Skydda företaget mot dataintrång
Vad är dataintrång?
Ett dataintrång innebär att någon obehörig får tillgång till företagets datorer, system eller information. Det kan till exempel ske genom ett stulet lösenord, en falsk inloggningssida eller skadlig kod.
Följden kan bli driftstopp, förlorad information, oväntade kostnader och minskat förtroende hos kunder.
Ett bra skydd handlar därför både om att förebygga intrång och om att snabbt få hjälp om något händer.
Vad innehåller dataintrångsförsäkringen?
Dataintrångsförsäkringen kan hjälpa ditt företag med kostnader och inkomstbortfall efter ett dataintrång. Försäkringen omfattar bland annat följande:
Utredning och återställning
Du kan få ersättning för kostnader för att utreda om ett dataintrång har inträffat och hur omfattande det är. Försäkringen kan också ersätta kostnader för att återställa eller återskapa information och programvara.
Hjälp vid informationsläckage
Om ett dataintrång leder till att information eller personuppgifter läcker kan du få ersättning för kostnader för krishantering. Det kan till exempel vara juridisk hjälp, information till berörda eller PR-insatser.
Avbrott i verksamheten
Om ett dataintrång som omfattas av försäkringen leder till avbrott i verksamheten kan avbrottsförsäkringen ge ersättning. Ersättning kan lämnas under en ansvarstid på upp till 120 dagar. Ansvarstiden är den period som försäkringen kan ge ersättning för avbrottet.
Skadeståndskrav
Om företaget blir skadeståndsskyldigt efter ett dataintrång eller informationsläckage som omfattas av försäkringen kan ersättning lämnas. Det gäller ren förmögenhetsskada och kränkning enligt allmänna skadeståndsrättsliga regler.
Minska risken för dataintrång
Du kan få hjälp att stärka företagets digitala skydd innan något händer. Vi erbjuder en kostnadsfri säkerhetsanalys som visar vilka områden du kan behöva se över.
Vi rekommenderar starkt att du genomför säkerhetsanalysen för att få reda på om du behöver vidta åtgärder för att uppfylla säkerhetsföreskrifterna. Det är viktigt för att du ska få hjälp och ersättning vid ett eventuellt intrång.
Du kan läsa om säkerhetsföreskrifterna längre ner på den här sidan.
Boka säkerhetsanalysDen andra skadeförebyggande delen består av sökning efter läckta företagsuppgifter på dark web. Om vår leverantör PocketSafe upptäcker läckta uppgifter kommer de att kontakta dig och rekommendera vilka åtgärder du bör vidta.
Misstänker du dataintrång?
Om du har drabbats av eller misstänker ett dataintrång ska du kontakta vår partner PocketSafe. De är tillgängliga dygnet runt, alla dagar i veckan.De undersöker vad som har hänt och hjälper till att stoppa och begränsa intrånget. De hjälper också till att i möjligaste mån återställa eller återskapa information och programvara.
Ring PocketSafe direkt på 010-777 24 24. Ha gärna företagets organisationsnummer till hands.
PocketSafe hjälper dig att:
bedöma om företaget har utsatts för ett dataintrång
ta reda på intrångets omfattning och orsak
stoppa intrånget och begränsa skadan
i möjligaste mån återställa eller återskapa information eller programvara
förstå vad som har hänt och vad du kan göra för att minska risken framöver.
Du betalar endast självrisk om ett dataintrång identifieras.
Vilka säkerhetskrav behöver ditt företag uppfylla?
För att försäkringen ska gälla behöver ditt företag följa vissa säkerhetsföreskrifter. De finns för att minska risken för skador och innebär bland annat att ditt företag behöver:
Skydda system och nätverk med ett aktivt och professionellt antivirusprogram och en aktiv och professionell brandvägg.
Säkerhetskopiera företagets data varje arbetsdag, eller oftare om det är vanligt inom verksamhetsområdet.
Skydda datorer och nätverk med starka och unika lösenord på minst åtta tecken samt skydda mobila enheter med lösenord eller pinkod.
Hålla operativsystem på datorer, smartphones och andra mobila enheter uppdaterade.
