Prevenzione, assicurazione e assistenza immediata da un unico interlocutore: insieme al nostro partner di cooperazione Stoïk rendiamo visibili le vulnerabilità della tua azienda, copriamo le conseguenze finanziarie di un attacco e facciamo in modo che, in caso di emergenza, degli esperti siano subito al tuo fianco.
Grazie agli strumenti di IA, oggi le e-mail di phishing, le fatture false e le richieste in stile „Fake President“ sembrano ingannevolmente autentiche. Gli aggressori si spacciano per fornitori o per il capo, si inseriscono in conversazioni e-mail esistenti o rubano credenziali di accesso – e dirottano i pagamenti su conti altrui.
di tutti i casi di frode riguarda un'e-mail.
di tutti i sinistri denunciati deriva da incidenti via e-mail.
è l'importo medio sottratto nelle frodi sui bonifici.
* Fonte: report sui sinistri di Stoïk, dati del fornitore.
Come funzionano oggi i deepfake e le truffe basate sull'IA lo puoi leggere nel nostro articolo Deepfake e truffe informatiche: perché anche i privati dovrebbero proteggersi.
Un'assicurazione cyber da sola non impedisce alcun attacco. Per questo la soluzione del nostro partner di cooperazione Stoïk combina prevenzione, copertura e aiuto in caso di emergenza.
La piattaforma di prevenzione Stoïk Protect è inclusa nella polizza e individua le vulnerabilità tecniche e umane prima che gli aggressori possano sfruttarle.
L'assicurazione cyber copre le conseguenze finanziarie: interruzione dell'attività, ripristino, estorsione informatica, richieste di risarcimento di terzi e – se concordato – frode informatica.
In caso di emergenza, un team di incident response dell'assicuratore aiuta a fermare l'attacco, ripristinare i sistemi e gestire le segnalazioni alle autorità.
Una piattaforma online che controlla costantemente la tua azienda dal primo giorno di contratto. Non serve installare nulla: gli strumenti vengono configurati una sola volta da remoto e lavorano solo con permessi di lettura.
Controllo settimanale dei tuoi sistemi raggiungibili da Internet alla ricerca di falle di sicurezza sfruttabili.
Controllo dei diritti utente, delle policy sulle password e dell'aggiornamento dei sistemi nel cuore della tua rete.
Controllo degli ambienti Microsoft, Google e Amazon per configurazioni errate, diritti di accesso, policy di backup e regole del firewall.
E-mail di prova realistiche e brevi corsi di formazione, affinché il tuo team riconosca con sicurezza i tentativi di truffa.
Un appuntamento di 30 minuti con il tuo responsabile IT per configurare gli strumenti.
In caso di vulnerabilità critiche ricevi una notifica; secondo il fornitore, gli esperti ti contattano entro 24 ore e ti aiutano a risolverle.
Secondo il fornitore, la franchigia si riduce del 25 % non appena tutti gli strumenti di prevenzione disponibili sono stati configurati. Fa fede la polizza.
La base sono le condizioni „Cyber Serenity“ (versione DE2603.1). Sono assicurati i danni patrimoniali derivanti da violazioni della sicurezza delle informazioni, errori di utilizzo e di programmazione, guasti dei sistemi e – se concordato – frode informatica. Sono espressamente coperti anche gli attacchi eseguiti con l'ausilio dell'intelligenza artificiale.
La copertura assicurativa sussiste solo se tutti i dati e i sistemi critici vengono salvati almeno una volta alla settimana, conservati per almeno due settimane e predisposti come backup offline, immutabile o isolato. I backup devono essere documentati e testati almeno una volta all'anno. Non sono assicurati, tra l'altro, i danni causati da guerra e dal guasto di infrastrutture tecniche pubbliche o di terzi (ad es. fornitura di elettricità o di Internet). Esaminiamo volentieri i requisiti con te e con il tuo reparto IT.
L'assicuratore dispone di un proprio team di incident response (CERT) e di un team di gestione dei sinistri. Entrambi accompagnano te – e noi come tuo broker – dalla segnalazione fino all'indennizzo.
Tramite il numero di emergenza dell'assicuratore, raggiungibile 24 ore su 24 (lo trovi nei documenti contrattuali). In caso di falso allarme non sorgono costi.
Un esperto di sicurezza informatica analizza l'incidente, di solito da remoto, se necessario sul posto. Viene nominato un referente fisso e noi veniamo informati.
Gli aggressori vengono esclusi, sistemi e dati vengono ripristinati insieme al tuo reparto IT – secondo il fornitore, di solito entro pochi giorni.
Supporto per la denuncia penale e per la notifica delle violazioni dei dati all'autorità di controllo entro 72 ore (DSGVO, cioè GDPR).
Aiuto nella comunicazione di crisi interna ed esterna, su richiesta con un'agenzia specializzata.
Determinazione dell'entità del danno, in caso di interruzione dell'attività tramite periti esterni. Una volta raggiunto l'accordo sull'importo, il pagamento avviene secondo il fornitore entro un massimo di 30 giorni.
Un dipendente di un'azienda di software è caduto in una mail di phishing e gli aggressori hanno avuto accesso ai dati dei clienti. Gli esperti hanno fermato l'aggressore e ripristinato il sistema; sono state rimborsate le spese legali e le richieste di risarcimento.
