Prewencja, ubezpieczenie i natychmiastowa pomoc z jednej ręki: razem z naszym partnerem Stoïk ujawniamy słabe punkty w twojej firmie, zabezpieczamy finansowe skutki ataku i dbamy o to, by w razie incydentu od razu byli przy tobie eksperci.
Dzięki narzędziom AI e-maile phishingowe, sfałszowane faktury i zapytania typu „fake president” wyglądają dziś łudząco prawdziwie. Atakujący podają się za dostawcę lub szefa, przejmują istniejące wątki e-mailowe albo kradną dane logowania – i przekierowują płatności na obce konta.
wszystkich przypadków oszustw ma związek z e-mailem.
wszystkich zgłoszonych szkód wynika z incydentów e-mailowych.
wynosi średnia kwota wyłudzona przy oszustwie na przelewach.
* Źródło: raport szkód Stoïk, dane dostawcy.
Jak dziś działają deepfake'i i oszustwa wspierane przez AI, przeczytasz w naszym artykule Deepfake'i i cyberoszustwa: dlaczego także osoby prywatne powinny się chronić.
Samo ubezpieczenie cybernetyczne nie zapobiega atakowi. Dlatego rozwiązanie naszego partnera Stoïk łączy zapobieganie, ochronę ubezpieczeniową i pomoc w razie incydentu.
Platforma prewencyjna Stoïk Protect jest zawarta w polisie i wykrywa techniczne i ludzkie słabe punkty, zanim wykorzystają je atakujący.
Ubezpieczenie cybernetyczne pokrywa skutki finansowe: przerwę w działalności, odtworzenie, cyberwymuszenie, roszczenia odszkodowawcze osób trzecich oraz – jeśli uzgodniono – cyberoszustwo.
W razie incydentu własny zespół reagowania na incydenty ubezpieczyciela pomaga zatrzymać atak, odtworzyć systemy i dopełnić zgłoszeń do urzędów.
Platforma online, która od pierwszego dnia umowy na bieżąco sprawdza twoją firmę. Nic nie trzeba instalować: narzędzia są jednorazowo konfigurowane zdalnie i działają wyłącznie z uprawnieniami do odczytu.
Cotygodniowe sprawdzanie twoich systemów dostępnych z internetu pod kątem możliwych do wykorzystania luk bezpieczeństwa.
Sprawdzenie uprawnień użytkowników, zasad haseł i aktualności systemów w rdzeniu twojej sieci.
Sprawdzenie środowisk Microsoft, Google i Amazon pod kątem błędnych konfiguracji, praw dostępu, zasad tworzenia kopii zapasowych i reguł zapory.
Realistyczne e-maile testowe i krótkie szkolenia, aby twój zespół pewnie rozpoznawał próby oszustwa.
30-minutowe spotkanie z osobą odpowiedzialną za IT w celu skonfigurowania narzędzi.
O krytycznych podatnościach otrzymasz powiadomienie; według dostawcy eksperci odzywają się w ciągu 24 godzin i pomagają w ich usunięciu.
Według dostawcy udział własny zmniejsza się o 25 %, gdy tylko zostaną skonfigurowane wszystkie dostępne narzędzia prewencyjne. Decydująca jest polisa.
Podstawą są warunki „Cyber Serenity” (stan DE2603.1). Ubezpieczone są szkody majątkowe wskutek naruszeń bezpieczeństwa informacji, błędów obsługi i programowania, awarii systemów oraz – jeśli uzgodniono – cyberoszustwa. Wyraźnie objęte ochroną są również ataki przeprowadzone z pomocą sztucznej inteligencji.
