Cyber-Risiken in einer zunehmend digitalisierten Welt: Wie kann man Risiken professionell managen und versichern? Mag.a Natascha Jäger (COGITANDA Dataprotect).
2. Referentin
Mag. Natascha Jäger
CEO Austria
COGITANDA Dataprotect AG
Niederlassung für Österreich
20 Jahre Berufserfahrung
in der Versicherungsbranche
Schwerpunkte:
Vertrieb, Internationales Geschäft,
Großkunden und Assistance
3. Cyber – „Das ist doch diese
IT-Sache“
Agenda Europe 2035 - COGITANDA
Dataprotect AG
3
• „Unsere Daten interessieren doch eh keinen“
• „Ich hab eh einen externen Dienstleister“
• „Dafür hab ich doch meine IT-Abteilung, die sollen sich
kümmern“
• „Ich arbeite eh in einer Cloud, das geht mich dann nix mehr an“
• „Cyber-Absicherung ist total kompliziert und teuer“
Kennen Sie diese Aussagen?
24.04.2023
5. Digitaler Angriff auf
Gesellschaft und Wirtschaft!
Gesamtschaden wurden in 2021 durch Cyber-Angriffe
verursacht – mehr als doppelt so viel wie noch vor drei Jahren.
Meldungen zu Schadprogramm-Infektionen übermittelte das
BSI an deutsche Netzbetreiber.
Unternehmen waren von Cyber-Angriffen betroffen.
Jeder dritte Angriff erfolgte durch organisierte Kriminalität.
Sind Sie vorbereitet?
6. Zukünftig verpflichtend | Verantwortliche individuell haftbar | hohe Bußgelder:
• Risikomanagement und Notfallpläne
• System für die zügige Meldung von Vorfällen an die Aufsichtsbehörden
• Technische und organisatorische Maßnahmen (z.B. Management von Schwachstellen, Schulung
der Mitarbeiter)
Verschärfte Gesetze für höhere
Cyber-Sicherheit
6
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
7. SEKTOREN MIT HOHER KRITIKALITÄT
Elektrizität, Fernwärme/-kälte, Erdöl, Erdgas,
Wasserstoff
Luftverkehr, Schienenverkehr, Schifffahrt,
Straßenverkehr
Verkehr
Bankwesen
Finanzmarktinfrastrukturen
Gesundheitswesen
Trinkwasser
Abwasser
Digitale Infrastruktur *
Verwaltung von Informations- und Kommunikations-
Diensten (B2B)
Öffentliche Verwaltung *
Energie
Weltraum
SONSTIGE KRITISCHE SEKTOREN
Abfallbewirtschaftung
Produktion, Herstellung und Handel mit chemischen Stoffen
Produktion, Verarbeitung und Vertrieb von Lebensmitteln
Verarbeitendes Gewerbe/Herstellung von Waren
Post- und Kurierdienste
• Herstellung von Medizinprodukten und in-vitro-Diagnostika
• Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen
Erzeugnissen
• Herstellung von elektrischen Ausrüstungen
• Maschinenbau
• Herstellung von Kraftwagen und Kraftwagenteilen
• sonstiger Fahrzeugbau
Anbieter digitaler Dienste
Forschung
• Anbieter von Online-Marktplätze
• Anbieter von Online-Suchmaschinen
• Anbieter von Plattformen für Dienste sozialer
Netzwerke
Für Unternehmen der folgenden Sektoren mit mind. 50 Mitarbeitern und 10 Mio. EUR Umsatz verpflichtend:
* Unabhängig der Größe als Essential Entity in NIS2 reguliert
Gesetz betrifft ca. 40.000
Unternehmen in Deutschland
7
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
9. Cybersicherheit
Agenda Europe 2035 - COGITANDA
Dataprotect AG
9
Cybersicherheit ist die Praxis,
Computer, Server, mobile Geräte, elektronische Systeme, Netzwerke
und Daten vor
böswilligen Angriffen zu schützen.
24.04.2023
10. Cyber Security Bedrohungen
Agenda Europe 2035 - COGITANDA
Dataprotect AG
10
BÖSARTIGER
INSIDER
SORGLOSER
MITARBEITER
LIEFERANTEN &
PARTNER
ORGANISIERTE
KRIMINALITÄT
HACKTIVISMU
S
NATIONEN
Externe Bedrohungen Interne Bedrohungen
24.04.2023
11. Risikobewältigungsstrategien
Agenda Europe 2035 - COGITANDA
Dataprotect AG
11
Möglichkeiten der Risikobewältigung
24.04.2023
Vermeiden Vermindern Risiko tragen
Risiko
übertragen
Weniger
IT
nutzen
Risiko-
Präventi
on
Haftungs
-
freistel
lung
Risiko
Transfer
12. COGITANDA bietet professionelle Cyber-
Lösungen
für versicherte und für nicht versicherte
Kunden
RISIKOPRÄVENTION VERSICHERUNG REAKTION
Agenda Europe 2035 - COGITANDA Dataprotect
AG
12
15. • ISO 27301
• DSGVO
360° Überblick über
Sicherheitsniveau
Überprüfung der wesentlichen
technischen und organisatorischen
Sicherheitsmaßnahmen.
