ביטוח סייבר לחנות אינטרנט: השבתה בעונה, ספק שנופל, ומידע של לקוחות

מה מיוחד בחנות אינטרנט, מבחינת סייבר?

התלות. החנות היא האתר, והאתר רץ על שירותים של אחרים: פלטפורמה, אחסון, סליקה, מערכת דיוור. כשאחד מהם מותקף, החנות יכולה להיות מושבתת גם אם אצלכם הכל תקין. ובעונת מכירות, יום השבתה הוא הכנסה שקשה להחזיר.

איזו רמת אבטחה חלה על חנות אינטרנט?

כדאי לבדוק, לא להניח. מאגר לקוחות עם פרטי קשר והיסטוריית הזמנות נמצא בדרך כלל ברמה הבסיסית. אבל התוספת הראשונה לתקנות כוללת גם הרגלי צריכה שמלמדים על מידע רגיש, כמו מצב רפואי. חנות שמוכרת, למשל, מוצרים שמלמדים על מצב בריאותי, ויש בה יותר מעשרה אנשים עם גישה למאגר, כדאי שתבדוק אם המאגר שלה ברמה הבינונית.

ובכל רמה, התקנות מחייבות לתעד אירועי אבטחה. המבחן המלא

איך נראה אירוע בחנות?

תרחיש להמחשה: שבוע לפני חג, האתר נופל. לא בגלל תקלה אצלכם, אלא בגלל מתקפה על ספק הפלטפורמה. הזמנות לא נכנסות. הלקוחות עוברים למתחרים.

זה המקום שבו פוליסות נבדלות. יש פוליסות שמכסות גם השבתה שנגרמה ממתקפה על ספק שאתם תלויים בו. לדוגמה, בהרחבת הסייבר של הראל, אובדן הכנסה כולל גם הפסקת שירות של ספק בעקבות אירוע אבטחה אצלו, בתנאים שבהרחבה.

אילו כיסויים רלוונטיים במיוחד?

• השבתה ואובדן הכנסות. קיים בחלק מהפוליסות, ובחלקן גם להשבתה אצל ספק.
• דליפת מידע ותביעות. פרטי לקוחות שדלפו. בצד השלישי פוליסות מכסות בדרך כלל תביעות כאלה, ולעיתים גם תביעות על תכנים שהעסק פרסם.
• שחזור מידע ומערכות. מכוסה בדרך כלל, בגבולות הפוליסה.
• חריגים. לדוגמה, בהרחבת הסייבר של הראל מוחרגת הפצת דואר זבל אסורה. רלוונטי למי ששולח דיוור.

מה ישאלו אתכם כשמבקשים הצעה?

תלוי במבטח. לפני השיחה כדאי לדעת: על אילו ספקים החנות תלויה? יש הזדהות דו שלבית בכניסה לניהול האתר ולמייל? מתי היה עדכון אחרון לאתר ולתוספים? איפה הגיבוי? מה ישאלו אתכם