Che ne dici di avere il tuo tecnico IT privato a portata di mano, 24 ore su 24? Potrebbe aiutarti a evitare virus, a salvare i tuoi dati crittografati dal ransomware e potrebbe persino aiutare la tua adolescente vittima di sextortion. Sono un po’ come le promesse di un prodotto assicurativo che sta emergendo in Quebec, l’assicurazione contro i rischi informatici per i privati.
Inserito alle 1:32
Aggiornato alle 5:00
“La domanda oggi non è se, un giorno, verrò hackerato. Questo è quando. » Come tutti i colleghi intervistati da La stampa, Maryse Rivard è entusiasta dell’utilità dell’assicurazione contro i rischi informatici per i privati. Vicepresidente di Synex Assurance e broker di Synex/Deslauriers, è presidente del Regroupement des cabinets de courtage d’assurance du Québec (RCCAQ) da novembre 2022.
[L’assurance cyberrisques pour particuliers], è un prodotto bellissimo, super interessante. Perché stiamo tutti entrando in un mondo tecnologico. Prima il ladro entrava dalla porta di casa mia. Ora arriva attraverso la mia macchina. Come posso proteggerla?
Maryse Rivard
“Prima, durante, dopo”
Un esempio di cosa può offrire questa copertura? Mila Araujo, responsabile dello studio di assicurazione informatica personale, Nord America, presso il broker NFP, una filiale di Aon che ha aperto un ufficio a Montreal, cita il caso di uno dei suoi clienti che è stato vittima di un dirottamento della carta SIM – “SIM swap”, nel gergo.
“Il suo telefono ha smesso di funzionare una sera, il giorno dopo è andata al negozio”, dice. Nel frattempo, malintenzionati hanno preso il controllo del suo conto bancario e sono riusciti a utilizzare l’autenticazione a due fattori perché hanno controllato il suo numero di telefono e hanno prelevato $ 50.000. Poiché i truffatori avevano tutto l’accesso e in tutto ciò era coinvolta l’ingegneria sociale, la banca ha concluso che la transazione era legittima […] L’assicurazione contro il rischio informatico lo copre. »
Presso l’Insurance Bureau of Canada, Mahan Azemi è uno dei pionieri di questo nuovissimo prodotto, sul quale ha scritto un primo articolo lo scorso marzo. Questo consulente politico senior lo vede come uno strumento di intervento “prima, durante e dopo” il crimine informatico. “Gli individui, come le imprese, sono molto vulnerabili a questo riguardo. La tua assicurazione può aiutarti a comprendere il rischio, aiutarti a migliorare e darti accesso alle risorse. »
Un canadese su quattro è vittima
Le statistiche danno ragione a questi tre esperti. In media, ogni giorno nel 2023, 115 canadesi sono stati vittime di frodi, la stragrande maggioranza delle quali sono state commesse utilizzando strumenti tecnologici. Le perdite finanziarie furono stimate quell’anno dal Centro antifrode canadese a 569 milioni di dollari.
Secondo un sondaggio del 2022 commissionato dal Communications SecurityEstablishment, un canadese su quattro afferma che il proprio computer è stato vittima di malware.
Esistono polizze assicurative contro i rischi cyber per le imprese. La loro popolarità è esplosa in Canada negli ultimi anni, passando da 5.143 polizze stipulate all’inizio del 2019 in Canada a 174.805 alla fine del 2022. Da quest’ultima data l’Ufficio del soprintendente delle istituzioni finanziarie non elabora più questa statistica precisa .
Ma i prodotti destinati ai privati sono ancora molto rari: in Quebec, la presidente della RCCAQ, Maryse Rivard, crede di averli visti apparire sul suo radar appena due anni fa. È anche una delle poche persone in Quebec ad avere un’assicurazione contro i rischi informatici per i singoli individui: le statistiche sono quasi inesistenti su questo argomento.
Perché questo prodotto è ancora difficilmente accessibile in Quebec. Gli assicuratori più presenti sul mercato non lo offrono. Desjardins, precisa il suo portavoce Jean-Benoit Turcotti, non dispone di un’assicurazione specifica contro i rischi informatici per i privati, bensì di una serie di misure raggruppate sotto la voce “Protezione Desjardins”. Ciò, tuttavia, come abbiamo appreso venerdì, non includerà più l’iscrizione gratuita al servizio di monitoraggio Equifax, offerto a spese di Desjardins per cinque anni dopo il massiccio furto di dati, e che è in scadenza.
