Η κυβερνοασφάλεια καλύπτει τις ζημιές μιας επιχείρησης από κυβερνοεπίθεση ή διαρροή δεδομένων: ειδικούς αντιμετώπισης, αποκατάσταση συστημάτων, διακοπή εργασιών, εκβιασμό ransomware και ευθύνη GDPR προς τρίτους. Τη χρειάζεστε αν χωρίς υπολογιστές και email δεν μπορείτε να δουλέψετε ή αν κρατάτε δεδομένα πελατών. Η απάτη με αλλαγή IBAN καλύπτεται συχνά μόνο αν τη ζητήσετε ρητά.
- Ίδιες ζημιές: αντιμετώπιση περιστατικού, αποκατάσταση, διακοπή εργασιών, εκβιασμός
- Ευθύνη προς τρίτους: ειδοποιήσεις, αξιώσεις θιγομένων, νομική υπεράσπιση, πρόστιμα όπου ασφαλίσιμα
- Διαρροή προσωπικών δεδομένων: γνωστοποίηση στην ΑΠΔΠΧ εντός 72 ωρών
- Δεν καλύπτει: σωματικές βλάβες, ζημιές σε hardware, περιστατικά πριν από το συμβόλαιο
- Βασικές προϋποθέσεις: αποσυνδεδεμένο backup, MFA στο email, ενημερωμένα συστήματα, antivirus
Ζητήστε προσφορά ή καλέστε μας στο 28210 86065 — απαντάμε εντός 24 ωρών τις εργάσιμες ημέρες.
Το λογιστικό γραφείο που ένα πρωί βρίσκει όλα τα αρχεία κρυπτογραφημένα και ένα σημείωμα που ζητά 15.000 € σε bitcoin. Το ξενοδοχείο που ο λογαριασμός Booking του παραβιάστηκε και οι πελάτες πλήρωσαν προκαταβολές σε ξένο λογαριασμό. Ο κατασκευαστής που έστειλε 40.000 € σε «νέο IBAN του προμηθευτή». Το ιατρείο που έχασε 5 χρόνια φακέλους ασθενών. Τέτοια περιστατικά συμβαίνουν και σε μικρές ελληνικές επιχειρήσεις. Ο οδηγός εξηγεί τι καλύπτει η κυβερνοασφάλιση, τι όχι, ποιες επιχειρήσεις την χρειάζονται πραγματικά, τι προϋποθέσεις θέτουν οι εταιρείες και από τι εξαρτάται το κόστος.
Τι καλύπτει η κυβερνοασφάλεια;
Η κυβερνοασφάλιση έχει δύο μέρη: ίδιες ζημιές (τι χάνετε εσείς) και ευθύνη προς τρίτους (τι χρωστάτε σε άλλους).
| Κάλυψη | Τι πληρώνει | Παράδειγμα |
|---|---|---|
| Αντιμετώπιση περιστατικού | Ειδικοί IT forensics, νομικοί, επικοινωνία κρίσης — 24/7 γραμμή | Το πρώτο τηλέφωνο μετά το ransomware. Συχνά η πιο χρήσιμη κάλυψη. |
| Αποκατάσταση δεδομένων & συστημάτων | Επαναφορά από backup, επανεγκατάσταση, καθαρισμός | 5.000–30.000 € για μικρή επιχείρηση |
| Εκβιασμός (ransomware) | Διαπραγμάτευση, και — υπό όρους — τα λύτρα | Οι εταιρείες πληρώνουν λύτρα μόνο ως έσχατη λύση και όπου είναι νόμιμο |
| Διακοπή εργασιών από κυβερνοεπίθεση | Χαμένο κέρδος όσο τα συστήματα είναι κάτω | Ξενοδοχείο χωρίς PMS 5 ημέρες τον Αύγουστο |
| Ευθύνη για δεδομένα (GDPR) | Έξοδα ειδοποίησης πελατών, πρόστιμα (όπου ασφαλίσιμα), αξιώσεις θιγομένων, νομική υπεράσπιση | Διαρροή 3.000 φακέλων πελατών |
| Απάτη κοινωνικής μηχανικής | Χρήματα που στείλατε σε απατεώνα που παρίστανε προμηθευτή/διευθυντή (CEO fraud, αλλαγή IBAN) | Μπορεί να κοστίσει πολύ σε μια ΜμΕ. Συχνά προαιρετικό — ζητήστε το ρητά. |
| Ευθύνη για μετάδοση | Ζημιά σε τρίτους από ιό που εξαπλώθηκε από τα συστήματά σας | Στείλατε μολυσμένο αρχείο σε 200 πελάτες |
| Ευθύνη πολυμέσων | Δυσφήμιση, παραβίαση πνευματικών δικαιωμάτων σε site/social | Φωτογραφία στο Instagram χωρίς άδεια |
| Ηλεκτρονικά χρήματα | Κλοπή από τραπεζικούς λογαριασμούς μέσω παραβίασης | Phishing στο e-banking |
Τι δεν καλύπτει: σωματικές βλάβες, υλικές ζημιές σε hardware (αυτό είναι περιουσία), απώλεια αξίας πνευματικής ιδιοκτησίας, βελτιώσεις συστημάτων πέρα από την αποκατάσταση, περιστατικά που ξεκίνησαν πριν το συμβόλαιο, και — κρίσιμο — περιστατικά όπου δεν τηρήθηκαν τα ελάχιστα μέτρα που δηλώσατε.
