Interne Sabotage eigener Mitarbeitenden

Der Fall: Ein Mitarbeiter eines Unternehmens hat im Rahmen seiner Tätigkeit Zugriff auf vertrauliche Kundendaten. Er missbraucht diesen Zugriff und kopiert einen Teil des Datenstammes, um diese weiter zu verkaufen. Die Daten landen bei Kriminellen, die versuchen, einige der betroffenen Personen zu erpressen.

Eine Cyber-Versicherung übernimmt entstehende Kosten aus….

• Dem notwendigen juristischen Support für die Feststellung der betroffenen Daten
• Den Notfallmassnahmen, um eine Erpressung abzuwehren
• Der rechtlichen Notifikation der betroffenen Personen aufgrund einer möglichen Datenschutzverletzung
• Der Schadenanalyse inklusive Forensik zur Ermittlung der Ursache und des Umfangs des versicherten Schadens
• Den Massnahmen, um einen drohenden Reputationsschaden abzuwehren oder zu mindern

Zusätzlich bietet Helvetia im Schadenfall Zugang zu einem Expertennetzwerk. Dieses besteht unter anderem aus Spezialisten der IT-Security, PR-Beratern, Rechtsberatern sowie Datenschutzspezialisten. Wichtig ist, das Vertrauen zu den Kunden schnellstmöglich wiederherzustellen.

Interne Sabotage – Was versteht man darunter?

Mitarbeiter, die Zugriff auf die Systeme des Unternehmens haben und diesen für böswillige Absichten missbrauchen.

Fünf Massnahmen zur Vorbeugung

Diese fünf Massnahmen können vor interner Sabotage schützen.

• Password-Policy definieren und implementieren: Jeder Mitarbeitende hat ein eigenes Benutzerprofil und kann nur mit diesem in den Systemen aktiv sein
• Berechtigungsmanagement definieren und implementieren: Mitarbeitende haben nur auf diejenigen Systeme Zugriff, die sie wirklich brauchen
• Den physischen Zugang zu kritischen Systemen einschränken
• Heikle Daten verschlüsseln sowie den Zugriff auf Systeme/Daten überwachen und protokollieren
• Kritische Funktions- und Datenschutzparametern des IT Systems laufend überwachen