rischi informatici per la vostra azienda.