Ποια επιχείρηση χρειάζεται κυβερνοασφάλεια;
Ο κανόνας: αν ένα πρωί χωρίς υπολογιστές, χωρίς email και χωρίς τα αρχεία σας σημαίνει ότι δεν μπορείτε να δουλέψετε — ή αν κρατάτε δεδομένα άλλων — χρειάζεστε κυβερνοασφάλιση. Κατά σειρά έκθεσης:
| Επιχείρηση | Κύριος κίνδυνος | Έκθεση |
|---|---|---|
| Λογιστικά γραφεία | Ransomware (ΑΦΜ, κωδικοί TAXIS πελατών), απάτη IBAN | Πολύ υψηλή |
| Ιατρεία, κλινικές, διαγνωστικά | Διαρροή δεδομένων υγείας (ειδική κατηγορία GDPR) | Πολύ υψηλή — πρόστιμα και αξιώσεις |
| Ξενοδοχεία, τουριστικά γραφεία | Παραβίαση λογαριασμών Booking/Expedia, απάτη κρατήσεων, PMS κάτω | Υψηλή — και εποχική |
| Δικηγορικά γραφεία, συμβολαιογράφοι | Εμπιστευτικά έγγραφα, απάτη σε μεταβιβάσεις | Υψηλή |
| E-shops | Κλοπή καρτών, downtime, skimming | Υψηλή |
| Κατασκευαστικές, εμπόριο B2B | Απάτη τιμολογίων (αλλαγή IBAN προμηθευτή) | Μέση–υψηλή, μεγάλα ποσά ανά περιστατικό |
| Ασφαλιστικά γραφεία, γραφεία ακινήτων | Δεδομένα πελατών, έγγραφα ταυτοποίησης | Υψηλή |
| Εστίαση, λιανική χωρίς e-shop | POS, ταμειακά συστήματα | Χαμηλή–μέση |
Backup στον ίδιο server ή σε εξωτερικό δίσκο μόνιμα συνδεδεμένο = κρυπτογραφείται μαζί με όλα τα άλλα. Πολλές επιχειρήσεις που χτυπήθηκαν από ransomware «είχαν backup». Η ασφάλιση δεν αντικαθιστά το σωστό backup — αλλά πληρώνει όταν το backup αποδειχθεί ότι δεν ήταν σωστό.
Ζητήστε προσφορά κυβερνοασφάλισης
Ζητάμε προτάσεις από τις ασφαλιστικές εταιρείες με τις οποίες συνεργαζόμαστε και σας απαντάμε εντός 24 ωρών τις εργάσιμες ημέρες, χωρίς δέσμευση.
Τι προϋποθέσεις θέτουν οι εταιρείες
Οι ασφαλιστικές δεν ασφαλίζουν επιχείρηση χωρίς βασική υγιεινή ασφαλείας — και η μη τήρηση των μέτρων που δηλώσατε είναι συχνός λόγος απόρριψης αξίωσης. Το ερωτηματολόγιο συνήθως ρωτά:
- Backup: τακτικό (τουλάχιστον εβδομαδιαίο), αποσυνδεδεμένο ή σε cloud με έλεγχο έκδοσης, με δοκιμή επαναφοράς.
