Cyberversicherung Cyberrisk, Schadenbeispiele: Unterschied zwischen den Versionen

Zur Navigation springen Zur Suche springen
keine Bearbeitungszusammenfassung
 
(12 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
<center>
{| class="wikitable"
|-
|}
{| border="0" style="border-collapse:collapse"
| [[Datei:Versicherungsvergleich.png |410px]]|| ''''''
'''120.000 Kundenmandate, inhabergeführt  seit 1985'''<br />
'''Angebote vergleichen  -  die  perfekte Versicherung'''<br />
|}
</center>
:<big>'''Schadenbeispiele Cyberversicherung'''</big>


* Ein '''Online-Shop war 22 Stunden für seine Kunden nicht erreichbar'''. Hintergrund war eine Denial-of-Service-Attacke auf den Online-Shop. Der Angriff wurde durch einen plötzlichen Anstieg des Datenflusses festgestellt, der zu einer allmählichen Überlastung und somit zur Nichtverfügbarkeit der Webseite des Online-Shops führte. Mit Hilfe des Internetanbieters, eines IT-Teams, eines Datenforensikers wird der Datenfluss analysiert und gefiltert. Nach rund 48 Stunden kann zum normalen Geschäftsbetrieb zurückgekehrt werden. Zusammen mit den Umsatzeinbußen und den Kosten für das IT-Team und den Datenforensiker beläuft sich die Schadenshöhe auf rund 190.000 Euro.<br />
* Ein '''Online-Shop war 22 Stunden für seine Kunden nicht erreichbar'''. Hintergrund war eine Denial-of-Service-Attacke auf den Online-Shop. Der Angriff wurde durch einen plötzlichen Anstieg des Datenflusses festgestellt, der zu einer allmählichen Überlastung und somit zur Nichtverfügbarkeit der Webseite des Online-Shops führte. Mit Hilfe des Internetanbieters, eines IT-Teams, eines Datenforensikers wird der Datenfluss analysiert und gefiltert. Nach rund 48 Stunden kann zum normalen Geschäftsbetrieb zurückgekehrt werden. Zusammen mit den Umsatzeinbußen und den Kosten für das IT-Team und den Datenforensiker beläuft sich die Schadenshöhe auf rund 190.000 Euro.<br />
Zeile 22: Zeile 36:




'''Ein Mitarbeiter einer Privatklinik für kosmetische Operationen hat anstelle einer Werbebroschüre eine Patientenliste auf der Homepage veröffentlicht.''' Der Fehler wurde bemerkt und korrigiert. Wenige Tage später erhält die Klinikleitung eine Lösegeldforderung über 5 Mio. Euro. Um der Forderung Nachdruck zu verleihen, wird damit gedroht die Patientennamen zu veröffentlichen – es handelte sich um überwiegend Namen von prominenten Persönlichkeiten. Die Verhandlungen mit den Erpressern verläuft positiv, ein geringeres Lösegeld muss bezahlt werden. Insgesamt beläuft sich der Schaden auf 3,8 Mio. Euro.  Hierbei ist beinhaltet das Lösegeld, Kosten für Rechtsanwälte, Krisenmanager, Detektei sowie für die forensischen Untersuchungen.<br />
* '''Ein Mitarbeiter einer Privatklinik für kosmetische Operationen hat anstelle einer Werbebroschüre eine Patientenliste auf der Homepage veröffentlicht.''' Der Fehler wurde bemerkt und korrigiert. Wenige Tage später erhält die Klinikleitung eine Lösegeldforderung über 5 Mio. Euro. Um der Forderung Nachdruck zu verleihen, wird damit gedroht die Patientennamen zu veröffentlichen – es handelte sich um überwiegend Namen von prominenten Persönlichkeiten. Die Verhandlungen mit den Erpressern verläuft positiv, ein geringeres Lösegeld muss bezahlt werden. Insgesamt beläuft sich der Schaden auf 3,8 Mio. Euro.  Hierbei ist beinhaltet das Lösegeld, Kosten für Rechtsanwälte, Krisenmanager, Detektei sowie für die forensischen Untersuchungen.<br />
 
