Gefahren von Cyberattacken

Wenn Sie ein Kleinunternehmer sind, könnten Sie denken, dass Ihr Unternehmen ein unwahrscheinliches Ziel für einen Cyber-Angriff ist. Schließlich werden sich nur wenige Kriminelle bemühen, ein kleines Unternehmen wie das Ihre anzugreifen, wenn sie hinter einer großen Bank oder einer Versicherungsgesellschaft her sind , oder? Leider ist die Antwort nein. Kriminelle greifen Kleinunternehmen häufiger an als Sie vielleicht denken.

In einer Umfrage des Ponemon Institute aus dem Jahr 2016 gaben 55% der Befragten an, im vergangenen Jahr einen Cyber-Angriff erlebt zu haben.

Die Hälfte der Befragten hatte eine Datenschutzverletzung erlitten. Lediglich 14% hielten ihre Abwehr gegen Cyber-Schwachstellen und Angriffe für höchst effektiv.

Cyber-Attacken gegen große Unternehmen werden von den Medien gut bekannt gemacht, während Angriffe gegen kleine Unternehmen wenig Aufmerksamkeit erhalten. Dies kann kleinen Unternehmen ein falsches Gefühl der Sicherheit geben. Kleine Unternehmen sind jedoch im Allgemeinen anfälliger als große, da sie weniger Ressourcen für die Sicherheit bereitstellen. Diebe nehmen oft den Weg des geringsten Widerstands, und die Systeme kleiner Unternehmen sind oft leichter zu durchdringen als die großer Unternehmen.

Arten von Angriffen

Ein Cyber-Angriff kann einen Hacker, einen Virus, Malware, Phishing oder andere Aktivitäten auf Ihrem Computer-System beinhalten. Angriffe können von innerhalb oder außerhalb Ihres Unternehmens kommen. Inside Attacken werden oft von skrupellosen Mitarbeitern begangen. Angriffe von außen können von Kriminellen begangen werden, die sich fast überall auf der Welt befinden.

Weit verbreitete Effekte

Ein Cyber-Angriff kann verheerend sein, da sich ein einzelnes Ereignis auf viele Arten auf ein Unternehmen auswirken kann.

1. Verlust oder Beschädigung elektronischer Daten Ein Cyber-Angriff kann elektronische Daten beschädigen, die auf Ihren Computern gespeichert sind. Ein Virus beschädigt beispielsweise Ihre Verkaufsdatensätze und macht sie unbrauchbar. Sie neu zu erstellen ist ein zeitaufwändiger Prozess, bei dem alte Rechnungen gesichtet werden.

1. Extrakosten Ein Cyber-Angriff kann zusätzliche Kosten verursachen , um Ihr Geschäft in Gang zu halten. Zum Beispiel beschädigt ein Hacker zwei Ihrer Computer und zwingt Sie, zwei Laptops zu mieten, damit Sie Ihr Geschäft am Laufen halten können, bis Ihre Computer repariert sind.
2. Einkommensverlust Ein Angriff kann auch einen Einkommensverlust verursachen . Zum Beispiel macht ein Denial-of-Service-Angriff Ihr System für zwei Tage für Kunden unzugänglich. Sie sind gezwungen, Ihr Geschäft während dieser Zeit zu schließen, und Ihre Kunden gehen zu Ihren Konkurrenten. Die zweitägige Abschaltung führt dazu, dass Sie Einkommen verlieren.
3. Netzwerksicherheits- und Datenschutzgesetze Ein Cyberdieb kann auf Ihrem Computersystem gespeicherte Daten stehlen, die Kunden, Anbietern und anderen Parteien gehören. Diese Parteien können Ihre Firma verklagen. Zum Beispiel, ein Cyber-Dieb hackt in Ihr System ein und stiehlt die vertrauliche Datei eines Kunden, die seine sexuelle Orientierung offenbart. Der Hacker macht diese Information öffentlich. Ihr Kunde ist ein prominentes Mitglied Ihrer Community und verklagt Sie wegen Verletzung der Privatsphäre. Alternativ stiehlt ein Hacker Informationen über die bevorstehende Fusion eines Kunden. Die Fusion fällt aufgrund des Datendiebstahls aus. Der Kunde verklagt Sie wegen des Versäumnisses, seine Daten zu schützen, indem er behauptet, dass Ihre Fahrlässigkeit dem Unternehmen einen finanziellen Verlust verursacht hat.

