Le aziende che volevano rinnovare le loro polizze informatiche alla fine dell'anno hanno dovuto scavare a fondo nelle loro tasche. Un aumento significativo dei premi con un raddoppio simultaneo delle franchigie e una riduzione dei limiti è una realtà per l'assicurazione informatica. Nel frattempo, la situazione dei sinistri continua a peggiorare. La maggior parte di questi sono attacchi ransomware, che stanno diventando sempre più professionali e frequenti. Il modello di business "Ransomware-as-a-Service" è in continua evoluzione: da un lato, gli aggressori criptano i sistemi attivi e, se possibile, i backup. D'altra parte, rubano dati confidenziali o dati personali degni di protezione per esercitare una pressione supplementare (doppia estorsione). In questo modo, le aziende attaccate vengono messe in ginocchio e i responsabili vengono convinti a pagare il riscatto. La richiesta di riscatto individuale è adattata alle possibilità finanziarie dell'azienda attaccata, ma l'esperienza mostra che può essere negoziata al ribasso.

Requisiti di sicurezza informatica per la copertura assicurativa

In risposta al significativo aumento delle perdite, gli assicuratori stanno ora formulando requisiti specifici di sicurezza informatica. Le aziende devono soddisfare questi requisiti se vogliono stipulare una polizza informatica seria. I requisiti essenziali per la sicurezza informatica sono:

1. Trasparenza su tutti gli asset (sistemi informatici e dati elaborati)
2. Autenticazione a più fattori per qualsiasi accesso remoto (ad esempio dall'home office) ai sistemi IT
3. Password forti (requisiti di lunghezza e complessità)
4. Sensibilizzazione annuale dei dipendenti sulla sicurezza delle informazioni e sui rischi informatici, combinata con un attacco di phishing simulato
5. Rigorosa segmentazione di rete della tecnologia operativa e/o dei sistemi legacy e in base alla geografia o all'organizzazione
6. Gestione continua e reattiva delle patch (monitoraggio delle vulnerabilità, installazione di patch critiche entro 72 ore)
7. Solida strategia di backup (secondo la regola del 3-2-1 e un backup offline o su cloud indipendente per incidenti ransomware)
8. Piano di disaster recovery documentato e praticato annualmente (compresi i recuperi di backup)
9. Per le grandi aziende e per quelle con orientamento internazionale: Standard di cybersecurity uniformi in tutte le filiali

Restrizioni di copertura

Un importante sviluppo nel trasferimento dei rischi informatici è che sempre più assicuratori stanno limitando massicciamente la portata della copertura in relazione ai danni causati da ransomware. Questo può essere attribuito all'alta frequenza di incidenti ransomware. Di conseguenza, alcuni assicuratori non offrono alcuna copertura per questa tattica di attacco o malware. Altri limitano le loro prestazioni a un massimo di 50% della somma assicurata o coinvolgono ulteriormente l'assicurato in tali incidenti. Sporadicamente, i danni causati da vulnerabilità critiche che sono diventate note, come Microsoft Exchange o Log4Shell, sono anche esclusi dalla portata della copertura quando si stipula un'assicurazione.

Aumento dei premi assicurativi

I premi delle assicurazioni cibernetiche hanno subito una correzione negli ultimi anni a causa del continuo aumento delle minacce e dei sinistri. Quando si rinnova un'assicurazione informatica, i supplementi di premio di 50-100% sono comuni. Dopo sinistri importanti, può anche essere applicato un quadruplicamento del premio. Inoltre, alcuni assicuratori hanno introdotto premi minimi per controllare meglio i sinistri di frequenza sui loro libri. Le compagnie di assicurazione hanno anche annunciato aggiustamenti di strategia per la cyber assicurazione per il 2022. Quindi una stabilizzazione del mercato non sembra essere a portata di mano.

Autore

Max Keller è capo del Funk Risk Lab alla Funk Insurance Brokers AG
> www.funk-gruppe.ch

Un piano in 10 punti per affrontare un'emergenza informatica

Un attacco informatico è più probabile oggi che mai. Gli studi del fornitore di servizi di sicurezza IT Sophos, come "The State of Ransomware 2021", mostrano che a livello internazionale il 37% delle aziende intervistate sono colpite solo da ransomware. Anche se il ransomware ha probabilmente causato il danno più devastante negli ultimi anni, non è affatto l'unico tipo di malware che può portare a seri problemi alle aziende. Un piano di risposta agli incidenti ben preparato e pensato, che tutte le parti interessate nell'azienda possono implementare immediatamente, può mitigare significativamente le conseguenze di un attacco informatico. Di conseguenza, gli esperti di Sophos Labs hanno sviluppato il seguente piano in 10 punti per affrontare un incidente informatico basato sulla loro esperienza:

1. Determinare tutte le parti coinvolte e interessate
2. Identificare le risorse critiche
3. Esercitarsi e recitare scenari di emergenza
4. Fornire strumenti di sicurezza
5. Garantire la massima trasparenza
6. Implementare il controllo degli accessi
7. Investire in strumenti di analisi
8. Definire misure di risposta per le emergenze informatiche
9. Condurre una formazione di consapevolezza
10. Fare uso di servizi di sicurezza gestiti