 
* '''Durch eine  Email eines Kunden wird ein Virus in das EDV-System einer Großbäckerei eingeschleust'''. Der Virus zerstört die Daten auf den Servern, so dass das Netzwerk der Großbäckerei  heruntergefahren werden muss und nicht mehr zur Verfügung steht. Als Folgen der Systemabschaltung sind: Bestellung von Produktionsmaterialien nicht möglich, Auftragsbearbeitung, Rechnungsstellung und Kommunikation nicht möglich. Zur Wiederherstellung des Netzwerks werden IT-Spezialisten eingesetzt. Die Erledigung der Kundenaufträge und Fertigstellung der Kundenaufträge erfordert den Einsatz der Mitarbeiter auch am Wochenende. Der Gesamtschaden beträgt rund 270.000 Euro. <br />
 


* '''Der Ticketserver einer Konzertagentur wird gehackt und die Kundendaten mit deren Bankdaten werden gestohlen'''. In den darauf folgenden Wochen buchen die unbekannten Täter mehrfach Beträge von den Kreditkartenkonten der Kunden der Konzertagentur ab. Die Kunden müssen angeschrieben werden mit dem Hinweis auf den Datendiebstahl. Der Server der Konzertagentur muss neukonfiguriert und gesichert werden. Ebenso die Schadensersatzforderungen der Konzertagenturkunden müssen beglichen werden. Schadenshöhe 2,7 Mio. Euro.<br />


'''Durch eine  Email eines Kunden wird ein Virus in das EDV-System einer Großbäckerei eingeschleust'''. Der Virus zerstört die Daten auf den Servern, so dass das Netzwerk der Großbäckerei  heruntergefahren werden muss und nicht mehr zur Verfügung steht. Als Folgen der Systemabschaltung sind: Bestellung von Produktionsmaterialien nicht möglich, Auftragsbearbeitung, Rechnungsstellung und Kommunikation nicht möglich. Zur Wiederherstellung des Netzwerks werden IT-Spezialisten eingesetzt. Die Erledigung der Kundenaufträge und Fertigstellung der Kundenaufträge erfordert den Einsatz der Mitarbeiter auch am Wochenende. Der Gesamtschaden beträgt rund 270.000 Euro. <br />


* '''Ein online-Händler im Groß- und Einzelhandel für Telekommunikationsanlagen- und geräte wird für einen Zeitraum von 4 Tagen durch DoS-Angriffe attakiert und der Server zum Absturz gebracht.''' Die Abwicklung des Onlinehandels ist für den Zeitraum nicht möglich und erhebliche Umsatzeinbußen entstehen. Für die Beendigung der DoS-Angriffe sowie die bereits enstandenen Kosten ist ein Schadensaufwand in Höhe von 280.000 Euro erforderlich.<br />


'''Der Ticketserver einer Konzertagentur wird gehackt und die Kundendaten mit deren Bankdaten werden gestohlen'''. In den darauf folgenden Wochen buchen die unbekannten Täter mehrfach Beträge von den Kreditkartenkonten der Kunden der Konzertagentur ab. Die Kunden müssen angeschrieben werden mit dem Hinweis auf den Datendiebstahl. Der Server der Konzertagentur muss neukonfiguriert und gesichert werden. Ebenso die Schadensersatzforderungen der Konzertagenturkunden müssen beglichen werden. Schadenshöhe 2,7 Mio. Euro.<br />


* '''Über soziale Netzwerke werden gezielt Mitarbeiter in gehobenen Positionen von großen Unternehmen ausgespäht.''' Diese erhalten dann gezielt Emails, die einen Trojaner beinhalten um in das Unternehmensnetzwerk einzudringen. Dies wird u.a. „Spear Phishing“ genannt.<br />


