-------------------------------------------------------------------------- ACE waarschuwt organisaties voor grotere netwerkrisico's door outsourcing --------------------------------------------------------------------------Rotterdam, 17-01-2006
Organisaties die hun IT-systemen outsourcen, lopen meer risico op
beveiligingsincidenten, aldus ACE European Group Limited (ACE). Volgens ACE
zijn veel Europese bedrijven zich hier niet van bewust. Bovendien zijn
bedrijven onzeker over het beveiligingsniveau dat geboden wordt voor hun
computersystemen en de dekking die geboden wordt door hun bestaande
verzekeringspolissen.
"Het uitbesteden van systemen betekent niet dat je ook de
verantwoordelijkheid voor het bewaken van de beveiliging van die systemen
uitbesteedt," aldus Sijo Oudendag, Technical Lines Manager bij ACE.
"Organisaties hebben niet alleen te maken met hun eigen werknemers, maar
ook die van een derde partij, vaak in een ander land. Technologie, zoals
firewalls en antivirussoftware, is een deel van de oplossing, maar
technologie alleen kan nooit een veilig netwerk garanderen. Organisaties
moeten dus kijken naar alternatieven, zoals het overdragen van de risico's
naar verzekeraars, zodat de impact van falende technologie, menselijke
fouten of criminele activiteiten verlaagd wordt."
Uit onderzoek van de Economist Intelligence Unit in september 2005,
gesponsord door ACE, is gebleken dat ruim de helft van de onderzochte
Europese bedrijven in de voorafgaande 12 maanden aanzienlijke financiële
schade heeft opgelopen als gevolg van falende IT-systemen of misbreuk van
systemen. Volgens ACE vergroot outsourcing het risico op
beveiligingsincidenten nog verder, omdat de verantwoordelijkheid voor het
systeem niet op dezelfde manier kan worden uitbesteed.
Vorig jaar heeft de Engelse National Outsourcing Association een bericht
uitgebracht over de beschuldiging dat werknemers in een Indiaas call center
gegevens over Engelse klanten van financiële dienstverleners hadden
verkocht. Hoewel de NOA zei dat dit soort beveiligingsincidenten in
outsourcingsituaties geen trend is, laat dit wel zien dat security een
belangrijke zorg moet zijn voor ieder bedrijf, en dat offshore-locaties
extra zorgvuldig beheerd moeten worden.
ACE heeft daarom Dataguard Outsourcing geïntroduceerd, een
verzekeringspolis voor bedrijven die hun IT-systemen uitbesteden, die tot
doel heeft het 'verzekeringsgat' met traditionele polissen te dichten.
Dataguard Outsourcing biedt uitgebreide dekking voor de financiële schade
als gevolg van beveiligingsincidenten in computernetwerken en
telecomsystemen, of die nu veroorzaakt zijn door cybercriminaliteit,
virussen en hackers, menselijke fouten of acties van gefrustreerde
(ex-)werknemers. Ook gegevens en hun dragers zijn beschermd, zowel in de
vestiging van de organisatie zelf als in externe locaties (ook in het
buitenland), zo lang het andere bedrijf gemachtigd is om de gegevens te
verwerken. Verder worden externe back-up faciliteiten en gegevenstransport
gedekt.
"Het succes en zelfs het overleven van veel organisaties hangt vandaag de
dag in grote mate af van de beveiliging en betrouwbaarheid van hun
IT-systemen," aldus Sijo Oudendag. "Recente problemen bij outsourcing
locaties benadrukken de noodzaak voor een nieuwe aanpak van IT-beveiliging,
één die fysieke en technologische middelen combineert met gespecialiseerde
verzekeringsoplossingen."
--------------------------------------------------------------------------
END
--------------------------------------------------------------------------
Over ACE Group of Companies en ACE European Group Limited
Wereldwijd is de ACE Group of Companies leidend op het gebied van
verzekeringen en herverzekeringen. Met maatschappijen in 53 landen bedient
de ACE Group diverse groepen van nationale en internationale klanten in
ruim 140 landen.ACE European Group Limited is een divisie van de ACE Group of Companies. Het is gevestigd in Londen en staat onder toezicht van de Financial Services Authority. ACE European Group Limited heeft kantoren in zestien Europese landen. ACE opereert in de Benelux onder de handelsnaam ACE Europe en biedt vanuit haar kantoren in Brussel en Rotterdam passende industriële schadeverzekeringen via de divisie Property & Casualty, en personenverzekeringen via de divisie Accident & Health / Personal Lines.
Meer informatie vindt u op www.acelimited.com.
Over ACE Dataguard
ACE's Dataguard product is speciaal ontwikkeld voor bedrijven die afhankelijk zijn van hun computernetwerk. Het dicht het gat in de dekking die geboden wordt door traditionele polissen en dekt financiële verliezen, misgelopen netwerkomzet, en de kosten van gegevensreconstructie en crisisbeheer.