Domanda sulla lingua
La società di brokeraggio NFP, ad esempio, ha creato e lanciato nel marzo 2021 una delle poche polizze assicurative autonome contro i rischi informatici per privati, DigitalShield, per 99 dollari all’anno. “Lo abbiamo ovunque in Nord America, tranne in Quebec e New York: stiamo finalizzando la nostra offerta su questo”, spiega M.Me Ajaurno.
“Ma abbiamo delle opzioni, le persone possono contattarci”, aggiunge, un po’ misteriosamente.
I broker di BFL Canada spiegano che da un anno gli assicuratori specializzati lo offrono in Quebec e Canada, ma “non le compagnie assicurative che tutti conoscono”. “Non sta avendo molto successo al momento”, ha detto via e-mail il portavoce Walid Khayate.
Secondo Maryse Rivard, quattro aziende la offrono in Quebec, ma solo in aggiunta alla cosiddetta polizza assicurativa sulla casa “di fascia alta”. Intact Prestige, Ovation by Aviva, Chubb e l’ultimo in corsa, Onyx, offrono questi rider a costi molto variabili, lo standard è di circa $ 100 all’anno per una copertura compresa tra $ 50.000 e $ 100.000, con accordi di servizi IT con aziende specializzate.
Chubb, ad esempio, propone questa copertura aggiuntiva in Quebec integrata nella sua assicurazione casa Chef-d’oeuvre “dal 2018”, ha indicato la società in un’e-mail a La stampa. I premi vanno da $ 127 a $ 577.
Questa rarità per un prodotto molto più presente al di fuori del Quebec, MMe Rivard lo associa alle nuove disposizioni della Carta della lingua francese con la legge 96, adottata nel maggio 2022 e che in alcuni casi impone la traduzione delle polizze assicurative. “Quando proponiamo prodotti di nicchia, a volte abbiamo clienti che non riescono a trovare un’assicurazione”, afferma. Se non riusciamo a trovare il prodotto in francese, o se il prodotto in francese ha una copertura minore, l’unico a perdere è il consumatore. »
Cinque esempi di copertina
Prevenzione
Questo è probabilmente l’aspetto più importante per gli assicuratori, meno per i consumatori data l’ampia disponibilità di questa consulenza. In sostanza, qualsiasi assicuratore vorrà garantire che il cliente sia a conoscenza delle buone pratiche di sicurezza informatica, che i suoi dispositivi siano adeguatamente protetti e che abbia una conoscenza minima del comportamento da adottare online. L’assicuratore offrirà formazione, documentazione e, in alcuni casi, farà compilare un modulo per garantire il rispetto delle clausole principali.
Monitoraggio
Diversi piani assicurativi offrono il monitoraggio web nascosto (rete oscura) per rilevare se esistono informazioni riservate dei loro clienti, nonché la registrazione presso società di credito come Equifax per il monitoraggio attivo delle modifiche alla pratica di credito. Questo monitoraggio può estendersi, se il cliente lo richiede, anche alla protezione contro il cyberbullismo e all’intervento in caso di sextortion, cioè di ricatto utilizzando dati o foto compromettenti. Alcune polizze prevedono un meccanismo confidenziale offerto a tutta la famiglia.
Salvare
Se la vittima è stata colpita da malware, semplicemente adware che inserisce pubblicità indesiderate su ransomware che crittografa i dati su un dispositivo, l’assicurazione informatica prevede quasi sempre il ricorso a un’impresa specializzata. Questi sono gli esperti che potranno determinare i passi da seguire, la possibilità di recuperare i dati, ripristinare il sistema o pulire il computer. In caso di frode finanziaria, l’assicuratore può anche farsi carico del recupero dei conti.
Rimborso
Questo è, ovviamente, uno dei vantaggi più interessanti di una simile politica. A seconda della copertura ottenuta, è possibile recuperare in tutto o in parte i fondi rubati, riparare o sostituire i beni danneggiati oppure ottenere una protezione più avanzata delle transazioni online. Vengono prese in considerazione anche le spese legali e la perdita di salario causata da tali eventi. Gli importi rimborsati variano generalmente da $ 50.000 a $ 250.000, a seconda delle offerte online.
Supporto psicologico
Uno degli aspetti più comuni degli eventi di sicurezza informatica è che la vittima si sente completamente impotente e può farsi prendere dal panico. Praticamente tutte le assicurazioni contro i rischi informatici comprendono componenti di assistenza tecnica e psicologica offerti a tutti i membri della famiglia. Alcuni, in particolare Chubb, aggiungono servizi per contrastare la diffamazione o ripristinare la reputazione online. Ovation copre anche i costi di trasloco temporaneo e il monitoraggio dei social media.
