Με μια ματιά

  • Το κλασικό πολυασφαλιστήριο δεν καλύπτει δεδομένα ούτε διακοπή από επίθεση. Χρειάζεται χωριστό προϊόν ή ρητή επέκταση. δική μας εκτίμηση για τις προαιρετικές καλύψεις.
  • Τα όρια που πωλούνται σε μικρή επιχείρηση είναι 25.000 έως 250.000 €. Πάνω από αυτό μιλάμε για άλλη κατηγορία επιχείρησης.
  • Το ασφάλιστρο κινείται σε μερικές εκατοντάδες ευρώ τον χρόνο για τα μικρά όρια. Δεν υπάρχει δημοσιευμένο τιμολόγιο στην Ελλάδα.
  • Η προθεσμία γνωστοποίησης στην Αρχή Προστασίας Δεδομένων είναι εβδομήντα δύο ώρες από τη στιγμή που αντιληφθήκατε την παραβίαση.
  • Η απαλλαγή είναι συνήθως χρονική για τη διακοπή, οκτώ έως δώδεκα ώρες, και χρηματική για τα υπόλοιπα, 500 έως 2.500 €.
  • Τα αντίγραφα ασφαλείας εκτός δικτύου και ο δεύτερος παράγοντας ταυτοποίησης είναι οι δύο προϋποθέσεις που ζητούν σχεδόν όλες οι εταιρείες.

Η ουσία

Η κυβερνοασφάλιση πληρώνει τα τρία πράγματα που ακολουθούν μια επίθεση στα συστήματά σας: το κόστος να ξαναστηθούν, τον τζίρο που χάνετε όσο είστε εκτός, και την ευθύνη απέναντι σε όσους εμπιστεύτηκαν τα δεδομένα τους σε εσάς. Για μικρή ελληνική επιχείρηση με λίγα δεδομένα πελατών, το ασφάλιστρο είναι μερικές εκατοντάδες ευρώ τον χρόνο για όριο 50.000 έως 100.000 €. Κανένα από τα τιμολόγια που έχουμε στα χέρια μας δεν δημοσιεύει ποσοστό, και δεν θα σας δώσουμε νούμερο που δεν έχουμε δει γραμμένο. Τη γράψαμε για τον λογιστή με το γραφείο δύο ατόμων, τον φαρμακοποιό με το σύστημα συνταγών, το μικρό ηλεκτρονικό κατάστημα και τον ξενοδόχο που κρατάει κάρτες πελατών στο σύστημα κρατήσεων.

Τι πραγματικά συμβαίνει σε μια μικρή επιχείρηση

Ξεχάστε την εικόνα του χάκερ που σας διάλεξε. Οι επιθέσεις που φτάνουν σε ελληνικές μικρές επιχειρήσεις είναι τρεις, και καμία δεν είναι προσωπική.

Το κρυπτογραφικό πρόγραμμα. Ένα μήνυμα με συνημμένο, ένας κωδικός απομακρυσμένης πρόσβασης που μαντεύτηκε, ένας διακομιστής χωρίς ενημέρωση. Το πρόγραμμα κλειδώνει τα αρχεία και αφήνει ένα σημείωμα με διεύθυνση πληρωμής. Τη Δευτέρα το πρωί, η ταμειακή, η αποθήκη, η τιμολόγηση και τα στοιχεία πελατών είναι κλειδωμένα.

Η απάτη με το πλαστό μήνυμα. Κάποιος διαβάζει την αλληλογραφία σας για εβδομάδες, μαθαίνει ποιον προμηθευτή πληρώνετε και πότε, και στέλνει ένα μήνυμα που μοιάζει με το δικό του, με νέο αριθμό λογαριασμού. Στέλνετε 8.000 € και το μαθαίνετε δέκα ημέρες μετά. Αυτή η ζημιά δεν έχει καθόλου δραματικές οθόνες και είναι η πιο συχνή.

Η διαρροή δεδομένων. Ένα ηλεκτρονικό κατάστημα με λάθος ρύθμιση, ένας υπολογιστής που κλάπηκε χωρίς κρυπτογράφηση, ένα αρχείο πελατών που ανέβηκε κατά λάθος σε δημόσιο φάκελο. Εδώ το κόστος δεν είναι τεχνικό, είναι νομικό και επικοινωνιακό.

Σε όλες τις περιπτώσεις, το κόστος έχει την ίδια δομή: πρώτα πληρώνετε ανθρώπους να καταλάβουν τι έγινε, μετά πληρώνετε να ξαναστηθεί ό,τι χάθηκε, μετά χάνετε τζίρο για ημέρες, και τέλος ίσως χρωστάτε εξηγήσεις και χρήματα σε τρίτους.