Ochrona ubezpieczeniowa istnieje tylko wtedy, gdy wszystkie dane i krytyczne systemy są zabezpieczane co najmniej raz w tygodniu, przechowywane co najmniej dwa tygodnie i tworzone jako kopia offline, niezmienna lub odizolowana. Kopie zapasowe muszą być dokumentowane i testowane co najmniej raz w roku. Nie są ubezpieczone m.in. szkody spowodowane wojną oraz awarią publicznej lub cudzej infrastruktury technicznej (np. dostaw prądu lub internetu). Chętnie omówimy wymagania z tobą i twoim działem IT.
Ubezpieczyciel ma własny zespół reagowania na incydenty (CERT) i zespół likwidacji szkód. Oba towarzyszą tobie – i nam jako twojemu brokerowi – od zgłoszenia aż do wypłaty odszkodowania.
Przez całodobowy numer alarmowy ubezpieczyciela (znajdziesz go w dokumentach umowy). W przypadku fałszywego alarmu nie powstają żadne koszty.
Ekspert ds. bezpieczeństwa IT analizuje incydent, zwykle zdalnie, w razie potrzeby na miejscu. Wyznaczana jest stała osoba kontaktowa, a my zostajemy poinformowani.
Atakujący zostają odcięci, a systemy i dane odtworzone wspólnie z twoim działem IT – według dostawcy zwykle w ciągu kilku dni.
Wsparcie przy zawiadomieniu o przestępstwie i zgłoszeniu naruszenia ochrony danych do organu nadzorczego w ciągu 72 godzin (DSGVO (RODO)).
Pomoc w wewnętrznej i zewnętrznej komunikacji kryzysowej, na życzenie ze specjalistyczną agencją.
Ustalenie wysokości szkody, przy przerwie w działalności przez zewnętrznych rzeczoznawców. Po uzgodnieniu wysokości wypłata następuje według dostawcy w ciągu maksymalnie 30 dni.
Pracownik firmy programistycznej dał się nabrać na e-mail phishingowy, a atakujący uzyskali dostęp do danych klientów. Eksperci zatrzymali atakującego i odtworzyli system; zwrócono koszty prawne i roszczenia odszkodowawcze.
Wypłacono: 115.000 €
W samym środku wyprzedaży sklep internetowy sprzedawcy został zablokowany i zażądano okupu. Strona działała ponownie po kilku godzinach; przestój działalności został zrekompensowany.
Wypłacono: 250.000 €
Przez nadużyty adres e-mail zlecono przelew na rzecz oszustów. Drogę ataku szybko znaleziono i zamknięto; skradziona kwota została zwrócona.
Wypłacono: 50.000 €
Przykłady i kwoty według danych Stoïk. Czy i w jakiej wysokości nastąpi świadczenie, zależy w każdym przypadku od polisy i warunków.
Ponieważ większość ataków przychodzi e-mailem, istnieje osobna ochrona dla skrzynek Microsoft 365: przychodzące e-maile są sprawdzane z pomocą AI pod kątem phishingu, oszustw fakturowych i przejętych kont, a alerty całodobowo ocenia Security Operations Center (SOC) dostawcy.
Połączenie z Microsoft 365 przez interfejs – bez zmian w przepływie poczty i bez wtyczek, według dostawcy w mniej niż 5 minut.
Filtry oparte na regułach i modele uczenia maszynowego przyznają ocenę ryzyka; uwzględniane są też podejrzane logowania i zachowania kont.
SOC oznacza podejrzane e-maile ostrzeżeniem, izoluje je lub w przypadku przejętego konta kontaktuje się bezpośrednio z tobą.
Wyłącznie dostęp do odczytu. Treści e-maili są zapisywane tylko wtedy, gdy zostaną sklasyfikowane jako złośliwe – wtedy w formie zaszyfrowanej w centrach danych w Europie.
Według danych dostawcy, przy pełnej konfiguracji. Koszty licencji zależą od liczby aktywnych kont e-mail.
Przed przygotowaniem oferty tworzymy za pomocą skanu zewnętrznego raport ryzyka cybernetycznego. Pokazuje on z zewnątrz, jak twoja firma wygląda w oczach atakujących. Tak wyglądał wynik u klienta referencyjnego:
Dobra ocena ryzyka – firma jest ubezpieczalna. Status jest ważny 90 dni.
