Cybersikkerhed: Kommunal serviceudbyder giver afkald på cyberforsikring

Cybersikkerhed: Kommunal serviceudbyder giver afkald på cyberforsikring

Kort før det alvorlige hackerangreb på dens infrastruktur besluttede den kommunale serviceudbyder Südwestfalen-IT sig for ikke at tegne en særlig cyberforsikring. Marcus Ewald, pressetalsmand for SIT, bekræftede beslutningen, som blev truffet enstemmigt i september 2023. Efter cyberangrebet i slutningen af ​​oktober 2023 var mere end 70 kommuner og distrikter, herunder Lüdenscheid, ramt af virkningerne, som førte til lammelse af store dele af administrationen.

Det er fortsat uklart, hvorfor Südwestfalen-IT besluttede sig for ikke at tegne cyberforsikring, og hvilke omkostninger der ville have været forbundet med det. Ifølge SIT's vedtægter er den bestyrelse, der har truffet beslutningen, sammensat af 28 repræsentanter valgt fra forskellige distrikter og byer. Ewald oplyste ikke om de potentielle forsikringsbetingelser, og om det ville have dækket konsekvenserne af hackerangrebet.

Nordrhein-Westfalens forbrugercenter anbefaler cyberforsikring især til virksomheder med følsomme data, hvis forretningsdrift afhænger af tilgængeligheden. Uden cyberforsikring er erhvervsansvar fortsat en mulighed, som SIT har gennem GVV Kommunalversicherung. Set fra SIT's perspektiv kunne erhvervsansvarsforsikring træde ind i denne konkrete sag, men selskabet oplyste ikke yderligere herom.

Den endelige rapport fra et eksternt it-sikkerhedskontor fra Wuppertal afslørede alvorlige sikkerhedshuller efter cyberangrebet, som nu er blevet behandlet af den nye administrerende direktør Mirco Pinske siden 1. februar. Pinske understregede sit engagement i at genvinde den tillid til kunder, der var tabt som følge af hændelsen. Efter at angrebet blev opdaget, blev alle systemer lukket ned som en sikkerhedsforanstaltning, hvilket højst sandsynligt forhindrede enhver datalækage.