ביטוח סייבר לרואי חשבון ולמשרדי הנהלת חשבונות

מה מיוחד במשרד רואה חשבון, מבחינת סייבר?

המידע, והגישה. משרד רואה חשבון מחזיק בדרך כלל מידע על נכסים, חובות ומצב כלכלי של לקוחות. המידע הזה מופיע ברשימת המידע הרגיש בתקנות אבטחת המידע. ובנוסף, למשרד יש לעיתים גישה למערכות של הלקוחות עצמם: חשבונות בנק, מערכות שכר, אתרי רשויות.

איזו רמת אבטחה חלה על המשרד?

כדאי לבדוק, לא להניח:

• מידע על מצב כלכלי וחובות של לקוחות, ועד עשרה בעלי הרשאה: לפי התקנות ומדריך הרשות, רמה בסיסית.
• אותו מידע, ויותר מעשרה בעלי הרשאה: רמה בינונית. שם, באירוע אבטחה חמור, כלומר שימוש לא מורשה בחלק מהותי מהמאגר או פגיעה בשלמותו, חובה להודיע לרשות להגנת הפרטיות מיד.
• 100,000 איש ומעלה במאגר ברמה בינונית, או יותר מ 100 בעלי הרשאה: רמה גבוהה.
• בכל רמה: חובה לתעד אירועי אבטחה.

בעל הרשאה הוא כל אדם שקיבל מכם גישה למאגר, כמו עובד, שותף או מתמחה. המבחן המלא

איך נראה אירוע במשרד?

תרחיש להמחשה: בעונת הדוחות, מחשבי המשרד ננעלים בכופרה. אין גישה לתיקים, ומועדי הגשה מתקרבים. התוקף מאיים לפרסם את המידע הכלכלי של הלקוחות.

ועוד תרחיש להמחשה: פרטי ההתחברות של עובד למערכת של לקוח דולפים. התרחיש בנוי ממה שמערך הסייבר הלאומי מתאר: ב 2024 סיסמאות שדלפו היו אחת מדרכי הכניסה העיקריות של תוקפים.

אילו כיסויים רלוונטיים במיוחד?

• השבתה ואובדן הכנסות. קיים בחלק מהפוליסות.
• סחיטה וכופרה. בחלק מהפוליסות, ובפוליסות רבות רק באישור המבטח מראש ובכתב.
• דליפת מידע ותביעות. בצד השלישי, פוליסות סייבר מכסות בדרך כלל תביעות על דליפת מידע אישי. ומאז תיקון 13, תביעה על פגיעה בפרטיות יכולה להגיע גם שנים אחרי האירוע.
• שחזור מידע ומערכות. מכוסה בדרך כלל, בגבולות הפוליסה.

ומה עם ביטוח אחריות מקצועית?

ביטוח אחריות מקצועית עוסק בדרך כלל בתביעות של לקוחות על טעות, רשלנות או השמטה בעבודה המקצועית. אירוע סייבר הוא סיכון אחר, ויש פוליסות אחריות מקצועית שמחריגות במפורש נזק לנתונים ודלף מידע. סייבר מול אחריות מקצועית