Τι καλύπτει ένα συμβόλαιο κυβερνοασφάλισης

Οι καλύψεις χωρίζονται σε δύο οικογένειες: αυτές που πληρώνουν τη δική σας ζημιά και αυτές που πληρώνουν τη ζημιά τρίτων.

Δικές σας ζημιές:

  • Αντιμετώπιση περιστατικού. Τεχνικοί που έρχονται μέσα σε ώρες, αποκόπτουν τα συστήματα, βρίσκουν πώς μπήκε ο επιτιθέμενος και τι πήρε. Είναι η πιο χρήσιμη κάλυψη και η μόνη που δεν μπορείτε να αγοράσετε εύκολα σε ώρα ανάγκης.
  • Αποκατάσταση δεδομένων και συστημάτων. Το κόστος να ξαναστηθούν οι διακομιστές, να καθαριστούν οι σταθμοί εργασίας, να ανακτηθούν τα αρχεία από αντίγραφα.
  • Διακοπή εργασιών από κυβερνοσυμβάν. Ο χαμένος τζίρος και τα πάγια έξοδα όσο τα συστήματα είναι εκτός. Έχει χρονική απαλλαγή, συνήθως οκτώ ή δώδεκα ώρες, και περίοδο αποζημίωσης λίγων μηνών.
  • Λύτρα. Όπου καλύπτονται, με έγκριση της εταιρείας και με έλεγχο κυρώσεων.
  • Ηλεκτρονική απάτη. Τα χρήματα που στείλατε ύστερα από εξαπάτηση. Δεν το έχουν όλα τα συμβόλαια και τα όρια είναι χαμηλότερα από το κύριο όριο.
  • Αποκατάσταση φήμης. Σύμβουλος επικοινωνίας και ανακοινώσεις, με μικρό όριο.

Ζημιές τρίτων:

  • Ευθύνη για παραβίαση δεδομένων. Απαιτήσεις πελατών, συνεργατών ή εργαζομένων των οποίων τα δεδομένα διέρρευσαν.
  • Κόστος γνωστοποίησης. Η ειδοποίηση των προσώπων, το τηλεφωνικό κέντρο, οι υπηρεσίες παρακολούθησης ταυτότητας όπου προσφέρονται.
  • Νομική υποστήριξη απέναντι στην Αρχή. Δικηγόροι, υπομνήματα, εκπροσώπηση σε ακρόαση.
  • Διοικητικά πρόστιμα, όπου αυτά είναι ασφαλίσιμα. Δεν είναι αυτονόητο, το εξηγούμε παρακάτω.

Τι δεν καλύπτει

Οι εξαιρέσεις είναι σταθερές σε όλη την αγορά και δεν διαπραγματεύονται εύκολα:

  • Την αναβάθμιση των συστημάτων σας. Η ασφάλιση σας φέρνει εκεί που ήσασταν, όχι σε καλύτερη θέση. Αν ο διακομιστής σας ήταν του 2014, θα αποκατασταθεί, δεν θα αντικατασταθεί με καινούριο.
  • Τη γνωστή αδυναμία που δεν διορθώσατε. Αν ένας προμηθευτής σας ειδοποίησε γραπτά για κενό ασφαλείας πριν από οκτώ μήνες και δεν κάνατε τίποτα, η εταιρεία έχει επιχείρημα.
  • Την απώλεια που προκάλεσε εργαζόμενος με πρόθεση. Η δόλια πράξη εξαιρείται, η αμέλεια συνήθως καλύπτεται.
  • Τη διαφυγόντα κέρδη από χαμένους πελάτες μετά το περιστατικό, πέρα από την περίοδο αποζημίωσης.
  • Τη φυσική ζημιά στα μηχανήματα. Αυτή ανήκει στο πολυασφαλιστήριο.
  • Τα πρόστιμα όπου ο νόμος ή η δημόσια τάξη δεν επιτρέπουν την ασφάλισή τους. Ο όρος θα λέει «όπου είναι νομικά ασφαλίσιμα». Μην θεωρήσετε δεδομένο ότι θα πληρωθεί το πρόστιμο.
  • Τη βλάβη υποδομής τρίτου, όπως πάροχο νέφους ή δίκτυο ηλεκτρικής ενέργειας, εκτός αν υπάρχει ρητός όρος.

Η πρώτη εβδομάδα, ώρα προς ώρα

Η αξία αυτού του συμβολαίου φαίνεται στις πρώτες σαράντα οκτώ ώρες. Να τι γίνεται, με τη σειρά:

Ώρα μηδέν. Κάποιος καταλαβαίνει ότι κάτι δεν πάει καλά. Τα αρχεία δεν ανοίγουν, εμφανίζεται σημείωμα, ή μια πληρωμή γύρισε πίσω. Μην σβήσετε τίποτα και μην επανεκκινήσετε τα μηχανήματα. Αποσυνδέετε το δίκτυο, αφήνετε τα μηχανήματα αναμμένα.