>Fonte: www.sophos.com

Le aziende che hanno un sistema sistematico di gestione della salute sul lavoro (OHM) hanno dei vantaggi quando si tratta della gestione della salute degli studenti. Questo vale anche per la Hörmann Schweiz AG. Seguendo il motto "Un'azienda sana ha bisogno di dipendenti sani", l'azienda ha iniziato a sviluppare un sistema sistematico di gestione della salute sul lavoro nel 2013. Due anni dopo, l'azienda è stata certificata con il marchio "Friendly Work Space". Dopo le rivalutazioni effettuate con successo nel 2018 e nel 2021, la Hörmann Schweiz AG è ormai da quasi 7 anni l'orgogliosa portatrice del marchio "Friendly Work Space" di Promozione Salute Svizzera.

Impiegati e studenti sani - una questione di cultura

La gestione sistematica della salute sul lavoro è da tempo saldamente ancorata nella cultura del fornitore leader europeo di porte e portoni. I circa 160 dipendenti della Hörmann Schweiz AG, che comprendono in media circa 10 apprendisti nei settori della logistica e dell'economia aziendale, beneficiano di un'ampia gamma di misure di gestione della salute sul lavoro. Questi hanno lo scopo di promuovere la salute fisica e mentale. Lo spettro varia, per esempio, da massaggi mensili sulla sedia, una sala relax aziendale, cibo per il cervello e campagne bike-to-work a una casella di posta BGM che i dipendenti possono utilizzare per contattare anonimamente il gruppo BGM interno. Inoltre, Hörmann offre ai suoi dipendenti la possibilità di contattare in modo anonimo un partner di cooperazione esterno per una consulenza e un sostegno in caso di stress psicologico o di sovraccarico. Per assicurarsi che questi casi rimangano un'eccezione, l'azienda informa e sensibilizza i suoi dirigenti in sessioni di formazione regolari sul rilevamento precoce di un aumento dello stress mentale tra i dipendenti. Un'attenzione speciale è rivolta agli apprendisti. Il livello di stress psicologico tra loro era già aumentato significativamente prima della pandemia.

Superare le sfide insieme

Contesto: Nella fase di crescita, i giovani di per sé passano attraverso fasi di sviluppo intensivo in quasi tutti i settori della vita. L'inizio di una carriera significa un ulteriore nuovo territorio. Entrambi questi fattori insieme aumentano lo stress sulla salute mentale in questo gruppo di età. Secondo il Job Stress Index 2020 di Promozione Salute Svizzera (vedi grafico), il 42% dei giovani lavoratori tra i 16 e i 24 anni ha troppo poche risorse per soddisfare le richieste sul lavoro, 30% sono emotivamente esausti e il loro rischio di incidenti sul lavoro è il doppio. La conseguenza economica è la perdita di produttività legata alla salute in questo gruppo di età di un buon 21% 1).

Anche Nadine Zürcher, specialista delle risorse umane e responsabile della formazione professionale presso la Hörmann Schweiz AG, ha osservato gli effetti di questo sviluppo: "Da un po' di tempo a questa parte, abbiamo notato ripetutamente chiari sbalzi d'umore, un improvviso calo di motivazione o di rendimento e un aumento delle assenze tra i nostri apprendisti. Anche se si tratta di casi isolati, il loro numero è complessivamente aumentato. I nostri formatori pratici sono quindi molto attenti nei loro rapporti con gli allievi e conducono regolarmente colloqui personali per riconoscere precocemente i primi segni di aumento dello stress psicologico. Questo è un compito impegnativo, poiché affrontare i problemi psicologici richiede molta sensibilità. Allo stesso tempo, il dialogo è una delle misure di prevenzione più efficaci".
Questo è confermato anche da Monika Monhart, responsabile della formazione professionale del centro di pensionamento di Buechberg. Anche in questo caso, è molto importante essere in costante dialogo con i giovani lavoratori, per esempio, per cogliere le crisi dovute allo stress in una fase iniziale.

Crescente bisogno di servizi di supporto

Questa visione della pratica così come le cifre menzionate indicano chiaramente l'urgenza di promuovere specificamente la salute mentale degli studenti. Allo stesso tempo, questo aumenta le richieste ai professionisti della VET. Sono quindi benvenute offerte di sostegno mirate per la gestione della promozione della salute dei giovani dipendenti. Un buon punto di contatto per questo è, per esempio, le associazioni industriali, l'Associazione dei formatori professionali o la Offerta "Apprendista" di Promozione Salute Svizzerache si concentra sulla promozione mirata della salute mentale degli studenti.

