建站
咨詢
售后
建站咨詢
新聞中心
2021年3月，谷歌云、安聯(lián)全球與慕尼黑再保集團(tuán)共同發(fā)起了一個“風(fēng)險保護(hù)計劃”的項目。該項目包括一個稱為“風(fēng)險管理器”的診斷工具，使谷歌云的客戶能夠管理和衡量平臺上的風(fēng)險并得到報告，以及安聯(lián)全球和慕尼黑再保提供的網(wǎng)絡(luò)保險產(chǎn)品，專門為谷歌云客戶設(shè)計?？蛻魧L(fēng)險管理器運行的結(jié)果送給安聯(lián)全球和慕尼黑再保，以獲取網(wǎng)絡(luò)保險的報價。這意味著如果與谷歌云整合，網(wǎng)絡(luò)保險采購將更加容易。
創(chuàng)新互聯(lián)建站堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站制作、成都網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的扎賚特網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
市場研究機(jī)構(gòu)Markets and Markets發(fā)布的統(tǒng)計報告顯示，網(wǎng)絡(luò)保險費用將從2020年的78億美元，增長到2025年的204億美元，年復(fù)合增長率達(dá)到21%。
各種類型的網(wǎng)絡(luò)攻擊正在成為所有機(jī)構(gòu)組織的大麻煩，并且，由于不存在一勞永逸的防護(hù)方案和百分之百的安全措施，許多企業(yè)開始尋求網(wǎng)絡(luò)保險的幫助，以降低網(wǎng)絡(luò)攻擊帶來的重大損失。但網(wǎng)絡(luò)保險到底覆蓋哪些范圍?哪些情況又不在保險范圍內(nèi)?又有哪些適合自己的保險決策?
? 什么是網(wǎng)絡(luò)保險?
網(wǎng)絡(luò)保險(CYBER INSURANCE)，也稱之為網(wǎng)絡(luò)責(zé)任保險，是一種幫助組織減輕因網(wǎng)絡(luò)攻擊或黑客入侵而帶來重大損失或后果的保險策略。Gartner的全球金融服務(wù)研究與咨詢部的負(fù)責(zé)人尤爾根·韋斯認(rèn)為網(wǎng)絡(luò)保險正規(guī)的定義是，“本質(zhì)上是保險公司與投保人之間的一份合約，目的是防范計算機(jī)或網(wǎng)絡(luò)事件引起的損失?！?/p>
然而，網(wǎng)絡(luò)保險并非無所不包。作為投保方的企業(yè)也需要清楚網(wǎng)絡(luò)保險的覆蓋范圍，也許更重要的，要清楚哪些不是網(wǎng)絡(luò)保險的范圍。而且，雖然保險的確能夠有助于減少損失，加強(qiáng)自身的網(wǎng)絡(luò)安全措施也是企業(yè)的責(zé)任，這種責(zé)任不可能轉(zhuǎn)嫁到承保方。
網(wǎng)絡(luò)保險無法解決所有的網(wǎng)絡(luò)安全問題，也不可能防止網(wǎng)絡(luò)入侵或網(wǎng)絡(luò)攻擊。
? 誰需要網(wǎng)絡(luò)保險?
任何有線上業(yè)務(wù)或是擁有網(wǎng)絡(luò)與信息系統(tǒng)的機(jī)構(gòu)，都可能會從網(wǎng)絡(luò)保險中受益，考慮到現(xiàn)在幾乎所有的組織都會使用網(wǎng)絡(luò)或計算機(jī)，因此這個問題的答案可以說是任何機(jī)構(gòu)。有兩個典型的場景：一是數(shù)據(jù)泄露。如客戶或員工的個人信息、知識產(chǎn)權(quán)，以及敏感的財務(wù)數(shù)據(jù)等，都是網(wǎng)絡(luò)犯罪分子覬覦的盜竊目標(biāo)。另一個典型的案例就是勒索軟件，小到鎖死你的計算機(jī)，大到癱瘓機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)。
這兩種情況都會導(dǎo)致機(jī)構(gòu)承受巨大的經(jīng)濟(jì)損失，而這時，網(wǎng)絡(luò)保險就能有效的減少這些損失。
? 什么樣的攻擊才可以申請保險理賠?