IT-Spezialisten-Netzwerk
Unsere Überprüfungen werden von
Cyber Security-Experten der COGITANDA®
durchgeführt.
Standards
• ISO 27001
• ISO 22301
• BSI 200-4
750 EUR
950 EUR
4.900 EUR
8.900 EUR
2.000 EUR
Ab 350 EUR
PREIS (ZZGL. MWST.)
1st Cyber Monitor Basic
1st Cyber Monitor Plus
Professional Audit
Enterprise Audit
Cloud Audit
IT-Sicherheits-, Dark Web Monitor
DIENSTLEISTUNG
IT-Risk Audits
Auszug aus dem COGITANDA-Leistungskatalog
15
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
16. E-Learning-Plattform
Über 12 Monate hinweg strukturierte
Online-Kurse – Verhaltensänderung mit
dem Ziel einer nachhaltigen
Sicherheitskultur.
Nachvollziehbarkeit
Sie können den Lern- und Wissensstand nach-
vollziehen – dank Rohdaten Ihrer Beschäftigten.
Auszug der Themen:
• Passwort-Sicherheit
• Datenschutz
• Phishing
• Social Engineering
• Man-in-the-Middle
• …
3,50 Euro
3,25 Euro
3,00 Euro
2,75 Euro
2,50 Euro
Auf Anfrage
MTL. LIZENZKOSTEN
(JE MITARBEITER, ZZGL.
MWST.)
Für bis zu 20 Mitarbeiter
21-50 Mitarbeiter
51-100 Mitarbeiter
101-200 Mitarbeiter
201-500 Mitarbeiter
>501 Mitarbeiter
COGITANDA
ACADEMY
COGITANDA® Academy
Auszug aus dem COGITANDA-Leistungskatalog
16
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
17. 0%
5%
10%
15%
20%
25%
30%
Beginn 3 Monate 6 Monate 9 Monate 1 Jahr
Anteil erfolgreicher Phishing-Versuche
Phishing Simulation –
typischer Verlauf
17
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
18. Nachhaltiger Lerneffekt
Realitätsnahe Phishing-E-Mails –
regelmäßig versendet.
Kein zusätzlicher Aufwand
Wir übernehmen die Koordination
des E-Mail-Versands – kein dauerhafter
Mehraufwand für Ihre IT-Teams.
Feedback
Direktes, automatisiertes Feedback –
beim Hereinfallen auf simulierte
Phishing-E-Mail.
3.500 Euro
3.950 Euro
4.950 Euro
5.700 Euro
6.800 Euro
7.600 Euro
Auf Anfrage
PREISE
(12 MONATE, ZZGL. MWST.)
Bis 50 Mitarbeiter inkl. 1 Schulung
<101 Mitarbeiter inkl. 1 Schulung
<151 Mitarbeiter inkl. 2
Schulungen
<201 Mitarbeiter inkl. 2
Schulungen
<251 Mitarbeiter inkl. 3
Schulungen
<301 Mitarbeiter inkl. 3
Schulungen
>300 Mitarbeiter
ANZAHL
MITARBEITER
Phishing-as-a-Service
Auszug aus dem COGITANDA-Leistungskatalog
18
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023
21. Agenda Europe 2035 - COGITANDA
Dataprotect AG
21
Cyber-Soforthilfe
24/7 Notfallhotline
Unsere Hotline steht
rund um die Uhr mit
unseren Cyber-
Experten und IT-
Forensikern für Sie
bereit.
Analyse &
Sofortmaßnahmen
Wir kontaktieren Sie
innerhalb von 120
Minuten und beginnen mit
der Analyse und der
Einleitung
vonSofortmaßnahmen.
Bericht mit
Handlungsempfehlungen
Nach einer Bestandsaufnahme
zum Status Quo fassen
unsere Cyber-Experten die
Erkenntnisse in einem
Bericht mit
Handlungsempfehlungen
zusammen.
Was bietet der COGITANDA® Cyber Response Service?
