di Luca Angelucci, Responsabile Osservatorio Assicurazioni Crimini
Informatici Aidr
Le polizze assicurative in grado di coprire i danni diretti e
indiretti legati alla violazione dei dati personali trattati,
rappresentano il vero valore aggiunto di una organizzazione aziendale.
Nel corso dell’ultimo biennio è cresciuta la loro richiesta da parte
delle aziende, a fronte tra l’altro di un maggiore incremento del
numero degli attacchi informatici.
Parimenti, sul fronte dell’offerta, le assicurazioni hanno
implementato il ventaglio di proposte, con soluzioni sempre più mirate
alle specifiche esigenze.
Da stime effettuate da società statunitensi ed inglesi, si ipotizza a
breve la creazione di un enorme mercato per la Cyber – Insurance,
trattandosi di prodotti assicurativi destinati appositamente a
proteggere le imprese private ed anche pubbliche dai rischi legati
all’uso del web e specificatamente dai rischi relativi alle
infrastrutture e alle attività dell’informatica.
La maggiore problematica assuntiva per le assicurazioni sta nella
mancanza di dati storici in seno alle aziende in grado di permettere
di avere un quadro del rischio quanto più esatto e con dati statistici
corretti, utili anche per valutare la possibile evoluzione di questo
fenomeno nel futuro e le eventuali dinamiche tecnico-attuative.
Il panorama dei nuovi pacchetti assicurativi della Cyber Security
evidenzia diversi prodotti e soluzioni percorribili. Si parte dalla
copertura contro gli attacchi informatici, gli attacchi di hacking
(Hacksurance), fino alla copertura dalla distruzione o perdita di dati
(Furto\frode) e dai pacchetti che coprono le spese legali derivanti
dalla violazione dei dati (Tutela legale\Indagine forense). Esistono,
anche, coperture per il mancato ripristino dell’attività (Disaster
recovery), coperture per i costi derivanti dal danno di immagine e dal
danneggiamento del software e/o dell’hardware.
A fronte del quadro sopra indicato, anche le aziende pubbliche
dovrebbero stipulare polizze assicurative per il Cyber risk? Ecco il
parere del dott. Alessandro Spinetti (Direttore Generale della società
specializzata di consulenza ICU
Tutte le coperture sul mercato non hanno lo scopo di evitare il
prodursi di un danno. Sono le policy aziendali in materia di sicurezza
a doverlo prevenire, le polizze assicurative servono a trasferire il
rischio in questione dall’azienda/pubblica amministrazione alla
compagnia assicurativa, evitando che un’azione fraudolenta con
successivo danno e\o richieste di risarcimento di terzi danneggiati
possano intaccare pesantemente il patrimonio dell’azienda. Infatti, in
alcuni casi recenti, i danni subiti a seguito di attacchi informatici
con sottrazione di data base, con successivi danni diretti e indiretti
molto rilevanti, sono stati fatali per l’economia di alcune società
operanti in particolare nel settore IT.
In Italia, sono quasi raddoppiate le comunicazioni di violazioni di
banche dati (data breach) pervenute all’Autorità competente nel solo
settore dei servizi di comunicazione elettronica. Per quanto detto,
consiglio coperture assicurative Cyber personalizzate il più
possibile, infatti la stipula di un pacchetto assicurativo di Cyber
insurance dovrebbe essere sempre preceduta da una valutazione molto
precisa all’interno delle aziende, coinvolgendo dal Risk manager al
Data Protection Officer, e lavorando congiuntamene al consulente
tecnico assicurativo.>>
In conclusione, con la piena entrata in vigore del Regolamento n.
769/2016 UE (Regolamento generale sulla protezione dei dati – GDPR,
General data Protection Regulation) si rende necessario ed utile, per
le aziende ed enti pubblici che ancora non si sono attivati,
intervenire tempestivamente su detti argomenti provvedendo alla
stipula di appositi pacchetti assicurativi, mirati alle specifiche
necessità e assolutamente predisposti in modo “sartoriale”.
