חידוש בביטוח הישראלי: פוליסות לנזקי האקרים ברשת

בעיית האבטחה ברשת, יודע כל מי שמעורב בתחום המסחר האלקטרוני, היא המכשול העיקרי העומד בפני מי שמעוניין למסור את פרטי כרטיס האשראי שלו ולרכוש דרך האינטרנט את המוצר בו חשקה נפשו.

בימים אלה מצטרפות חברות רבות לשוק המסחר האלקטרוני, והן חשופות לבעיות האבטחה ההולכות ומחריפות. שוק תוכנות האבטחה ברשת רוגש מתמיד, וחברות רבות מציעות חידושים ושיפורים מדי יום.

ואולם, ספק אם קיימת התוכנה שתציג בפנינו פתרון אמיתי לבעיית האבטחה. רק בחודש שעבר התבשרנו כי אחד מחברי איגוד האבטחה של חברת התוכנה סאן, גילה פגם בחומת – האש (FireWall-1), התוכנה הפופולרית של חברת צ'ק פוינט הישראלית. סטפן פיליפסון, מומחה עולמי בתחום ההונאות באינטרנט, טוען: 70%-80% מהחברות נפגעות מפשיעת מחשבים, בעיקר מגניבת ידע פנימית - כך שבעיית האבטחה נמצאת בכל מקום.

השבוע הודיעה חברת קומסק הישראלית על תו תקן פרטי, e-sure שתנפיק לאתרי מסחר באינטרנט, תמורת 80,000 דולר עלות הקמה, ואחר כך תשלום מסוים לטיפול שוטף באבטחה. תו תקן זה יאפשר לאתר, לדברי החברה, להתקשר עם שלוש חברות ביטוח שהחברה קשורה עמן ולרכוש, תמורת סכום נוסף, פוליסה לסיכוני אבטחה במסחר האלקטרוני באתר. הפוליסות יהיו ביטוחים צד א' וצד ג' כנגד נזקים שעלולים להגרם כתוצאה מפריצה לאתר, הן לאתר עצמו והן ללקוחות.

"ביטוח הוא מערכת של סיכונים תמורת פרמיה ומסתבר כי חברות הביטוח מרגישות שהן יכולות לקחת על עצמן את הסיכון לבטח אתרים שעברו את התקינה של קומסק", אומר ניסים בר אל, ממנהלי החברה, בשיחה עם Ynet.

ואולם, מתברר שחברות הביטוח מעניקות פוליסת ביטוח לעסקים מקוונים גם ללא קשר לתו התקן החדש e-sure של קומסק. כלומר, כל עסק מקוון שירצה לבטח את האתר ימצא חברת ביטוח כזו או אחרת שתבטח אותו. הפרמיה, כמובן, תיקבע בהתאם לרמת האבטחה ולגבולות האחריות של הביטוח.

רוני מאירוביץ, מנכ"ל חברת הביטוח דוידוף, אחת משלוש החברות שהודיעו כי יכבדו את תו התקן של קומסק, אומר: "חברות הביטוח החליטו על מוצר ביטוחי בשם e-surens . מדובר בפוליסת ביטוח רחבה מאוד, המכסה את כל הסיכונים בתחום הפעילות התקשורתית בארגון אינטרנטי, נזקים כתוצאה מאינטרא-נט וכן נזקים שיכולים להיגרם לצד שלישי".

ואיך ייקבע הנזק הכספי שיכסה חברה שנפגעה תדמיתית מפריצה למחשביה?

"אכן קיימת בעיה. הנושא חדש ועדיין אין חקיקה מוסדרת. כל התחום נמצא בניסיון, אפילו את הפרמיות עדיין לא תמחרנו", משיבה בכנות דיאנה לבן, מנהלת מחלקת סיכונים מיוחדים בחברת כלל.

בחברת 'דוידוף' דווקא יודעים כבר את המחירים. ומאירוביץ מוסר שהפרמיה תנוע בין 25 ל- 50 אלף דולר, לביטוח נזקים עד לתקרה של 5 מיליון דולר.

גם חברת כלל ביטוח וגם חברת דוידוף אומרות שיבטחו אתרי אינטרנט גם ללא תו התקן e-sure, וכל אתר שירצה לרכוש פוליסה יוכל לעשות זאת, בסטנדרטים בטיחותיים שקבעו חברות הביטוח עצמן. וכאן אנו חוזרים לקומסק, שמחזיקה על פי הערכות שונות ב- 70% משוק בדיקות האבטחה בישראל.