24.04.2023
22. Cyber-Soforthilfe || Gebühren
Agenda Europe 2035 - COGITANDA
Dataprotect AG
22
24/7 Notfallhotline
Analyse &
Sofortmaßnahmen
Bericht mit
Handlungs-
empfehlungen
119 Euro
199 Euro
299 Euro
399 Euro
549 Euro
799 Euro
999 Euro
1.499 Euro
2.199 Euro
2.999 Euro
auf Anfrage
NETTOJAHRESGEBÜHR
(ZZGL. MWST.)
100.000 Euro
250.000 Euro
500.000 Euro
1.000.000 Euro
2.000.000 Euro
5.000.000 Euro
10.000.000 Euro
50.000.000 Euro
100.000.000 Euro
250.000.000 Euro
über 250.000.000 Euro
JAHRESUMSATZ KUNDE
IM VORJAHR BIS ZU
Was kostet der COGITANDA® Cyber Response Service?
24.04.2023
23. Cyber-Response Management
Agenda Europe 2035 - COGITANDA
Dataprotect AG
23
360° Krisenmanagement
Wir übernehmen die
Führung eines
individuell
zusammengestellten
Cyber-Experten Teams
– von der Analyse
über Krisen-
kommunikation bis zur
Wiederherstellung
Ihres
Geschäftsbetriebs.
IT-Spezialisten-Netzwerk
Unser Netzwerk umfasst
alle erforderlichen
Spezialisten
(insbesondere IT-
Forensiker,
Netzwerkarchitekten und
Security-Spezialisten
für die Instand-setzung
Ihrer IT).
Datenschutz &
Strafverfolgung
Beratung zu
Datenschutzthemen,
Kommunikation mit der
Datenschutzaufsicht,
LKA/BKA, Polizei und die
Bereitstellung von
Fachanwälten werden
ebenfalls durch unser
Experten-Netzwerk
abgedeckt.
Gegen Honorar, auf Stundenbasis
24.04.2023
25. COGITANDA® Austria Cyber
Pro+
Agenda Europe 2035 - COGITANDA
Dataprotect AG
25
Deckungselemente der COGITANDA-Versicherungslösung
Gegenstand der Deckung
Name: COGITANDA Austria Cyber Pro+
Segment: Gewerbe und Industrie
Hauptdeckungs-Bausteine
Deckungslimite wählbar: Von 250.000 € bis 10 Mio. € pro Schaden
(doppelte Strecke pro Versicherungsjahr)
Selbstbehalte wählbar: Von 0 € bis 250.000 € pro Schadenfall
Schutz von Identität und Reputation
Schutz von Konten, Kredit- & Zahlungskarten und Geld
Schutz von Hardware-, Software- und Daten
Entschädigung bei Haftpflichtschäden sowie Datenschutzvorfällen
Kosten von eigenen
Sachverständigen
Vorsorgeversicherung
Folgen eines verletzten
PCI Standards
Betriebsunter-
brechung
Spezielle Features
Individuelle, kombinierbare
Versicherungslösungen
Reale, greifbare
Deckungen
Individuelle
Deckungsübersicht
Vorsorgeversicherung
Vollständig digitaler
Prozess
Professionelle Hilfe im
Notfall/Schaden 24/7
Nationale, internationale,
globale Deckungen
Risikofragen sind präzise
und verständlich
Basis Schutz Beispiele für optionale Bausteine
Cyber Rechtsschutz für das Management
24.04.2023
26. Agenda Europe 2035 - COGITANDA
Dataprotect AG
26
COGITANDA – DER Cyber Spezialist
Qualitätssieger im Segment Cyber-Versicherung
Mehrfach ausgezeichnet
24.04.2023
27. Risikobewältigungsstrategien
Agenda Europe 2035 - COGITANDA
Dataprotect AG
27
Möglichkeiten der Risikobewältigung
Vermeiden Vermindern Risiko tragen
Risiko
übertragen
Weniger
IT
nutzen
Risiko-
Präventi
on
Haftungs
-
freistel
lung
Risiko
Transfer
24.04.2023
28. COGITANDA bietet professionelle Cyber-
Lösungen
für versicherte und für nicht versicherte
Kunden
RISIKOPRÄVENTION VERSICHERUNG REAKTION
28
Agenda Europe 2035 - COGITANDA
Dataprotect AG
24.04.2023
29. Kontaktinformationen Österreich
Mag. Natascha Jäger,
Chief Executive Officer
Austria Austria
M: +43 664 4332766
Niederlassung für Österreich
Prinz Eugen Straße 18/20
1040 Wien
+43 1 206093-080
austria@cogitanda.com
Kurt Kalla, Akad.Vkfm.
Chief Sales Officer Austria
M: +43 664 1960568
29
Agenda Europe 2035 - COGITANDA Dataprotect
AG
24.04.2023