- Πολυπαραγοντική ταυτοποίηση (MFA/2FA) στο email, στο e-banking, στην απομακρυσμένη πρόσβαση. Χωρίς MFA στο email, πολλές εταιρείες αρνούνται να ασφαλίσουν.
- Ενημερωμένα συστήματα: λειτουργικό και λογισμικό με ενεργές ενημερώσεις — όχι Windows 7 στο ταμείο.
- Antivirus / EDR σε όλους τους υπολογιστές.
- Εκπαίδευση προσωπικού για phishing — έστω μία ετήσια ενημέρωση.
- Διαδικασία επαλήθευσης πληρωμών: τηλεφωνική επιβεβαίωση κάθε αλλαγής IBAN προμηθευτή, διπλή έγκριση πληρωμών άνω ενός ποσού. Χωρίς αυτό, η απάτη κοινωνικής μηχανικής δεν καλύπτεται.
- Ξεχωριστοί λογαριασμοί χρηστών — όχι όλοι διαχειριστές, όχι κοινός κωδικός.
Τα περισσότερα από αυτά κοστίζουν λίγα ευρώ και μερικές ώρες — και μειώνουν τον κίνδυνο περισσότερο από οποιαδήποτε ασφάλιση. Το ασφαλιστικό γραφείο μπορεί να σας δώσει τη λίστα ελέγχου πριν την αίτηση, ώστε να μη δηλώσετε κάτι που δεν ισχύει.
Πόσο κοστίζει η κυβερνοασφάλεια για μικρή επιχείρηση;
Το ασφάλιστρο εξαρτάται από κλάδο, τζίρο, όγκο και ευαισθησία δεδομένων, μέτρα ασφαλείας, όριο κάλυψης και ιστορικό. Γι' αυτό δεν υπάρχει μία τιμή ανά κλάδο. Στην πράξη:
- Όσο περισσότερα και πιο ευαίσθητα δεδομένα κρατάτε (ιατρικοί φάκελοι, στοιχεία καρτών, διαβατήρια πελατών), τόσο υψηλότερο το όριο που χρειάζεστε και το ασφάλιστρο.
- Όσο περισσότερο εξαρτάται ο τζίρος από τα συστήματα (e-shop, κρατήσεις), τόσο ακριβότερη η κάλυψη διακοπής εργασιών.
- Τα μέτρα ασφαλείας (backup εκτός δικτύου, έλεγχος ταυτότητας δύο παραγόντων, ενημερώσεις) μειώνουν το ασφάλιστρο και συχνά είναι προϋπόθεση για να ασφαλιστείτε.
Για τη δική σας επιχείρηση ζητάμε προτάσεις από τις ασφαλιστικές εταιρείες με τις οποίες συνεργαζόμαστε και σας τις εξηγούμε δίπλα-δίπλα.
Η απαλλαγή είναι τυπικά 1.000–5.000 € ανά περιστατικό. Η απάτη κοινωνικής μηχανικής έχει συχνά δικό της, χαμηλότερο υποόριο (25.000–100.000 €) και δική της απαλλαγή. Η διακοπή εργασιών έχει περίοδο αναμονής 8–24 ωρών.
Το ασφάλιστρο εκπίπτει. Και για να το βάλουμε σε κλίμακα: μια επίθεση ransomware σε μικρή επιχείρηση μπορεί να κοστίσει πολύ περισσότερο από το ετήσιο ασφάλιστρο (αποκατάσταση + downtime + νομικά), πριν τα πρόστιμα και τις αξιώσεις.
Ζητήστε προσφορά για την επιχείρησή σας
Πείτε μας τι θέλετε να ασφαλίσετε και σας εξηγούμε τις επιλογές σας με απλά λόγια, χωρίς δέσμευση.
Την ώρα της επίθεσης: τι κάνετε
- Αποσυνδέστε τα προσβεβλημένα μηχανήματα από το δίκτυο (καλώδιο/Wi-Fi) — μην τα κλείσετε, τα forensics χρειάζονται τη μνήμη.
- Καλέστε τη γραμμή περιστατικών της ασφαλιστικής πριν κάνετε οτιδήποτε άλλο. Οι ειδικοί που θα στείλει ξέρουν τι να κάνουν· ο ανιψιός που «ξέρει από υπολογιστές» συχνά καταστρέφει στοιχεία.