Πρώτη ώρα. Καλείτε τον αριθμό του συμβολαίου, όχι τον ανιψιό σας που ξέρει από υπολογιστές. Η γραμμή αυτή λειτουργεί σε εικοσιτετράωρη βάση στα σοβαρά προγράμματα. Θα σας ζητήσουν τρία πράγματα: τι είδατε, τι κάνατε μέχρι τώρα και ποια συστήματα αφορά.

Πρώτο εικοσιτετράωρο. Έρχεται ή συνδέεται απομακρυσμένα η ομάδα αντιμετώπισης. Απομονώνουν, παίρνουν αντίγραφα για ανάλυση, ψάχνουν πώς μπήκε ο επιτιθέμενος και αν πρόλαβε να πάρει αρχεία. Ταυτόχρονα ενεργοποιείται ο νομικός σύμβουλος, γιατί το ρολόι των εβδομήντα δύο ωρών προς την Αρχή έχει ήδη ξεκινήσει.

Δεύτερη και τρίτη ημέρα. Αποφασίζεται αν υπάρχει υποχρέωση γνωστοποίησης και σε ποιους. Ξεκινάει η αποκατάσταση από τα αντίγραφα, με καθαρά συστήματα, όχι πάνω στα μολυσμένα. Αν υπάρχει διαπραγμάτευση με τους δράστες, τη χειρίζεται εξειδικευμένος σύμβουλος, ποτέ εσείς.

Πρώτη εβδομάδα. Επιστροφή σε λειτουργία, συνήθως τμηματική. Καταγραφή του χαμένου χρόνου για την κάλυψη διακοπής. Οι δικές σας υποχρεώσεις εδώ είναι απλές και ουσιαστικές: κρατάτε ημερολόγιο με ώρες και ενέργειες, κρατάτε κάθε τιμολόγιο, και δεν λέτε δημόσια τίποτα πριν το συμφωνήσετε με τον νομικό σύμβουλο.

Ένα ημερολόγιο τριών σελίδων γραμμένο εκείνη την εβδομάδα αξίζει περισσότερο από δέκα τηλεφωνήματα δύο μήνες μετά.

Τι λέει ο νόμος

Ο νόμος δεν σας υποχρεώνει να αγοράσετε κυβερνοασφάλιση. Σας υποχρεώνει όμως σε πράγματα που κοστίζουν χρήματα μετά από παραβίαση, και αυτή η υποχρέωση είναι που κάνει την ασφάλιση χρήσιμη.

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων, που ισχύει από το 2018, σας ζητάει να τηρείτε κατάλληλα μέτρα ασφάλειας, να γνωστοποιείτε την παραβίαση στην Αρχή Προστασίας Δεδομένων μέσα σε εβδομήντα δύο ώρες όταν υπάρχει κίνδυνος για τα πρόσωπα, και να ενημερώνετε τα ίδια τα πρόσωπα όταν ο κίνδυνος είναι υψηλός. Ο ελληνικός νόμος του 2019 συμπληρώνει το πλαίσιο και ορίζει τις αρμοδιότητες της Αρχής. Δεν δίνουμε αριθμούς άρθρων εδώ, γιατί για μια πρακτική σελίδα σημασία έχουν οι προθεσμίες και όχι η αρίθμηση.

Η ασφαλιστική σύμβαση διέπεται από τον ν. 2496/1997. Δύο άρθρα σας αφορούν άμεσα. Το άρθρο 3 λέει ότι πρέπει να δηλώσετε κάθε στοιχείο που επηρεάζει τον κίνδυνο. Στην κυβερνοασφάλιση αυτό είναι το ερωτηματολόγιο: αν έχετε αντίγραφα εκτός δικτύου, αν έχετε δεύτερο παράγοντα, αν ενημερώνετε τα συστήματα, πόσα δεδομένα κρατάτε. Οι απαντήσεις είναι δηλώσεις και δεσμεύουν. Το άρθρο 7 ζητάει να δηλώσετε τη ζημιά χωρίς καθυστέρηση και να περιορίσετε τις συνέπειες.

Υπάρχει και μια πρακτική ιδιαιτερότητα. Στα περισσότερα ασφαλιστήρια περιουσίας δηλώνετε μέσα σε οκτώ ημέρες. Στην κυβερνοασφάλιση πρέπει να τηλεφωνήσετε την ίδια ώρα, γιατί η ομάδα αντιμετώπισης ενεργοποιείται από την εταιρεία. Αν καλέσετε τον δικό σας τεχνικό, πληρώσετε 3.000 € και ειδοποιήσετε την εταιρεία την τρίτη ημέρα, πιθανότατα δεν θα σας τα αναγνωρίσει.

Τι δείχνουν τα τιμολόγια

Εδώ οφείλουμε ειλικρίνεια. Τα τιμολόγια που έχουμε διαβάσει δεν δημοσιεύουν ποσοστό για την κυβερνοασφάλιση. Το τιμολόγιο Mega Business της Υδρογείου του Ιουνίου 2026 την αναφέρει στις προαιρετικές καλύψεις της επιχείρησης, χωρίς γραμμή τιμής όπως έχουν το κτίριο και το περιεχόμενο. Τα έντυπα πληροφοριών (IPID) μικρομεσαίων επιχειρήσεων δείχνουν δομή καλύψεων, όχι τιμές. Οπότε δεν θα σας πούμε «η εταιρεία Χ χρεώνει τόσο».

Τι μπορούμε να πούμε με ασφάλεια για τη δομή της τιμολόγησης, γιατί είναι κοινή σε όλη την αγορά:

Παράγοντας Πώς επηρεάζει
Ετήσιος τζίρος Η βασική μεταβλητή. Οι κλίμακες αλλάζουν συνήθως στις 300.000 €, στο 1.000.000 € και στα 5.000.000 €.
Πλήθος εγγραφών προσωπικών δεδομένων Χίλιοι πελάτες είναι άλλη κατηγορία από εκατό χιλιάδες.
Είδος δεδομένων Δεδομένα υγείας και κάρτες πληρωμών κοστίζουν περισσότερο από ονόματα και τηλέφωνα.
Όριο κάλυψης Η πιο σημαντική επιλογή σας. Από 25.000 έως 250.000 € για μικρή επιχείρηση.
Μέτρα ασφάλειας Αντίγραφα εκτός δικτύου, δεύτερος παράγοντας, ενημερώσεις. Χωρίς αυτά, πολλές εταιρείες δεν γράφουν καθόλου.
Ιστορικό περιστατικών Ένα προηγούμενο περιστατικό μέσα στην τριετία αλλάζει και την τιμή και τους όρους.

Για μικρή ελληνική επιχείρηση, η τιμή που θα δείτε στις προσφορές κινείται σε μερικές εκατοντάδες ευρώ τον χρόνο. Είναι εύρος, όχι νούμερο, και το λέμε ως εύρος επειδή δεν έχουμε τιμολόγιο να το τεκμηριώσει. Ζητήστε τρεις προσφορές, και συγκρίνετε πρώτα τα όρια και τις εξαιρέσεις. Δύο προσφορές με διαφορά 80 € μπορεί να έχουν διαφορά 100.000 € στο όριο.

Ένα παράδειγμα

Ο Θανάσης έχει λογιστικό γραφείο στον Βόλο, με τον εαυτό του και δύο υπαλλήλους. Κρατάει φορολογικά στοιχεία για περίπου τετρακόσιους πελάτες, φυσικά πρόσωπα και μικρές εταιρείες. Τζίρος 140.000 € τον χρόνο. Δουλεύει με έναν τοπικό διακομιστή και ένα πρόγραμμα λογιστικής, με αντίγραφα σε εξωτερικό δίσκο που τον βγάζει κάθε Παρασκευή.

Μια Τρίτη πρωί, τα αρχεία είναι κρυπτογραφημένα. Η επίθεση μπήκε από μια θύρα απομακρυσμένης πρόσβασης που είχε ανοίξει ο τεχνικός δύο χρόνια πριν και κανείς δεν έκλεισε. Τι κοστίζει:

Κόστος Ποσό
Ομάδα αντιμετώπισης, τρεις ημέρες 3.500 €
Επανεγκατάσταση διακομιστή και έξι σταθμών 2.200 €
Ανάκτηση από το αντίγραφο της Παρασκευής, χαμένη μία εβδομάδα εργασίας 1.800 €
Τέσσερις ημέρες εκτός, μέσα στην περίοδο δηλώσεων 4.000 €
Νομική συμβουλή και γνωστοποίηση στην Αρχή 1.500 €
Ενημέρωση τετρακοσίων πελατών 600 €
Σύνολο 13.600 €

Με συμβόλαιο ορίου 100.000 € και απαλλαγή 1.000 €, ο Θανάσης πληρώνει 1.000 € και η εταιρεία 12.600 €. Χωρίς συμβόλαιο, πληρώνει 13.600 € και τα βρίσκει μόνος του, σε μια εβδομάδα που κάθε ώρα μετράει.

Προσέξτε τι δεν μπαίνει στον πίνακα: οι πελάτες που έχασε επειδή δεν πρόλαβε τις δηλώσεις, και ο χρόνος του, που δεν τιμολογείται πουθενά. Προσέξτε και κάτι άλλο. Το αντίγραφο της Παρασκευής τον έσωσε. Αν δεν υπήρχε, το κόστος θα ήταν πολλαπλάσιο και η ασφάλιση δεν θα έφερνε πίσω δουλειά που δεν υπάρχει πουθενά.

Ένα δεύτερο παράδειγμα: το μικρό ηλεκτρονικό κατάστημα

Η Κατερίνα πουλάει χειροποίητα κοσμήματα από ένα ηλεκτρονικό κατάστημα, με αποθήκη σε ισόγειο στη Θεσσαλονίκη. Τζίρος 180.000 € τον χρόνο, εννιά χιλιάδες καταχωρισμένοι πελάτες, πληρωμές μέσω παρόχου, άρα δεν κρατάει η ίδια αριθμούς καρτών. Τον Νοέμβριο, μια εβδομάδα πριν από τη μεγάλη περίοδο των εκπτώσεων, το κατάστημα πέφτει. Κάποιος εκμεταλλεύτηκε ένα κενό σε πρόσθετο της πλατφόρμας και άφησε κώδικα που ανακατεύθυνε πελάτες σε ψεύτικη σελίδα πληρωμής.

Το κόστος έχει διαφορετικό σχήμα από του λογιστικού γραφείου:

Κόστος Ποσό
Ανάλυση και καθαρισμός της πλατφόρμας 2.800 €
Έξι ημέρες εκτός λειτουργίας σε περίοδο αιχμής 9.000 €
Γνωστοποίηση σε εννιά χιλιάδες πελάτες 1.400 €
Νομική υποστήριξη και υπόμνημα στην Αρχή 2.000 €
Επιστροφές χρημάτων σε πελάτες που πλήρωσαν στην ψεύτικη σελίδα 3.100 €
Σύνολο 18.300 €

Δύο διαφορές αξίζει να τις δείτε. Πρώτη, η διακοπή είναι το μεγαλύτερο κομμάτι, επειδή η ζημιά έπεσε στην αιχμή. Αν είχε γίνει τον Φεβρουάριο, το ίδιο περιστατικό θα κόστιζε λιγότερο από τα μισά. Γι’ αυτό η περίοδος αποζημίωσης και ο τρόπος υπολογισμού της ημερήσιας ζημιάς μετράνε τόσο. Δεύτερη, οι επιστροφές σε πελάτες που εξαπατήθηκαν μέσα από το δικό σας κατάστημα δεν καλύπτονται από όλα τα συμβόλαια. Σε κάποια μπαίνουν στην ευθύνη προς τρίτους, σε άλλα εξαιρούνται ως συμβατική υποχρέωση.

Πού διαφέρουν τα συμβόλαια μεταξύ τους

Στην κυβερνοασφάλιση οι διαφορές ανάμεσα σε δύο προσφορές είναι μεγαλύτερες από ό,τι σε οποιοδήποτε άλλο προϊόν. Πέντε ερωτήσεις που ξεκαθαρίζουν την εικόνα:

Πώς μετράει η χρονική απαλλαγή της διακοπής; Οκτώ ώρες ή δώδεκα; Και μετράνε εργάσιμες ώρες ή ημερολογιακές; Για επιχείρηση που δουλεύει οκτώ ώρες την ημέρα, μια απαλλαγή δώδεκα ημερολογιακών ωρών μπορεί να σημαίνει ότι μια ολόκληρη ημέρα εκτός δεν πληρώνεται καθόλου.

Πώς υπολογίζεται η ημερήσια απώλεια; Με βάση τα μικτά κέρδη του προηγούμενου έτους, με βάση τον μέσο όρο τριμήνου, ή με βάση την αντίστοιχη περίοδο πέρσι; Για εποχική επιχείρηση, μόνο η τρίτη μέθοδος βγάζει δίκαιο αποτέλεσμα.

Καλύπτεται η βλάβη σε πάροχο υπηρεσιών; Αν το κατάστημα, το ταμειακό σύστημα ή το πρόγραμμα κρατήσεων τρέχει σε πλατφόρμα τρίτου, αυτή η γραμμή είναι πιο σημαντική από την κάλυψη των δικών σας μηχανημάτων.

Ποιος διαλέγει τους τεχνικούς και τους δικηγόρους; Τα περισσότερα προγράμματα έχουν δικό τους δίκτυο και αυτό είναι πλεονέκτημα, γιατί οι άνθρωποι είναι έμπειροι και διαθέσιμοι. Αν όμως έχετε δικό σας συνεργάτη που ξέρει τα συστήματά σας, ρωτήστε αν μπορεί να συμμετέχει και με ποια αμοιβή.

Υπάρχει αναδρομική κάλυψη; Οι περισσότερες επιθέσεις ανακαλύπτονται μήνες αφού συνέβησαν. Αν το συμβόλαιο καλύπτει μόνο περιστατικά που ξεκίνησαν μετά την έναρξή του, μια παραβίαση που φώλιαζε από πέρσι μένει ακάλυπτη. Ζητήστε ημερομηνία αναδρομικής ισχύος.

Ποιος τη χρειάζεται περισσότερο

Δεν την χρειάζονται όλες οι μικρές επιχειρήσεις το ίδιο. Κατά σειρά προτεραιότητας:

  • Όποιος κρατάει δεδομένα υγείας. Φαρμακείο, ιατρείο, διαγνωστικό, φυσικοθεραπευτήριο. Η πιο ευαίσθητη κατηγορία δεδομένων, με τις βαρύτερες συνέπειες σε διαρροή.
  • Όποιος κρατάει οικονομικά στοιχεία τρίτων. Λογιστικά γραφεία, δικηγορικά, μεσιτικά, ασφαλιστικά γραφεία.
  • Όποιος πουλάει διαδικτυακά. Το κατάστημα είναι ταυτόχρονα το ταμείο, η βιτρίνα και η αποθήκη. Όταν πέφτει, δεν υπάρχει εναλλακτικό ταμείο.
  • Όποιος στέλνει μεγάλα εμβάσματα σε προμηθευτές. Εισαγωγείς, χονδρέμποροι, κατασκευαστές. Εδώ ο κίνδυνος δεν είναι τα δεδομένα, είναι η απάτη με πλαστό μήνυμα.
  • Όποιος έχει σύστημα κρατήσεων με στοιχεία πελατών. Ξενοδοχεία και καταλύματα, όπου το σύστημα κρατήσεων συχνά το διαχειρίζεται τρίτος.

Αν η επιχείρησή σας δεν κρατάει δεδομένα τρίτων, δεν πουλάει διαδικτυακά και μπορεί να δουλέψει μια εβδομάδα με χαρτί και στυλό, τότε η κυβερνοασφάλιση είναι χαμηλή προτεραιότητα. Βάλτε τα χρήματα στην αστική ευθύνη και στη διακοπή εργασιών πρώτα.

Τι κάνετε πριν αγοράσετε συμβόλαιο

Η κυβερνοασφάλιση είναι από τα λίγα προϊόντα όπου η προετοιμασία μειώνει και την τιμή και τη ζημιά. Πέντε πράγματα, κατά σειρά αξίας:

  1. Αντίγραφα ασφαλείας εκτός δικτύου. Ένας δίσκος που δεν είναι μόνιμα συνδεδεμένος, ή ένας χώρος με χωριστούς κωδικούς. Το κρυπτογραφικό πρόγραμμα κλειδώνει ό,τι βλέπει, και βλέπει κάθε συνδεδεμένο δίσκο.
  2. Δεύτερος παράγοντας ταυτοποίησης στα ηλεκτρονικά μηνύματα και στην απομακρυσμένη πρόσβαση. Σταματάει τη συντριπτική πλειοψηφία των επιθέσεων με κλεμμένους κωδικούς και δεν κοστίζει τίποτα.
  3. Ενημερώσεις. Λειτουργικό, εφαρμογές, δρομολογητής. Οι περισσότερες αυτόματες επιθέσεις εκμεταλλεύονται κενά που διορθώθηκαν μήνες πριν.
  4. Ένας κανόνας για τα εμβάσματα. Κάθε αλλαγή τραπεζικού λογαριασμού προμηθευτή επιβεβαιώνεται με τηλεφώνημα σε γνωστό αριθμό, ποτέ σε αριθμό που γράφει το μήνυμα. Αυτός ο κανόνας μόνος του σταματάει την πιο συχνή απάτη.
  5. Κατάλογος συστημάτων. Τι έχετε, πού είναι, ποιος έχει πρόσβαση. Θα σας τον ζητήσει και η ασφαλιστική και η ομάδα αντιμετώπισης.

Πώς κάθεται δίπλα στις άλλες καλύψεις σας

Η κυβερνοασφάλιση δεν αντικαθιστά τίποτα. Συμπληρώνει, και σε μερικά σημεία επικαλύπτεται με άλλα συμβόλαια. Καλό είναι να ξέρετε πού τελειώνει το ένα και πού αρχίζει το άλλο, γιατί δύο εταιρείες που δείχνουν η μία την άλλη είναι ο χειρότερος συνδυασμός.

Με το πολυασφαλιστήριο περιουσίας. Αν ο διακομιστής καεί σε πυρκαγιά, τον πληρώνει το πολυασφαλιστήριο ως αντικείμενο. Τα δεδομένα μέσα του, την επανεγκατάσταση και τις ημέρες εκτός τα πληρώνει η κυβερνοασφάλιση, αν ο όρος της περιλαμβάνει και μη κακόβουλα γεγονότα. Πολλά προγράμματα καλύπτουν μόνο επίθεση. Ρωτήστε ρητά αν καλύπτεται και η τυχαία απώλεια δεδομένων.

Με την επαγγελματική ευθύνη. Αν χάσατε τα αρχεία ενός πελάτη και αυτός ζημιώθηκε, η απαίτηση μπορεί να πέσει και στα δύο συμβόλαια. Το ποιο απαντάει πρώτο το ορίζει ένας όρος που λέγεται σειρά κάλυψης. Αν έχετε και τα δύο στην ίδια εταιρεία, το θέμα λύνεται μόνο του. Αν είναι σε δύο εταιρείες, πείτε το σε κάθε μία από την αρχή.

Με τη νομική προστασία. Η νομική προστασία επιχείρησης καλύπτει διαφορές με προμηθευτές, πελάτες και αρχές. Δεν καλύπτει την εξειδικευμένη νομική υποστήριξη μετά από παραβίαση δεδομένων, που θέλει δικηγόρο με άλλη ειδικότητα και ταχύτητα ωρών, όχι εβδομάδων.

Με την τράπεζα και τον πάροχο πληρωμών. Αν εξαπατηθείτε σε έμβασμα, η πρώτη σας κίνηση δεν είναι η ασφαλιστική, είναι η τράπεζα, μέσα στην ίδια ημέρα, με αίτημα ανάκλησης. Ένα μέρος των χρημάτων ανακτάται όταν η κίνηση γίνει γρήγορα. Η ασφάλιση καλύπτει ό,τι μένει.

Ένα τελευταίο πρακτικό: κρατήστε τον αριθμό της γραμμής αντιμετώπισης κάπου εκτός υπολογιστή. Σε χαρτί, στο πορτοφόλι, στο κινητό σας. Την ημέρα που θα τον χρειαστείτε, το ηλεκτρονικό σας αρχείο με τα συμβόλαια μπορεί να είναι κλειδωμένο.

Τα λάθη που κοστίζουν

Απαντάτε στο ερωτηματολόγιο με αισιοδοξία. Γράφετε ότι έχετε αντίγραφα εκτός δικτύου επειδή «κάπου υπάρχουν». Την ημέρα της ζημιάς, η εταιρεία θα ζητήσει να δει πότε έγινε το τελευταίο. Απαντήστε με ό,τι ισχύει, ακόμη κι αν ανεβάσει την τιμή.

Καλείτε πρώτα τον τεχνικό σας και μετά την ασφαλιστική. Χάνετε δύο πράγματα: τα έξοδα που πληρώσατε μόνοι σας και, συχνά, τα ίχνη που θα έδειχναν τι πήρε ο επιτιθέμενος. Χωρίς αυτά, η γνωστοποίηση γίνεται πολύ πιο δύσκολη.

Διαλέγετε όριο με βάση την τιμή. Ένα όριο 25.000 € φαίνεται αρκετό μέχρι να δείτε πόσο κοστίζει η ομάδα αντιμετώπισης μόνη της. Για επιχείρηση με δεδομένα πελατών, το 100.000 € είναι πιο ρεαλιστική αφετηρία.

Θεωρείτε ότι η κάλυψη ηλεκτρονικής απάτης είναι μέσα. Στις μισές προσφορές δεν είναι. Ζητήστε τη ρητά, με δικό της όριο, και ρωτήστε αν καλύπτει και την περίπτωση που εξαπατήθηκε υπάλληλός σας.

Πληρώνετε λύτρα χωρίς να ενημερώσετε την εταιρεία. Ακόμη κι αν το συμβόλαιο τα καλύπτει, η πληρωμή χωρίς έγκριση σχεδόν πάντα δεν αναγνωρίζεται. Και υπάρχει και δεύτερος κίνδυνος, νομικός, αν ο παραλήπτης βρίσκεται σε λίστα κυρώσεων.

Ασφαλίζετε και δεν διορθώνετε τίποτα. Η ασφάλιση είναι το τελευταίο δίχτυ, όχι το πρώτο μέτρο. Ένας δεύτερος παράγοντας ταυτοποίησης κοστίζει μηδέν και σταματάει περισσότερες επιθέσεις από οποιοδήποτε συμβόλαιο.

Η κυβερνοασφάλιση δεν θα σας κάνει άτρωτους και δεν θα σας επιστρέψει τη χαμένη εβδομάδα. Θα σας δώσει έναν αριθμό να καλέσετε την πρώτη ώρα, ανθρώπους που ξέρουν τι κάνουν, και χρήματα για έναν λογαριασμό που δεν είχατε προβλέψει. Για μια επιχείρηση τριών ατόμων που δουλεύει ολόκληρη μέσα από δύο υπολογιστές, αυτό είναι αρκετός λόγος. Δείτε πώς κάθεται μαζί με τις υπόλοιπες καλύψεις της επιχείρησής σας στο /asfaleia-epicheirisis/.

Συχνές ερωτήσεις

Έχω μια μικρή επιχείρηση. Ποιος θα ασχοληθεί μαζί μου;

Κανείς προσωπικά, και ακριβώς γι' αυτό κινδυνεύετε. Οι σημερινές επιθέσεις είναι αυτόματες. Ένα πρόγραμμα σαρώνει εκατομμύρια διευθύνσεις, βρίσκει έναν διακομιστή χωρίς ενημέρωση ή έναν κωδικό που διέρρευσε αλλού, και μπαίνει. Δεν διάλεξε εσάς. Σας βρήκε.

Πόσο κοστίζει η κυβερνοασφάλιση για μικρή επιχείρηση;

Στην ελληνική αγορά κινείται από λίγες εκατοντάδες ευρώ τον χρόνο για όριο 50.000 έως 100.000 €, σε επιχείρηση με μικρό τζίρο και λίγα δεδομένα. Κανένα από τα τιμολόγια που έχουμε διαβάσει δεν δημοσιεύει ποσοστό. Ζητήστε τρεις προσφορές και συγκρίνετε όρια, όχι μόνο τιμές.

Πληρώνει η ασφάλεια τα λύτρα;

Κάποια συμβόλαια τα καλύπτουν, με προϋποθέσεις: έγκριση της εταιρείας πριν από κάθε πληρωμή, έλεγχο ότι ο παραλήπτης δεν βρίσκεται σε λίστα κυρώσεων, και συμμετοχή δικού τους διαπραγματευτή. Άλλα τα εξαιρούν ρητά. Διαβάστε αυτή τη γραμμή πριν υπογράψετε.

Καλύπτει το πολυασφαλιστήριο της επιχείρησής μου τα δεδομένα;

Όχι. Το πολυασφαλιστήριο καλύπτει τον υπολογιστή ως αντικείμενο, αν καεί ή κλαπεί. Δεν καλύπτει τα δεδομένα, την αποκατάσταση, τη διακοπή από επίθεση, την ευθύνη προς τους πελάτες ούτε το πρόστιμο. Χρειάζεται χωριστό προϊόν ή ρητή επέκταση.

Αν με εξαπατήσουν και στείλω χρήματα σε λάθος λογαριασμό, καλύπτεται;

Η απάτη με πλαστό μήνυμα προμηθευτή καλύπτεται μόνο από συμβόλαια που έχουν ρητή κάλυψη ηλεκτρονικής απάτης ή μεταφοράς κεφαλαίων. Δεν είναι μέσα στη βασική κυβερνοασφάλιση όλων των εταιρειών. Είναι από τις πιο συχνές ζημιές που βλέπουν οι μικρές επιχειρήσεις.

Τι θα μου ζητήσει η ασφαλιστική για να με δεχτεί;

Ένα σύντομο ερωτηματολόγιο: αν κρατάτε αντίγραφα ασφαλείας εκτός δικτύου, αν έχετε δεύτερο παράγοντα ταυτοποίησης στα ηλεκτρονικά μηνύματα, αν ενημερώνετε τα συστήματα, πόσα προσωπικά δεδομένα κρατάτε και τι τζίρο έχετε. Οι απαντήσεις είναι δηλώσεις με βάση το άρθρο 3 και δεσμεύουν.

Πόσο γρήγορα πρέπει να ειδοποιήσω κάποιον μετά από παραβίαση;

Την ασφαλιστική αμέσως, γιατί οι υπηρεσίες αντιμετώπισης ενεργοποιούνται από αυτή. Την Αρχή Προστασίας Δεδομένων μέσα σε εβδομήντα δύο ώρες, αν υπάρχει κίνδυνος για τα πρόσωπα. Τους ίδιους τους πελάτες, αν ο κίνδυνος είναι υψηλός. Οι προθεσμίες τρέχουν από τη στιγμή που το αντιληφθήκατε.

Αν πέσει ο πάροχος του υπολογιστικού νέφους, φταίει η δική μου ασφάλιση;

Εξαρτάται από τον όρο. Κάποια συμβόλαια καλύπτουν τη διακοπή από βλάβη σε πάροχο υπηρεσιών, με μικρότερη περίοδο αποζημίωσης. Άλλα καλύπτουν μόνο ό,τι συμβαίνει στα δικά σας συστήματα. Αν η δουλειά σας στηρίζεται σε μία πλατφόρμα, αυτή είναι η γραμμή που πρέπει να ζητήσετε.

Νομοθεσία που αναφέρεται: ν. 2496/1997 άρ. 3 · ν. 2496/1997 άρ. 7

Πηγές

  1. Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, οδηγίες γνωστοποίησης παραβίασης, 2024
  2. Παραδοχές του υπολογισμού μας, δημοσιευμένες ολόκληρες, Σεπτέμβριος 2026

Δημοσιεύτηκε 13 Σεπτεμβρίου 2026. Επόμενος έλεγχος 13 Σεπτεμβρίου 2027.