"Le situazioni difficili con gli studenti sono spesso una sfida per noi professionisti della formazione professionale. Anche con molta esperienza, la soluzione giusta non è sempre ovvia. L'offerta 'Apprentice', con il suo ampio materiale informativo, l'alta rilevanza pratica attraverso una varietà di esempi di buone pratiche e l'ulteriore formazione, fornisce un supporto ben fondato ed è attivamente utilizzato da noi. È anche disponibile rapidamente e in qualsiasi momento, non da ultimo grazie alla 'Experts App' per gli educatori professionali", spiega Nadine Zürcher.

Ed è così che ha successo la leadership degli studenti che promuovono la salute. Essenzialmente, tre dimensioni sono decisive qui2):

1. Auto-direzione: i formatori VET promuovono la propria salute. Sono modelli di ruolo.
2. Contatto con gli studenti: I formatori VET promuovono la salute dei discenti attraverso uno scambio diretto e comunicativo (prospettiva comportamentale).
3. Progettazione delle condizioni di lavoro: Gli istruttori VET progettano i compiti dei discenti, i loro obiettivi e il loro ambiente di lavoro in modo tale da avere un effetto di promozione della salute sui discenti (prospettiva orientata alla condizione o alla relazione).

Il documento di lavoro 55 "Giovani lavoratori - condizioni di lavoro e salute" di Promozione Salute Svizzera presenta, tra l'altro, un lavoro di base ben fondato nonché offerte concrete di prevenzione intersettoriale (scaricare con il termine di ricerca "Working Paper 55" sotto: https://gesundheitsfoerderung.ch/grundlagen/publikationen/alle-publikationen.html).

Elenco delle fonti:

1) Fonte: Promozione Salute Svizzera - Monitoraggio del Job Stress Index 2018 secondo Galliker et al. 2018b.

2) Fonte: Franke, Vincent & Felfe, 2011

Le buone risoluzioni sono di solito dimenticate con la stessa rapidità con cui sono state fatte. Ecco quindi alcuni consigli su come aumentare la probabilità di mantenerli - per un maggiore divertimento nella vita.

1. Sviluppa una visione della tua vita futura che comprenda le quattro aree della vita "lavoro/professione", "famiglia/contatto", "corpo/salute" e "significato/cultura".
2. Sulla base della tua visione della vita e in relazione a tutte le aree della vita, definisci cosa significa per te una vita soddisfatta. (Vivi in una villa e hai una Porsche o una Tesla davanti alla tua porta? O nel fatto che hai molto tempo per i tuoi hobby? O nel fatto che il tuo compagno di vita passa attraverso gli alti e bassi con te?)
3. Poi formula degli obiettivi per le quattro aree della tua vita che vorresti raggiungere. Ma attenzione: questo comporta delle decisioni. E tutto ha un prezzo. Se dici "sì" a una carriera al top, ci sono anche molti "no" associati ad essa.
4. Pensa a quali persone sono importanti per te e ti danno sostegno emotivo.
5. Chiediti quali dei tuoi obiettivi (di vita) si scontrano con gli obiettivi delle persone importanti per te e quali compromessi sei disposto a fare per rendere la relazione reciprocamente soddisfacente.
6. Analizza quali ruoli svolgi nella tua vita - per esempio, tesoriere del club di golf, "consolatore dell'anima nel momento del bisogno", incoraggiatore e "ginnasta". Considera quali ruoli vuoi continuare a giocare e a quali vuoi dire addio per creare spazio per te stesso.
7. Sulla base dei tuoi obiettivi di vita, definisci dei sotto-obiettivi per i prossimi cinque anni/per il prossimo anno.
8. Derivare un piano d'azione per i prossimi mesi dai sotto-obiettivi.
9. Attuare questo piano d'azione utilizzando i metodi classici del tempo e dell'autogestione. Tra le altre cose, analizza quali sono i compiti importanti e urgenti. Ma non dimenticate: ciò che considerate importante riflette il vostro sistema di valori. Altre cose possono essere importanti per il tuo partner.
10. Prenditi del tempo regolarmente per controllare se la tua visione di una vita soddisfacente è cambiata e per analizzare se ci sono segnali che l'equilibrio nella tua vita potrebbe essere minacciato in futuro. Questi segnali possono essere molti e vari. Per esempio: c'è un crescente silenzio tra te e il tuo compagno di vita. Gli amici importanti non ti contattano più. Al lavoro, la priorità assoluta è quella di "risparmiare" perché le vendite sono in calo. Di tanto in tanto senti una fitta al cuore. Il vostro controllo dovrebbe essere corrispondentemente completo.
11. Se appaiono questi segnali, controlla se il tuo piano di vita è ancora adatto a raggiungere i tuoi obiettivi professionali e privati. Fare correzioni di rotta se necessario.
12. Parlate con i vostri assistenti più importanti dei vostri (e dei loro) obiettivi nella vita, perché: Come "eroe solitario" non sarai - probabilmente - mai felice.

Autore:
Joachim Simon di Braunschweig è un formatore e allenatore di leadership e un oratore specializzato nel tema della (auto)leadership (www.joachimsimon.info). È autore del libro "Autoresponsabilità in azienda" e co-fondatore dell'app di coaching (auto)leadership Mindshine (www.mindshine.app).