- Μην πληρώσετε λύτρα μόνοι σας. Η διαπραγμάτευση είναι δουλειά ειδικών, και η πληρωμή χωρίς έγκριση της εταιρείας δεν αποζημιώνεται.
- Μην σβήσετε τίποτα, μην αλλάξετε κωδικούς πριν σας πουν, μην επικοινωνήσετε με τους επιτιθέμενους.
- Αν υπάρχει διαρροή προσωπικών δεδομένων: υποχρέωση γνωστοποίησης στην ΑΠΔΠΧ εντός 72 ωρών. Η ασφαλιστική και οι νομικοί της αναλαμβάνουν τη διαδικασία — αλλά το ρολόι ξεκινά από τη στιγμή που το αντιληφθήκατε.
- Για απάτη πληρωμής: καλέστε αμέσως την τράπεζά σας — κάθε λεπτό μετράει για την ανάκληση του εμβάσματος — και μετά την ασφαλιστική.
Η κυβερνοασφάλιση εντάσσεται στο ευρύτερο πρόγραμμα της επιχείρησης μαζί με περιουσία, ευθύνες και διακοπή εργασιών — δείτε τον οδηγό ασφάλισης επιχειρήσεων. Για επαγγελματίες που κρατούν δεδομένα πελατών, συνδυάζεται με την επαγγελματική αστική ευθύνη.
Συχνές ερωτήσεις
Τι είναι η κυβερνοασφάλεια;
Ασφάλιση που καλύπτει τις ζημιές από κυβερνοεπίθεση ή παραβίαση δεδομένων: αντιμετώπιση περιστατικού από ειδικούς, αποκατάσταση συστημάτων, διακοπή εργασιών, εκβιασμό ransomware, ευθύνη GDPR (ειδοποιήσεις, αξιώσεις, πρόστιμα όπου ασφαλίσιμα) και — προαιρετικά — απάτη κοινωνικής μηχανικής (αλλαγή IBAN, CEO fraud).
Πόσο κοστίζει η κυβερνοασφάλιση για μικρή επιχείρηση;
Δεν υπάρχει μία τιμή. Εξαρτάται από τον κλάδο, τον τζίρο, τον όγκο και την ευαισθησία των δεδομένων, τα μέτρα ασφαλείας, το όριο κάλυψης και το ιστορικό. Ακριβές ποσό δίνει μόνο μια προσφορά για τη δική σας επιχείρηση.
Χρειάζομαι κυβερνοασφάλεια αν έχω backup;
Ναι, αν το backup δεν είναι αποσυνδεδεμένο και δοκιμασμένο — και ακόμη κι αν είναι, το backup δεν καλύπτει διαρροή δεδομένων, πρόστιμα GDPR, απάτη πληρωμών ή τις 5 ημέρες που τα συστήματα είναι κάτω. Η ασφάλιση καλύπτει ό,τι το backup δεν μπορεί.
Καλύπτονται τα πρόστιμα GDPR;
Μόνο όπου είναι νομικά ασφαλίσιμα· αυτό το ελέγχουμε στους όρους του συγκεκριμένου συμβολαίου. Σίγουρα καλύπτονται τα έξοδα ειδοποίησης, η νομική υπεράσπιση και οι αξιώσεις των θιγομένων, που συχνά είναι μεγαλύτερα από το πρόστιμο.
Τι προϋποθέσεις ζητούν οι εταιρείες;
Αποσυνδεδεμένο backup, MFA στο email και στο e-banking, ενημερωμένα συστήματα, antivirus, εκπαίδευση προσωπικού, τηλεφωνική επαλήθευση αλλαγών IBAN. Η μη τήρηση των μέτρων που δηλώσατε είναι συχνός λόγος απόρριψης αξίωσης.
Καλύπτεται η απάτη με ψεύτικο IBAN προμηθευτή;
Μόνο με την κάλυψη «απάτη κοινωνικής μηχανικής», που συχνά είναι προαιρετική με δικό της υποόριο (25.000–100.000 €) και προϋποθέτει διαδικασία τηλεφωνικής επαλήθευσης αλλαγών. Δεν περιλαμβάνεται πάντα στο βασικό συμβόλαιο — ζητήστε τη ρητά.