'''Ein online-Händler im Groß- und Einzelhandel für Telekommunikationsanlagen- und geräte wird für einen Zeitraum von 4 Tagen durch DoS-Angriffe attakiert und der Server zum Absturz gebracht.''' Die Abwicklung des Onlinehandels ist für den Zeitraum nicht möglich und erhebliche Umsatzeinbußen entstehen. Für die Beendigung der DoS-Angriffe sowie die bereits enstandenen Kosten ist ein Schadensaufwand in Höhe von 280.000 Euro erforderlich.<br />


* '''Ein Callcenter ist für den First-Level-Support – Emails und  Kundenhotline – von einer Direktbank vertraglich beauftragt. Einer der Direktbankkunden wurde angeblich falsch beraten und startet eine Mailbombe an das Callcenter.''' Der Emailkommunikationsweg des Callcenters wird für 3 Tage lahmgelegt. Für die forensische Untersuchung und die Aufarbeitung des Arbeitsrückstandes entstehen Kosten für die Überstunden der Callcentermitarbeiter.<br />


'''Über soziale Netzwerke werden gezielt Mitarbeiter in gehobenen Positionen von großen Unternehmen ausgespäht.''' Diese erhalten dann gezielt Emails, die einen Trojaner beinhalten um in das Unternehmensnetzwerk einzudringen. Dies wird u.a. „Spear Phishing“ genannt.<br />


* '''Während der Mittagspause lädt ein Auszubildender eine Werbeagentur einen Film aus dem Internet herunter und speichert diesen auf dem firmeneigenen Server.''' Zwei Kollegen kopieren sich den Film und aktivieren durch das Öffnen der Filmdatei einen Virus, der sich im Firmennetzwerk verbreitet. Der Virus löscht eine Vielzahl von Dateien, die unwiederbringlich verloren sind. Die Arbeitsdateien enthalten u.a. wichtige Informationen zu Kundenaufträgen, die nicht wiederhergestellt werden können. Trotz angeordneter Überstunden durch die Geschäftsleitung können nicht alle Termine gehalten werden. Die Werbeagentur muss für die Schadensersatzforderungen einiger Kunden haften. Die Kosten für forensische Untersuchungen, technische Serveroptimierung und für den Imageschaden sind erheblich.<br />


'''Ein Callcenter ist für den First-Level-Support – Emails und  Kundenhotline – von einer Direktbank vertraglich beauftragt. Einer der Direktbankkunden wurde angeblich falsch beraten und startet eine Mailbombe an das Callcenter.''' Der Emailkommunikationsweg des Callcenters wird für 3 Tage lahmgelegt. Für die forensische Untersuchung und die Aufarbeitung des Arbeitsrückstandes entstehen Kosten für die Überstunden der Callcentermitarbeiter.<br />


* '''Internethackern gelingt der Zugriff auf Patientenakten eines Allgemeinarztes'''. Die Hacker kopieren die Dateien der Patientenakten und drohen mit der Veröffentlichung der Krankenakten der Patienten. Gegen eine Lösegeldzahlung kann die Veröffentlichung verhindert werden. Schadenhöhe rund 500.000 Euro.<br />


'''Während der Mittagspause lädt ein Auszubildender eine Werbeagentur einen Film aus dem Internet herunter und speichert diesen auf dem firmeneigenen Server.''' Zwei Kollegen kopieren sich den Film und aktivieren durch das Öffnen der Filmdatei einen Virus, der sich im Firmennetzwerk verbreitet. Der Virus löscht eine Vielzahl von Dateien, die unwiederbringlich verloren sind. Die Arbeitsdateien enthalten u.a. wichtige Informationen zu Kundenaufträgen, die nicht wiederhergestellt werden können. Trotz angeordneter Überstunden durch die Geschäftsleitung können nicht alle Termine gehalten werden. Die Werbeagentur muss für die Schadensersatzforderungen einiger Kunden haften. Die Kosten für forensische Untersuchungen, technische Serveroptimierung und für den Imageschaden sind erheblich.<br />


