Cybersecurity, una polizza contro i rischi informatici per le aziende

Pubblicato il 27 ottobre 2017

La compagnia italiana Mansutti presenta “Cyber 4.0”, la protezione assicurativa più ampia oggi sul mercato, che tutela le imprese di ogni settore e dimensione sia dagli attacchi esterni sia dalle criticità e dagli errori interni all’organizzazione.

Un terzo delle organizzazioni che hanno subito una violazione nel 2016 ha riportato perdite ingenti in termini di clienti, opportunità e mancate entrate per oltre il 20%. In particolare, secondo l’Annual Cyber Security Report (ACR) 2017 di Cisco, tra chi ha subito un attacco il 22% ha perso clienti, il 40% oltre il 20% della base clienti; il 29% ha perso fatturato, il 38% riduzione di oltre il 20%; il 23% ha perso opportunità di business, il 42% oltre il 20%.

I rischi informatici che riguardano il furto di dati sensibili di clienti o terze persone comportano danni pesanti non solo alle infrastrutture e alle tecnologie delle società attaccate ma, soprattutto, ai loro clienti e all’ecosistema di mercato in cui sono inserite. Mentre cresce la consapevolezza sull’urgenza di adottare soluzioni tecnologiche che affrontino i rischi e gestiscano le sfide legate alla conformità alle norme sulla privacy dei dati del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR), esiste un ritardo grave nella predisposizione di soluzioni che tutelino l’azienda nel suo complesso rispetto alle responsabilità, alle coperture assicurative e al trasferimento del rischio.

Per questo, Mansutti, uno dei broker italiani indipendenti più importanti a livello nazionale, ha realizzato “Cyber 4.0”, sistema integrato dedicato agli sviluppi dell’Industry 4.0 e studiato per le esigenze delle imprese italiane di ogni settore verticale e dimensione, fino agli studi professionali.

“Per la nostra esperienza nella sicurezza informatica, riteniamo inadeguate le soluzioni assicurative presenti ora sul mercato; le aziende restano così senza tutela in molte aree della loro organizzazione, soprattutto in termini di responsabilità. Abbiamo creato questo nuovo programma assicurativo, insieme a Partner prestigiosi, per risolvere la situazione sia per quanto concerne attacchi esterni sia errori del personale ed errori di programmazione. Lo scenario dei rischi e la complessità della normativa riguardo alla tutela dei dati imposta dal GDPR, infatti, hanno bisogno di un approccio preventivo, organico e coordinato”, dichiara Tomaso Mansutti, Amministratore Delegato.

Cyber 4.0 affronta anche il tema del social engineering o phishing per cui le aziende sono sottoposte quotidianamente ad attacchi più o meno sofisticati, offrendo una tutela completa. La copertura riguarda, infatti, sia l’area della Responsabilità (dalle responsabilità derivanti da violazioni di riservatezza a quelle derivanti dai social,) sia il Patrimonio aziendale (non solo la perdita di dati ma anche la cyber-estorsione ed il Phishing) sia i Danni Indiretti (la perdita del margine di contribuzione compreso il rimborso di tutte le spese sostenute). Cyber 4.0 integra anche i servizi di Assolombarda al fine di concedere condizioni migliorative per le industrie.

Gli altri Partner di Mansutti nel programma sono lo studio multi-disciplinare e internazionale Rödl & Partner, che offre servizi di consulenza legale, fiscale e del lavoro e di revisione legale, SecureNetwork, gruppo di ricerca all’avanguardia nel security assesment, P4I -Partners4Innovation, società del Gruppo Digital360 che offre servizi di Advisory e Coaching a supporto dell’innovazione digitale e imprenditoriale a imprese e PA, Reputation Manager, leader in web intelligence, digital brand reputation e personal branding strategy.

Il programma opera in modo preventivo con servizi specifici:

servizi security: penetration test, vulnerability assessment, forensic investigation, training, security by design, fraud detection service;
servizi data protection: privacy assessment secondo la nuova normativa europea e la normativa ISO 27001, 30000, ISDP 10003:2015 e ISO/IEC 29134:2017, remediation and implementation.

In fase successiva, post sinistri, Cyber 4.0 prevede:

servizi legal: tutela giudiziaria, valutazione dei danni potenziali, segnalazione dei casi, azioni giudiziarie, incidenti in sicurezza informatica, violazioni dei dati personali;
servizi reputazionali: anticipazione della crisi, gestione della crisi, analisi della criticità e strategia d’intervento, ricostruzione reputazionale.

“Il settore assicurativo è considerato dal 12,1% dei CEO italiani tra i driver dell’automazione e della innovazione dei processi secondo logiche 4.0 al punto da esercitare un’azione di stimolo anche a livello di sistema-Paese. Nel nostro ruolo di mercato, quindi, sentiamo forte la responsabilità di creare una soluzione di valore per aiutare le imprese ad affrontare i nuovi scenari dell’Industry 4.0”, continua Tomaso Mansutti.

Cyber 4.0 è un approccio totalmente diverso da quello assunto fino a oggi perché parte dalla prevenzione e arriva al trasferimento del rischio con strumenti innovativi che tengono conto degli interventi effettuati, non solo per consentire coperture maggiori ma anche per ottenere un effettivo risparmio.

Stormshield Data Security ottiene la certificazione Cspn da Anssi
Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici
Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica
Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?
Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....
Ransomware, Kaspersky registra +20% di attacchi ai sistemi industriali
Kaspersky ha pubblicato il report Q2 2024 sulla cybersecurity degli Industrial Control Systems (ICS), rivelando un aumento del 20% degli attacchi ransomware rispetto al trimestre precedente. Il report sottolinea la crescente minaccia ai settori delle infrastrutture critiche...
Nuovo firewall industriale SNi10 da Stormshield per la tutela delle infrastrutture OT
Stormshield, esperto europeo nel mercato della cybersecurity, annuncia il suo nuovo firewall SNi10. Questo nuovo dispositivo completa la famiglia delle soluzioni Stormshield ad alte prestazioni per la tutela delle infrastrutture OT e risponde alle specifiche esigenze di...
Sicurezza informatica: Clusit sottolinea l’importanza di dotarsi di piattaforme sicure e trasparenti
Clusit, l’Associazione Italiana per la Sicurezza Informatica, ritiene che incidenti come quello recentemente accaduto relativamente all’inibizione dell’accesso alla Content Delivery Network di Google causato da un ticket caricato su Piracy Shield il 19 ottobre scorso debbano far...
Security Summit, in 200 a Verona per fare il punto sulla cybersecurity
Si è conclusa con successo la 13a edizione di Security Summit Verona, il convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, con Astrea, agenzia di comunicazione ed eventi specializzata nel settore della sicurezza informatica: oltre 200...
La cybersecurity Cisco entra nell’ospedale Santobono Pausilipon di Napoli
La cybersecurity di Cisco entra nell’Azienda Ospedaliera di Rilievo Nazionale Santobono Pausilipon (AORN), unica Azienda Ospedaliera pediatrica del Sud Italia, nonché uno dei principali poli nazionali di riferimento nell’assistenza per infanti, sia nel settore dell’emergenza-urgenza che dell’alta...
A SPS 2024 Moxa dimostra come garantire un’automazione di fabbrica e di processo semplice e sicura
Moxa Europe presenterà alla fiera SPS 2024, in programma dal 12 al 14 novembre 2024 a Norimberga (D), presso lo stand in partnership con Profibus User Organization (PI-Profibus&Profinet International), al padiglione 5, stand 210, tutti i suoi...