Följa PCI DSS (Payment Card Industry Data Security Standard) om företaget hanterar betalningar med konto- eller kreditkort.
Ha skriftliga avtal med leverantörer av exempelvis datasystem, hosting, underhåll eller lagring av elektronisk data som säkerställer att kraven uppfylls.
Hålla nätverk för datorstyrda produktions- och bearbetningsmaskiner separerade från företagets övriga nätverk.
Om en säkerhetsföreskrift inte följs och en skada inträffar kan det påverka ersättningen. Vid allvarlig försummelse kan avdraget uppgå till 100 procent.
Säkerställ att ditt företag uppfyller våra säkerhetsföreskrifter genom en kostnadsfri säkerhetsanalys via vår partner PocketSafe. De ger dig råd om hur du stärker ditt företags digitala skydd.
Vanliga frågor och svar
Som kund hos Svedea kan du göra en säkerhetsanalys tillsammans med PocketSafe, vår partner för incidenthantering vid dataintrång. Du svarar på sju frågor om företagets IT-säkerhet och får sedan ett resultat som visar en uppskattning av företagets nuvarande grundsäkerhet.
Analysen ger dig en tydligare bild av företagets IT-säkerhet och vilka områden ditt företag kan behöva se över.
Ett dataintrång kan ske på flera sätt. En angripare kan till exempel försöka lura dig eller en medarbetare att lämna ut lösenord, sprida skadlig kod eller utnyttja säkerhetsbrister för att komma åt företagets system och information.
Vanliga angrepp är nätfiske, ransomware och andra former av skadlig kod. Även stulna inloggningsuppgifter kan användas för att ta sig in i företagets system.
Dark web är en dold del av internet där stulna eller läckta uppgifter ibland sprids. Genom att övervaka dark web kan du upptäcka om företagets e-postadresser, lösenord eller annan information har hamnat i orätta händer.
Phishing, även kallat nätfiske, innebär att en bedragare försöker lura dig att lämna ut lösenord eller annan känslig information. Det kan till exempel ske via mejl, sms eller falska webbplatser.
Bedragaren utger sig ofta för att vara någon du litar på. Om du eller en medarbetare lämnar ut känsliga uppgifter kan angriparen exempelvis:
kapa användarkonton
få tillgång till interna system
stjäla information eller sprida skadlig kod.
Ransomware, även kallat utpressningsprogram, är skadlig kod som låser eller krypterar dina filer. Angriparen kräver sedan betalning för att du ska få tillbaka åtkomsten.
Ransomware kan bland annat spridas via mejlbilagor, fjärråtkomst eller sårbarheter i företagets system. Ett angrepp kan leda till:
driftstopp
förlorad information
stora ekonomiska kostnader
långvarig påverkan på verksamheten.
Social engineering, även kallat social manipulering, är en form av bedrägeri där någon försöker lura dig eller dina medarbetare att avslöja känslig information, eller göra något som ger obehöriga tillgång till företagets system och data. Det kan till exempel leda till bedrägliga betalningar.
En DDoS-attack överbelastar din webbplats eller en annan digital tjänst med trafik. Det kan göra tjänsten svår eller omöjlig att använda.
DDoS-attacker kan exempelvis drabba webbplatser, e-handel och molntjänster. Följderna kan bli:
otillgängliga tjänster
förlorade affärer
skadat förtroende hos kunder
risk för följdattacker.
Malware, även kallad skadlig kod, kan användas för att stjäla information, skada dina system eller ge angriparen åtkomst till dem.
Skadlig kod kan infektera både datorer och mobila enheter. Ett angrepp kan leda till:
systemfel och driftstörningar
stöld eller manipulation av information
förlorad produktivitet
spridning till andra system.
Credential stuffing innebär att angriparen använder stulna användarnamn och lösenord från tidigare dataläckor för att försöka logga in på andra tjänster.
Metoden utnyttjar att många använder samma lösenord på flera ställen. Om angreppet lyckas kan det leda till:
kapade konton
identitetsstöld
obehörig åtkomst till information
risk för fortsatta attacker mot företagets system.
Se ditt pris på företagsförsäkring
Ange dina uppgifter och börja räkna.