Pagato: 115.000 €
In piena stagione dei saldi il negozio online di un commerciante è stato bloccato ed è stato chiesto un riscatto. Il sito è tornato online dopo poche ore; il fermo dell'attività è stato indennizzato.
Pagato: 250.000 €
Tramite un indirizzo e-mail usato abusivamente è stato disposto un bonifico a favore di truffatori. Il canale d'attacco è stato individuato e chiuso rapidamente; l'importo sottratto è stato rimborsato.
Pagato: 50.000 €
Casi ed importi secondo i dati di Stoïk. Se e in quale misura vi sia una prestazione dipende nel singolo caso dalla polizza e dalle condizioni.
Poiché la maggior parte degli attacchi arriva via e-mail, esiste una protezione specifica per le caselle di posta Microsoft 365: le e-mail in arrivo vengono controllate con l'ausilio dell'IA per individuare phishing, frodi sulle fatture e account compromessi, e gli allarmi vengono valutati 24 ore su 24 dal Security Operations Center (SOC) del fornitore.
Collegamento a Microsoft 365 tramite interfaccia – senza modifiche al flusso di posta e senza plugin, secondo il fornitore in meno di 5 minuti.
Filtri basati su regole e modelli di machine learning assegnano un punteggio di rischio; vengono valutati anche login e comportamenti degli account anomali.
Il SOC contrassegna le e-mail sospette con un avviso, le isola oppure, in caso di account compromesso, ti contatta direttamente.
Solo accesso in lettura. I contenuti delle e-mail vengono salvati solo se classificati come dannosi – in tal caso in forma crittografata in data center in Europa.
Secondo i dati del fornitore, a configurazione completata. I costi di licenza dipendono dal numero di account e-mail attivi.
Prima di un'offerta prepariamo, con la scansione esterna, un Cyber-Risiko-Report (report sul rischio cyber). Mostra dall'esterno come appare la tua azienda agli occhi degli aggressori. Ecco il risultato per un cliente di riferimento:
Buona valutazione del rischio – l'azienda è assicurabile. Lo stato è valido per 90 giorni.
Rischio medio: un server consentiva l'accesso con password anziché con chiave – una porta d'ingresso per attacchi automatizzati alle password.
Le password di account di dipendenti sono comparse in fughe di dati pubbliche – due delle quali molto recenti.
Su oltre 20 domini mancavano record DMARC e SPF corretti. In questo modo dei truffatori potrebbero inviare e-mail a nome dell'azienda.
Oltre 250 domini e sottodomini, 178 indirizzi IP e 137 servizi erano visibili dall'esterno.
Il risultato mostra: anche una buona valutazione complessiva non protegge da attacchi dovuti a configurazioni errate o errori umani. I punti individuati si possono di solito correggere rapidamente – con le istruzioni del centro assistenza o con un appuntamento con un esperto di sicurezza che fissiamo per te.
Per alcune aziende un'assicurazione cyber non è (ancora) un'opzione – ad esempio a causa del settore, di un fatturato superiore a 500 mln € o di un livello di sicurezza non ancora sufficiente. Per loro c'è Stoïk Response: accesso alla piattaforma di prevenzione, affiancamento nella correzione delle vulnerabilità critiche e assistenza immediata in caso di emergenza – dall'analisi al ripristino dai backup, fino alla comunicazione di crisi e agli obblighi di notifica secondo la DSGVO.
Di norma puoi revocare la tua dichiarazione contrattuale entro 14 giorni senza indicarne i motivi, in forma testuale nei confronti dell'assicuratore (§ 8 VVG; sono esclusi, tra l'altro, i contratti relativi a grandi rischi). Il termine decorre dal momento in cui hai ricevuto in forma testuale la polizza, le condizioni contrattuali e l'informativa sul recesso. L'indirizzo per il recesso è indicato nella tua informativa sul recesso.
Fornitore: Stoïk GmbH (Monaco di Baviera), in qualità di rappresentante autorizzata degli assicuratori indicati nella polizza, ad es. Tokio Marine HCC, Swiss Re o Axeria. Fanno fede esclusivamente la polizza e le condizioni. Tutte le informazioni senza garanzia, aggiornate a: ottobre 2026. Informazione generale, non consulenza individuale.
Prepariamo il Cyber-Risiko-Report per la tua azienda, discutiamo i risultati con te e con il tuo reparto IT e verifichiamo quale copertura è adatta. Senza impegno – per te non c'è alcun onorario aggiuntivo, siamo remunerati dagli assicuratori.
Cerchi una consulenza assicurativa personale a Lörrach, Weil am Rhein, Rheinfelden, Schopfheim, Steinen o altrove nel Landkreis Lörrach? Come broker assicurativo nella regione delle tre frontiere siamo specializzati in frontalieri verso la Svizzera – che si tratti di assicurazione malattia per frontalieri , previdenza o copertura di beni e responsabilità civile. Fissa ora il tuo appuntamento – in sede, per telefono o online.
Questa pagina è una traduzione del nostro sito web tedesco. Fa fede la versione tedesca: in caso di differenze o dubbi, è giuridicamente vincolante esclusivamente la versione tedesca, non la traduzione. Offriamo consulenza in tedesco o in inglese. Contratti, condizioni assicurative e documenti ti vengono forniti in tedesco.