Dziś przed wszystkimi firmami stoi konieczność ubezpieczania przed zagrożeniami cybernetycznymi. Czy można ubezpieczyć się przed tym ryzykiem? O to pytamy Macieja Rudzińskiego z PZUW TUW.
Jako Grupa PZU oferujemy ubezpieczenia cybernetyczne od kilku lat. Zainteresowanie tymi ubezpieczeniami nie cieszyło się zbyt dużym powodzeniem aż do dziś. Jednak w związku z obecną sytuacją geopolityczną, a także incydentami związanymi z atakami hybrydowymi należy podjąć zdecydowane działania - mówi mój gość.
TUW PZUW jest ekspertem w ubezpieczaniu infrastruktury krytycznej, w tym m.in. polskich elektrowni, offshoru, bloków gazowych czy innych dużych krajowych inwestycji.
Ataków cybernetycznych jest także coraz więcej i są coraz bardziej wysublimowane. Jednostkowe szkody też są coraz większe. Do tego dochodzą nowe regulacje, czyli dyrektywa NIS2 (Network and Information Systems) i DORA (Digital Operational Resilience Act), a to z kolei powoduje, że spółki dodatkowo się zabezpieczają, ubezpieczając się właśnie od zagrożeń cyber.
Według CERT Polska w 2024 roku było ponad 600 000 zgłoszeń z czego ponad 111 660 zostało potwierdzonych jako rzeczywiste incydenty. Te dane nie pozostawiają złudzeń - ataków są tysiące każdego dnia. Z dużych ataków mieliśmy np. poważny incydent w fabryce Jaguara, czyli problem nie dotyczy tylko naszego regionu…
Kiedyś mówiliśmy, że wiedza jest skarbem, a dziś idziemy krok dalej - to dane są najważniejsze. Więcej niż połowa danych trafiających do centrów, które dzwonią do nas z przysłowiową „ofertą fotowoltaiki” to są właśnie te informacje, które zostały skradzione, a następnie zalegalizowane różnymi ścieżkami. Często słyszymy o wyciekach danych osobowych, ale są też takie w wyniku których trzeba zamknąć sklep albo np. halę produkcyjną. Niestety są też ataki o których nic nie wiemy i to one wzbudzają największy niepokój. Ubezpieczenia cyber to jeden ze sposobów, aby zminimalizować skutki np. ewentualnej kradzieży danych przedsiębiorstwa.
Które obszary gospodarki są kluczowe dla TUW PZUW?
Zajmujemy się tylko podmiotami gospodarczymi. Kluczowa jest branża energetyczna, wydobycie, ciężka chemia, przemysł zbrojeniowy. Jest też przemysł spożywczy, recykling, a także szeroki obszar zdrowia oraz finansów. Dla nas szczególnie ważne są wielkie inwestycje związane z transformacją energetyczną takie jak elektrownia jądrowa, morskie i lądowe farmy wiatrowe, budowa infrastruktury liniowej czy lotniczej.
Co obejmuje ubezpieczenie cybernetyczne?
Korzystamy z paneli reasekuracyjnych na które składają się najwięksi światowi reasekuratorzy. To sprawia, że suma ubezpieczenia którą możemy oferować klientom jest największa na polskim rynku i może wynieść nawet 1 mld zł. Większość ataków o których słyszymy, może pociągnąć za sobą kary administracyjne, które w pewnym zakresie da się objąć ochroną. Konsekwencje zdarzeń, gdzie mamy do czynienia z kradzieżą i koniecznością przywrócenia utraconych danych, można również ubezpieczyć.
Jesteśmy w stanie ubezpieczyć nawet straty wynikające z zatrzymania działalności firmy po dużych i skomplikowanych atakach hakerskich. Rozmawiając z naszymi klientami mówimy: powiedz czego się boisz, a my znajdziemy rozwiązanie. Nasi specjaliści sprawdzą Twoją infrastrukturę i wspólnie wybierzemy coś, co będzie ekonomicznie uzasadnione, a jednocześnie zapewniające możliwie szeroki zakres ubezpieczenia. Nie ma znaczenia czy jest to ubezpieczenie cyber, czy też każde inne - zawsze przygotujemy ofertę zgodną z oczekiwaniami.
W jaki sposób firmy zachodnie ubezpieczają się na wypadek cyberataków? Czy możemy na naszym rynku zaimplementować zagraniczne dobre i sprawdzone praktyki?
Nie próbowaliśmy wyważać otwartych drzwi. Znaleźliśmy na świecie największe firmy reasekuracyjne, które mają ogromną wiedzę i doświadczenie na temat ryzyk cyber. Korzystamy z ich know how. Dziś zakładamy, że wszystkie duże podmioty, które mamy w portfelu lub te które staną się naszymi klientami, będą zainteresowane ubezpieczeniami cyber. Tym samym ten rodzaj ubezpieczeń będzie stanowiły coraz większą część naszych przychodów w najbliższych latach.
Niestety wciąż są firmy, które uważają, że wystarczająco mogą zabezpieczyć się same… tymczasem światowe przykłady ataków cybernetycznych wskazują, że ubezpieczenie tego ryzyka jest najlepszym rozwiązaniem.