* '''Die Internetseite eines Onlinehändlers wurde durch Hacker blockiert'''. Dadurch wurde der normale Geschäftsbetrieb für mehrere Tage unterbrochen aus dessen Folge keine Bestellvorgänge und Zahlungsvorgänge durchgeführt werden konnten. Es entstand ein Schaden in Höhe von 550.000 Euro durch Umsatzeinbußen und Abwanderungen von Kunden.<br />


'''Internethackern gelingt der Zugriff auf Patientenakten eines Allgemeinarztes'''. Die Hacker kopieren die Dateien der Patientenakten und drohen mit der Veröffentlichung der Krankenakten der Patienten. Gegen eine Lösegeldzahlung kann die Veröffentlichung verhindert werden. Schadenhöhe rund 500.000 Euro.<br />


* '''In das Büro einer gemeinnützigen Stiftung wurde eingebrochen und ein PC entwendet.''' Auf der Festplatte des PS`s befanden sich ca. 150 Datensätze mit den Adressdaten der Spender. Der Schaden beläuft sich auf 120.000 Euro und setzt sich Rechtsanwaltskosten, Kosten für die Information der Spender und Kosten für forensische Untersuchungen zusammen.<br />


'''Die Internetseite eines Onlinehändlers wurde durch Hacker blockiert'''. Dadurch wurde der normale Geschäftsbetrieb für mehrere Tage unterbrochen aus dessen Folge keine Bestellvorgänge und Zahlungsvorgänge durchgeführt werden konnten. Es entstand ein Schaden in Höhe von 550.000 Euro durch Umsatzeinbußen und Abwanderungen von Kunden.<br />


* '''In einem Bekleidungsgeschäft wird das Kreditkartenlesegerät von Unbekannten manipuliert um an die Kreditkartendaten der Kunden zu gelangen'''. Die Kunden des Bekleidungsgeschäftes stellen Hohe Schadensersatzforderungen an den Inhaber. Zusätzlich müssen die Kreditkarten der Kunden überwacht werden um einen weiteren Missbrauch zu vermeiden. Insgesamt entsteht ein Schaden in Hohe von 680.000 Euro. Darin enthalten sind Kosten für die Überwachungsdienstleistung, Rechtsanwaltskosten sowie Schadensersatzzahlungen.<br />


'''In das Büro einer gemeinnützigen Stiftung wurde eingebrochen und ein PC entwendet.''' Auf der Festplatte des PS`s befanden sich ca. 150 Datensätze mit den Adressdaten der Spender. Der Schaden beläuft sich auf 120.000 Euro und setzt sich Rechtsanwaltskosten, Kosten für die Information der Spender und Kosten für forensische Untersuchungen zusammen.<br />


* '''Ein Update für ein Warenwirtschaftssystem eines Kfz-Zulieferers wird durch ein IT-Unternehmen vorgenommen.''' Hierfür loggt sich ein Mitarbeiter mit seinem Laptop in das Firmennetzwerk des Kfz-Zulieferers ein. '''Ein bis dahin unbekannter Virus wird auf das Netzwerk des Auftraggebers übertragen.''' Der Virus wird erst nach mehreren Tagen festgestellt und hat in der Zwischenzeit das komplette Firmennetzwerk befallen. Zur vollständigen Entfernung des Virus sind 4 Arbeitstage erforderlich, währenddessen steht die Produktion des Kfz-Zulieferers still. Der Kfz-Zulieferer verklagt das IT-Unternehmen auf 430.000 Euro Schadensersatz.<br />


