Czy ubezpieczenie cyber obejmuje ransomware?
Ransomware może jednocześnie zaszyfrować dane, zatrzymać systemy, wywołać podejrzenie wycieku i uruchomić próbę wymuszenia. Dlatego jeden incydent może generować kilka różnych kategorii kosztów.
Ransomware łączy presję czasu z trzema problemami: niedostępnością, możliwym wyciekiem danych i cyberwymuszeniem.
Nie należy sprowadzać ransomware do pytania „czy polisa zapłaci okup”. Znacznie częściej trzeba analizować koszty reakcji technicznej, przywracania systemów, przestoju, obsługi prawnej i ewentualnego naruszenia danych.
ENISA wskazuje ransomware jako najbardziej wpływowy krótkoterminowo typ incydentu w Threat Landscape 2026.
Udział ransomware w analizowanych przez ENISA zdarzeniach motywowanych finansowo w 2025 r.
Źródła: ENISA Threat Landscape 2026, dane za 2025 r.
Co dzieje się po wykryciu ransomware
Kolejność może różnić się w zależności od środowiska i zdarzenia. Ważne jest równoległe prowadzenie reakcji technicznej i dokumentacji szkody.
Izolacja
Ograniczenie rozprzestrzeniania i zabezpieczenie dowodów.
Analiza
Ustalenie zakresu szyfrowania, dostępu i ewentualnej eksfiltracji danych.
Odtworzenie
Przywracanie systemów ze zweryfikowanych źródeł i kopii.
Skutki biznesowe
Ocena przestoju, kosztów zewnętrznych, obowiązków prawnych i komunikacji.
Reakcja i zgłoszenie
Najpierw trzeba ograniczać skutki i zachować informacje potrzebne do analizy. OWU wymagają zgłoszenia roszczenia, szkody lub zakłócenia działalności do podmiotu reagującego wskazanego w polisie możliwie najwcześniej, nie później niż 7 dni od uzyskania wiedzy o zdarzeniu.
Odtworzenie danych i forensics
OWU definiują Koszty Odtworzenia Danych oraz Koszty Dochodzeniowe. Ich objęcie ochroną wymaga spełnienia warunków umowy i związku z odpowiednio zdefiniowanym zdarzeniem.
Cyberwymuszenie wymaga wcześniejszej zgody PZU
Koszty Cyberwymuszenia są w OWU zdefiniowane jako uzasadnione opłaty, koszty i wydatki poniesione lub wypłacone w imieniu Ubezpieczonego za uprzednią zgodą PZU, w celu usunięcia lub ograniczenia realnego zagrożenia wskazanego w OWU.