1. Erpressungsverluste Ein Hacker stiehlt vertrauliche Daten (Ihre oder die einer anderen Person) und droht dann im Internet zu posten, es sei denn, Sie zahlen ihm ein Lösegeld in Höhe von 50.000 Dollar. Alternativ können Sie versehentlich Ransomware herunterladen, indem Sie infizierte E-Mails öffnen. Die Malware verschlüsselt Ihre Daten und macht sie unbrauchbar. Der Täter verlangt dann eine Lösegeldzahlung gegen einen elektronischen Schlüssel, mit dem Sie die verschlüsselten Dateien "entsperren" können.
2. Notification Costs Die meisten Staaten haben Gesetze erlassen, nach denen Sie jeden benachrichtigen müssen, dessen Daten in Ihrem Besitz verletzt wurden. Möglicherweise müssen Sie den Opfern auch mitteilen, welche Schritte Sie unternehmen, um die Situation zu verbessern.
3. Schaden für Ihren Ruf Ein Cyber-Angriff kann den Ruf Ihres Unternehmens ernsthaft schädigen. Potenzielle Kunden könnten es vermeiden, mit Ihnen Geschäfte zu machen, weil Sie glauben, Sie seien leichtsinnig, Ihre internen Kontrollen seien schwach oder eine Verbindung mit Ihnen würde ihren Ruf schädigen.

Risiken der Nutzung des Internets

Wie viele kleine Unternehmen nutzt Ihre Firma wahrscheinlich das Internet. Vielleicht unterhalten Sie eine Firmenwebsite, mit der Sie Produkte bewerben oder potenzielle Kunden über Ihre Branche informieren. Vielleicht verkaufen Sie Produkte oder bieten einen Service an, den Kunden online kaufen können. Jede dieser Aktivitäten kann Cyber-Risiken generieren.

Informationen, die Sie im Internet veröffentlichen, können eine Quelle von Klagen gegen Ihre Firma sein. Zum Beispiel behauptet ein Konkurrent, dass Sie seine Firma in einer Anzeige verpfiffen haben, die Sie online bekannt gegeben haben. Alternativ behauptet ein Branchenkonkurrent, dass Sie das Urheberrecht, Warenzeichen oder andere Rechte an geistigem Eigentum seiner Firma verletzt haben.

Geringe Abdeckung unter Standardrichtlinien

Die meisten standardmäßigen Eigentums- und Haftpflichtrichtlinien bieten, wenn überhaupt, nur eine minimale Deckung für die oben beschriebenen Arten von Risiken. Ein wesentliches Problem der Policen für gewerbliche Immobilien besteht darin, dass sie elektronische Daten im Sinne der Definition von gedeckter Immobilie ausschließen . Sie können zwar eine geringe Abdeckung für Datenschäden bieten, die durch Viren und andere Gefahren verursacht werden, decken jedoch im Allgemeinen keine Verluste ab, die Hacking oder Erpressung beinhalten.

Allgemeine Haftpflichtversicherungen umfassen hauptsächlich Ansprüche wegen Körperverletzung oder Sachschäden . Die meisten Cyberangriffe führen nicht zu Personen- oder Sachschäden, da diese Begriffe in der Richtlinie definiert sind. Darüber hinaus enthalten Haftungsrichtlinien Ausschlüsse , die den Schutz für viele potenzielle Cyber-Ansprüche ausschließen. Zum Beispiel schließt Coverage A (Körperverletzung und Haftung für Sachschäden ) Schäden an elektronischen Daten aus . Abdeckung B ( Personen- und Werbungsverletzung ) schließt eine Verletzung von Urheberrechten, Patenten, Marken oder Geschäftsgeheimnissen aus.

Wie Sie sehen können, ist es eine schlechte Idee, sich auf Standardeigentums- und -haftungsrichtlinien als Hauptquelle des Schutzes vor Cyberangriffen zu verlassen. Sie können Ihre Firma durch den Kauf einer Cyber-Haftpflichtversicherung absichern .