Średnie ryzyko: serwer umożliwiał logowanie hasłem zamiast kluczem – furtka dla zautomatyzowanych ataków na hasła.
Hasła kont pracowników pojawiły się w publicznych wyciekach danych – dwa z nich całkiem niedawno.
W ponad 20 domenach brakowało poprawnych wpisów DMARC i SPF. Oszuści mogliby w ten sposób wysyłać e-maile w imieniu firmy.
Ponad 250 domen i subdomen, 178 adresów IP i 137 usług było widocznych z zewnątrz.
Wynik pokazuje: nawet dobra ocena ogólna nie chroni przed atakami wynikającymi z błędnych konfiguracji lub ludzkich błędów. Znalezione punkty zwykle da się szybko usunąć – z pomocą instrukcji z centrum pomocy lub podczas spotkania z ekspertem ds. bezpieczeństwa, które dla ciebie umówimy.
Dla niektórych firm ubezpieczenie cybernetyczne nie jest (jeszcze) opcją – np. ze względu na branżę, obroty powyżej 500 mln € lub niewystarczający jeszcze poziom zabezpieczeń. Dla nich jest Stoïk Response: dostęp do platformy prewencyjnej, wsparcie przy usuwaniu krytycznych podatności i natychmiastowa pomoc w razie incydentu – od analizy przez odtworzenie z kopii zapasowych po komunikację kryzysową i obowiązki zgłoszeniowe wynikające z DSGVO.
Od swojego oświadczenia o zawarciu umowy możesz z reguły odstąpić w ciągu 14 dni bez podania przyczyny, w formie tekstowej wobec ubezpieczyciela (§ 8 VVG; wyłączone są m.in. umowy dotyczące dużych ryzyk). Termin zaczyna biec, gdy otrzymasz w formie tekstowej polisę, postanowienia umowy i pouczenie o prawie odstąpienia. Adres do złożenia oświadczenia o odstąpieniu znajdziesz w pouczeniu o prawie odstąpienia.
Dostawca: Stoïk GmbH (München), jako upoważniony przedstawiciel ubezpieczycieli wymienionych w polisie, np. Tokio Marine HCC, Swiss Re lub Axeria. Decydujące są wyłącznie polisa i warunki. Wszystkie informacje bez gwarancji, stan: październik 2026. Informacja ogólna, nie stanowi indywidualnego doradztwa.
Przygotujemy raport ryzyka cybernetycznego dla twojej firmy, omówimy wyniki z tobą i twoim działem IT i sprawdzimy, jaka ochrona będzie odpowiednia. Niezobowiązująco – nie ponosisz żadnego dodatkowego honorarium, wynagrodzenie otrzymujemy od ubezpieczycieli.
Szukasz osobistego doradztwa ubezpieczeniowego w Lörrach, Weil am Rhein, Rheinfelden, Schopfheim, Steinen lub gdzie indziej w Landkreis Lörrach? Jako broker ubezpieczeniowy w regionie trójstyku granic specjalizujemy się w tym, czego potrzebują pracownicy transgraniczni pracujący w Szwajcarii – od ubezpieczenia zdrowotnego dla pracowników transgranicznych przez zabezpieczenie na przyszłość po ubezpieczenie majątkowe i OC. Umów się teraz na termin – na miejscu, telefonicznie lub online.
Ta strona jest tłumaczeniem naszej niemieckiej witryny. Wiążąca jest wersja niemiecka: w przypadku rozbieżności lub niejasności prawnie wiążąca jest wyłącznie wersja niemiecka, a nie tłumaczenie. Doradztwo oferujemy w języku niemieckim lub angielskim. Umowy, warunki ubezpieczenia i dokumenty otrzymasz w języku niemieckim.