È opportuno instaurare rapporti più solidi con il proprio agente assicurativo specializzato in cyber-rischi.
Ciò sta diventando sempre più evidente sia per le grandi aziende che per le piccole imprese, in un momento in cui i rapporti con le compagnie di assicurazione contro i rischi informatici appaiono più conflittuali che mai e gli assicurati si trovano coinvolti in controversie costose. Si pensi alla valanga di aspre cause legali che hanno fatto notizia proprio negli ultimi mesi:
- Il mese scorso l’Università della California ha intentato una causa contro Lloyd’s of London, sostenendo che il mercato assicurativo si sia rifiutato di negoziare o di coprire i sinistri relativi a un attacco informatico avvenuto quasi 10 anni fa, nel corso del quale sono state rese pubbliche le cartelle cliniche di oltre 4,5 milioni di pazienti.
- Raleigh Radiology ha citato in giudizio Arthur J. Gallagher ad aprile, sostenendo che l’assicuratore non avesse informato la società della scadenza della sua polizza assicurativa contro i rischi informatici poco prima che un attacco ransomware mettesse fuori uso la sua rete, causando danni per oltre 1 milione di dollari.
- Una corte d’appello del New Jersey ha recentemente stabilito che le compagnie assicurative devono versare 1,4 miliardi di dollari al colosso farmaceutico Merck & Co. a titolo di risarcimento per i danni subiti in seguito all’attacco del virus NotPetya del 2017 . Poiché l’attacco era stato attribuito alle operazioni dei servizi di intelligence militare russi, gli assicuratori avevano sostenuto che la copertura non fosse applicabile in quanto rientrava nell’esclusione relativa agli atti di guerra prevista dall’ . Una corte d’appello ha respinto tale posizione, confermando la sentenza emessa dal tribunale di primo grado nel caso 2021.
- Lo scorso ottobre, Mondelez International e Zurich American Insurance hanno raggiunto un accordo in merito a un caso analogo legato al virus NotPetya, nel quale Mondelez, la multinazionale del settore alimentare e delle bevande proprietaria dei biscotti Oreo, dei cracker Ritz e del formaggio cremoso Philadelphia, ha dichiarato di aver subito danni per oltre 100 milioni di dollari. I termini dell'accordo non sono stati resi noti.
Sì, alcune controversie come queste sono inevitabili, indipendentemente da quanto possano fare gli assicuratori e gli assicurati, a causa della natura ancora in fase di sviluppo dei prodotti assicurativi contro i rischi informatici e del panorama delle minacce in costante evoluzione. Tuttavia, instaurare un rapporto solido e garantire canali di comunicazione chiari con il proprio assicuratore può contribuire a prevenire potenziali conflitti e contenziosi. Ecco cinque passaggi fondamentali per raggiungere tale obiettivo:
1. Nominare un responsabile della gestione dei rischi
Non tutte le aziende sono abbastanza grandi da poterlo fare. Tuttavia, Lewis Guignard, direttore delle soluzioni dati presso Guidewire — azienda che fornisce software per la gestione delle polizze e dei sinistri al settore assicurativo — raccomanda di nominare una persona incaricata di supervisionare l’intera gestione dei rischi, compresi i rischi patrimoniali, l’indennizzo per infortuni sul lavoro, la sicurezza informatica e ogni altro aspetto.
“È fondamentale affidarsi a un broker in grado di intrattenere con voi le giuste conversazioni in materia di sicurezza informatica.”Pete Hedberg, vicepresidente del settore sottoscrizioni, Corvus Insurance
Questa persona sarebbe incaricata di trattare con gli assicuratori e sarebbe inoltre responsabile della costituzione dei team adeguati per le questioni relative alla pianificazione e alla gestione degli incidenti.