'''In einem Bekleidungsgeschäft wird das Kreditkartenlesegerät von Unbekannten manipuliert um an die Kreditkartendaten der Kunden zu gelangen'''. Die Kunden des Bekleidungsgeschäftes stellen Hohe Schadensersatzforderungen an den Inhaber. Zusätzlich müssen die Kreditkarten der Kunden überwacht werden um einen weiteren Missbrauch zu vermeiden. Insgesamt entsteht ein Schaden in Hohe von 680.000 Euro. Darin enthalten sind Kosten für die Überwachungsdienstleistung, Rechtsanwaltskosten sowie Schadensersatzzahlungen.<br />


* '''Das EDV-System eines Immobilienmaklers wurde durch Unbekannte gehackt.''' Rund 200.000 Email werden über den Email-Account des Immobilienmaklers versandt. Es bestand ein sehr hohes Schadenpotential durch drohende Abmahnungen wegen unlauteren Wettbewerbs, evtl. Strafanzeigen wenn sich herausstellt, dass Daten von Dritten an Unbeteiligte versandt wurden, Betriebsunterbrechungskosten, Lohnkosten und Kosten für den Eigenschaden durch den Ausfall des EDV-Systems des Immobilienmaklers.


'''Ein Update für ein Warenwirtschaftssystem eines Kfz-Zulieferers wird durch ein IT-Unternehmen vorgenommen.''' Hierfür loggt sich ein Mitarbeiter mit seinem Laptop in das Firmennetzwerk des Kfz-Zulieferers ein. '''Ein bis dahin unbekannter Virus wird auf das Netzwerk des Auftraggebers übertragen.''' Der Virus wird erst nach mehreren Tagen festgestellt und hat in der Zwischenzeit das komplette Firmennetzwerk befallen. Zur vollständigen Entfernung des Virus sind 4 Arbeitstage erforderlich, währenddessen steht die Produktion des Kfz-Zulieferers still. Der Kfz-Zulieferer verklagt das IT-Unternehmen auf 430.000 Euro Schadensersatz.<br />




'''Das EDV-System eines Immobilienmaklers wurde durch Unbekannte gehackt.''' Rund 200.000 Email werden über den Email-Account des Immobilienmaklers versandt. Es bestand ein sehr hohes Schadenpotential durch drohende Abmahnungen wegen unlauteren Wettbewerbs, evtl. Strafanzeigen wenn sich herausstellt, dass Daten von Dritten an Unbeteiligte versandt wurden, Betriebsunterbrechungskosten, Lohnkosten und Kosten für den Eigenschaden durch den Ausfall des EDV-Systems des Immobilienmaklers.
[[Informationssystem Cyberversicherung Cyberrisk |Alle Einträge zur '''Cyberversicherung Cyberrisk''' anzeigen]]                  [[Informationssystem Versicherungen Hauptmenü |  zur '''Hauptseite''']]                                [[#top|zum '''Seitenanfang''']]






< '''zurück''' Einträge '''vorwärts''' >   <span class="glyphicon glyphicon-th-list"></span> [[Informationssystem Cyberversicherung Cyberrisk | Alle Einträge zur '''Cyberversicherung Cyberrisk''' anzeigen]]    <span class="glyphicon glyphicon-th-list"></span> [[Informationssystem Versicherungen Hauptmenü | zur '''Hauptseite''']]
'''Anschrift''' <br />
Versicherungsvergleich.de<br />
Versicherungsmakler OHG<br />
Winkelweg 2<br />
D - 82211 Herrsching<br />


'''Kontakt Geschäftsführung'''<br />
Zentrale / Verwaltung - Geschäftsführung Telefon: 08152 4119 <br />
Zentrale / Verwaltung - Geschäftsführung Email: smieskol@versicherungsvergleich.de <br> 
Zentrale / Verwaltung - Geschäftsführung Fax:  <br>


<center>{{BimpimV02}}


'''vertretungsberechtigte Geschäftsführer<br />'''
Brigitte Smieskol <br />
Volker Hahn<br>




45.029

Bearbeitungen

Navigationsmenü