È ormai semplice percepire il Cyber Risk. Ciascuno di noi è sempre più intensamente interconnesso e tutti dipendiamo quasi totalmente da dati elettronici. La rivoluzione informatica è stata rapida e pervasiva; con altrettanta rapidità si evolvono le minacce. Oggi è chiaro che il vero problema non è più la perdita dei dati, ma l’attacco esterno. I danni possono essere enormi. Il cavallo di Troia è tornato e conviene che le porte restino ben chiuse.
Malgrado la consapevolezza del pericolo, istituzioni e imprese sono ancora largamente impreparate. Spesso ci si limita a tenere aggiornate le ordinarie difese, mentre sono rari i casi in cui la sicurezza informatica è integrata nei piani generali di gestione del rischio. Eppure è evidente che la prevenzione giocherà sempre un ruolo prioritario, perché nessun rimedio a posteriori potrebbe riequilibrare le perdite.
Questa frattura fra percezione e azione è spiegata con la velocità dell’evoluzione tecnologica e di scenario, che causa grandi difficoltà nel misurare il rischio e le esposizioni potenzialmente correlate. Ciò vale per tutti gli operatori, quindi anche per gli assicuratori. Con franchezza, si teme che nei casi più gravi il sistema non sarebbe in grado di fronteggiare le perdite: pensiamo ad esempio a una distruzione su vasta scala delle infrastrutture o dei network-chiave.
Se necessariamente toccherà sempre agli Stati e alle Organizzazioni sovranazionali occuparsi degli eventi catastrofici, compete invece ai privati organizzare le proprie difese di prima e seconda linea. Fra queste, certamente, la ricerca della più adeguata copertura assicurativa.
Alcune grandi compagnie hanno messo a punto polizze ad alto contenuto d’innovazione e attente a presidiare le varie forme e perdite di un attacco informatico: errore, infedeltà, intrusione da un lato; corruzione, furto e diffusione dei dati dall’altro. Coi conseguenti danni diretti e indiretti sull’attività: rallentamenti, blocchi, ricerca e riparazione della falla, potenziamento delle difese, indagini, estorsioni, violazioni della privacy, caduta di reputazione.
Le migliori polizze affiancano alla garanzia tipicamente assicurativa servizi forniti da partner fortemente specializzati, in grado d’intervenire con immediatezza per arginare le conseguenze del data breach.
Una quotazione seria, anche per rischi di media e bassa complessità - come la maggiornaza degli studi professionali e degli ambulatori medici - non può prescindere da un’approfondita analisi dell’attività e dell’organizzazione interna. Un quadro preciso e aggiornato consente la formulazione di un contratto adeguato a costi ragionevoli.
Malgrado la consapevolezza del pericolo, istituzioni e imprese sono ancora largamente impreparate. Spesso ci si limita a tenere aggiornate le ordinarie difese, mentre sono rari i casi in cui la sicurezza informatica è integrata nei piani generali di gestione del rischio. Eppure è evidente che la prevenzione giocherà sempre un ruolo prioritario, perché nessun rimedio a posteriori potrebbe riequilibrare le perdite.
Questa frattura fra percezione e azione è spiegata con la velocità dell’evoluzione tecnologica e di scenario, che causa grandi difficoltà nel misurare il rischio e le esposizioni potenzialmente correlate. Ciò vale per tutti gli operatori, quindi anche per gli assicuratori. Con franchezza, si teme che nei casi più gravi il sistema non sarebbe in grado di fronteggiare le perdite: pensiamo ad esempio a una distruzione su vasta scala delle infrastrutture o dei network-chiave.
Se necessariamente toccherà sempre agli Stati e alle Organizzazioni sovranazionali occuparsi degli eventi catastrofici, compete invece ai privati organizzare le proprie difese di prima e seconda linea. Fra queste, certamente, la ricerca della più adeguata copertura assicurativa.
Alcune grandi compagnie hanno messo a punto polizze ad alto contenuto d’innovazione e attente a presidiare le varie forme e perdite di un attacco informatico: errore, infedeltà, intrusione da un lato; corruzione, furto e diffusione dei dati dall’altro. Coi conseguenti danni diretti e indiretti sull’attività: rallentamenti, blocchi, ricerca e riparazione della falla, potenziamento delle difese, indagini, estorsioni, violazioni della privacy, caduta di reputazione.
Le migliori polizze affiancano alla garanzia tipicamente assicurativa servizi forniti da partner fortemente specializzati, in grado d’intervenire con immediatezza per arginare le conseguenze del data breach.
Una quotazione seria, anche per rischi di media e bassa complessità - come la maggiornaza degli studi professionali e degli ambulatori medici - non può prescindere da un’approfondita analisi dell’attività e dell’organizzazione interna. Un quadro preciso e aggiornato consente la formulazione di un contratto adeguato a costi ragionevoli.