2. Trovi l’agente assicurativo specializzato in cyber-assicurazioni più adatto alle Sue esigenze
Non date per scontato che tutti gli agenti assicurativi specializzati in cyber-rischi siano uguali. Pete Hedberg, vicepresidente del settore sottoscrizioni presso Corvus Insurance, società che commercializza assicurazioni contro i rischi informatici, afferma che i broker sono “generalisti” che si occupano di diverse tipologie di assicurazione, di cui quella contro i rischi informatici è solo una. In altre parole, potrebbero disporre o meno delle competenze in materia di sicurezza di cui avete realmente bisogno.
«Per questo tipo di prodotto è fondamentale avvalersi di un intermediario in grado di intrattenere con voi le giuste discussioni in materia di sicurezza informatica», afferma.
3. Comprendere la propria polizza
L’assicurazione contro i rischi informatici è probabilmente il prodotto meno compreso nell’attuale mercato assicurativo, a causa della natura opaca della stessa sicurezza informatica, che molti dirigenti d’ e faticano a comprendere, nonché a causa di una miriade di miti sull’assicurazione contro i rischi informatici e di malintesi, che spesso inducono i dirigenti a rinunciare del tutto a tale copertura.
D'altro canto, la stipula di un'assicurazione contro i rischi informatici non significa che si sia al sicuro. Non esistono due polizze uguali. Proprio come i contratti assicurativi per i proprietari di immobili che non prevedono la copertura contro incendi, alluvioni o terremoti, l’assicurazione contro i rischi informatici non offre protezione contro ogni scenario immaginabile. È necessario comprendere cosa è incluso, cosa è escluso e quali sono le zone d’ombra, poiché queste possono causare gravi problemi in futuro.
4. Predisponga un piano di risposta agli incidenti informatici
Hedberg raccomanda inoltre di consultare la guida dettagliata “ ” ( ) per sapere come comportarsi in caso di attacco informatico. Ciò è particolarmente importante alla luce di un recente rapporto di Corvus, disponibile all’indirizzo , che evidenzia come gli attacchi ransomware stiano tornando con forza dopo una breve fase di stallo nel 2022.
Nel complesso, secondo quanto emerge dal rapporto, gli attacchi ransomware nei primi mesi del 2023 hanno registrato un aumento del 60% rispetto allo stesso periodo dell’anno precedente. Ancora più allarmante, tuttavia, è stato il fatto che si sia registrato un aumento del 800% degli attacchi contro le società di telecomunicazioni, un picco del 700% nel settore sanitario e un balzo del 220% per quanto riguarda le agenzie governative.
Alla luce di queste statistiche, disporre di un piano specifico di risposta agli incidenti è essenziale per qualsiasi impresa. La guida dovrebbe prevedere il coinvolgimento del proprio assicuratore contro i rischi informatici come una delle prime misure da adottare. Il piano di risposta agli incidenti informatici dovrebbe inoltre specificare quali altri soggetti chiave contattare, quali informazioni condividere e definire le modalità di collaborazione con le parti coinvolte nel corso del tempo.
È fondamentale che venga aggiornato costantemente. Elaborare il miglior piano di sempre e lasciarlo a prendere polvere su qualche scaffale sarebbe un errore madornale, aggiunge Hedberg.
5. Rimanete regolarmente in contatto
Il modo migliore per garantire un rapporto solido ed evitare malintesi consiste nell’intrattenere un dialogo costante e sincero con il proprio broker assicurativo specializzato in cyber-assicurazioni. Discutano eventuali dubbi relativi alla copertura assicurativa e pongano le loro domande. Collabori con loro per adeguare la Sua polizza secondo necessità e si assicuri che si impegnino a informarla di eventuali cambiamenti imminenti e delle date di scadenza.
«L’interazione con il proprio agente vi consentirà di comprendere molto meglio il vostro prodotto assicurativo contro i rischi informatici», afferma Hedberg. «L’impegno porta all’illuminazione.»
PER SAPERNE DI PIÙ
Vi invitiamo a consultare la prima puntata di questa serie in due parti, che illustra in dettaglio alcuni vantaggi inaspettati derivanti dalla collaborazione con il proprio assicuratore informatico, nonché le seguenti risorse relative all’assicurazione informatica:
