Ubezpieczenie cyber a Phishing i BEC
Najpierw trzeba ustalić fakty i ograniczyć skutki zdarzenia. Dopiero później można oceniać, które koszty i działania mieszczą się w zakresie konkretnej polisy.
Najgroźniejsza wiadomość często wygląda jak zwykła część procesu: faktura, zmiana rachunku albo pilna prośba przełożonego.
Ta strona nie zakłada automatycznej odpowiedzialności ubezpieczyciela. Pokazuje, jakie elementy incydentu warto udokumentować i jak łączyć perspektywę techniczną, prawną i ubezpieczeniową.
ENISA Threat Landscape 2025 wskazała phishing, w tym vishing, malspam i malvertising, jako wiodący początkowy wektor włamania w około 60% obserwowanych przypadków.
Źródła: ENISA Threat Landscape 2025
Od wiadomości do eskalacji
BEC może prowadzić do różnych skutków. Strata z przelewu i szkoda cybernetyczna nie są tym samym i zakres ochrony trzeba czytać bardzo dokładnie.
Wiadomość
Podszycie się pod partnera, przełożonego lub usługę.
Dostęp
Wyłudzenie hasła, kodu lub przejęcie aktywnej sesji.
Nadużycie
Zmiana reguł poczty, dalsze podszywanie się, próba zmiany danych do płatności.
Skutek
Naruszenie danych, przejęcie kont, dalsza infekcja lub strata finansowa wymagają odrębnej analizy.
Jak zaczyna się incydent?
Atakujący może podszyć się pod pracownika, szefa, dostawcę lub klienta. Celem bywa wyłudzenie danych logowania, otwarcie złośliwego pliku albo przekierowanie płatności.
Dlaczego to nie tylko problem poczty?
Skutkiem może być przejęcie kont, dostęp do danych, dalsze rozsyłanie wiadomości, naruszenie poufności lub strata finansowa.
Co sprawdzać w polisie?
OWU wyłączają szkody wynikające z elektronicznego przesyłania środków finansowych, gotówki lub towarów należących do Ubezpieczonego albo takich, za które ponosi on prawną odpowiedzialność. Bezpośredniej straty po fałszywym przelewie BEC nie należy więc przedstawiać jako objętej tym produktem. Inne skutki tego samego incydentu, np. Naruszenie Danych, trzeba ocenić odrębnie.