理論上許多網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)事故都可以觸發(fā)保險理賠，但實際上目前最普遍的三種情況是，勒索軟件、電子匯款欺詐和商業(yè)郵件攻擊(BEC)。
? 網(wǎng)絡(luò)保險的成本幾何?
網(wǎng)絡(luò)保險的成本由幾種因素構(gòu)成，包括業(yè)務(wù)規(guī)模和年營收等。其他的還會有行業(yè)屬性、業(yè)務(wù)數(shù)據(jù)類型，甚至是整個網(wǎng)絡(luò)系統(tǒng)的安全。此外，如果某機(jī)構(gòu)的網(wǎng)絡(luò)安全保障工作做的較差，或是曾經(jīng)發(fā)生過黑客入侵、數(shù)據(jù)泄露等事件，就會比安全聲譽(yù)好的公司付出更多的保險成本。(注：行業(yè)屬性是指類似于金融、醫(yī)療這種業(yè)務(wù)敏感性較強(qiáng)的行業(yè)，保險費一定會高)
? 網(wǎng)絡(luò)保險都覆蓋哪些內(nèi)容?
不同的保險公司提供的保險范圍也不盡相同，但一般來說都會承保網(wǎng)絡(luò)攻擊造成的直接成本。
| “網(wǎng)絡(luò)保險的承保范圍是發(fā)生安全事件的損失，包括數(shù)據(jù)恢復(fù)、系統(tǒng)取證、法務(wù)程序，以及給用戶的補(bǔ)償。” -- AttackIQ副總裁馬克·貝格里 |
以數(shù)據(jù)恢復(fù)和系統(tǒng)取證為例，這兩種工作都是勒索軟件攻擊后的標(biāo)準(zhǔn)程序，也是大多數(shù)機(jī)構(gòu)目前面臨的最大的威脅之一。為此有些保險業(yè)務(wù)會承保贖金，盡管執(zhí)法部門和安全從業(yè)者并不推薦這種做法，因為是在變相鼓勵網(wǎng)絡(luò)罪犯。
|
“保險公司看重的是事件響應(yīng)與取證造成的潛在費用，但對于那些安全水平很差的機(jī)構(gòu)來說，可能投入的成本反而會更多，因此他們寧愿選擇付贖金。這十分令人沮喪?！?/p> -- 前布仕政府白宮首席安全官特瑞薩·佩頓，現(xiàn)為網(wǎng)絡(luò)安全公司Fortalice Solutions的創(chuàng)始人兼CEO |
商業(yè)郵件攻擊(BEC)是另一種能導(dǎo)致巨大商業(yè)損失的網(wǎng)絡(luò)攻擊手段，攻擊者通過假扮企業(yè)高管，供應(yīng)商，或是其他可信的聯(lián)系人，誘騙財務(wù)人員轉(zhuǎn)款。
英國國家網(wǎng)絡(luò)安全中心在2020年發(fā)布的網(wǎng)絡(luò)保險指南中指出，保險政策的確會承擔(dān)BEC造成的損失，但這都是直接以BEC的名目單獨的承保業(yè)務(wù)，并非標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全保險政策，如果機(jī)構(gòu)只投保了網(wǎng)絡(luò)保險，很可能得不到賠償。因此企業(yè)在選擇網(wǎng)絡(luò)安全保險的時候，一定要清楚保險的范圍。同時，如果已經(jīng)有了其他涵蓋了網(wǎng)絡(luò)保險的保險項目，如業(yè)務(wù)中斷或是財產(chǎn)保險，也要檢查一下具體的保險條款，以免重復(fù)或遺漏。
? 網(wǎng)絡(luò)保險不承保哪些損失?
有一些對于機(jī)構(gòu)很重要的資產(chǎn)，網(wǎng)絡(luò)保險并未覆蓋。因此需要弄清哪些資產(chǎn)未被覆蓋，才能對之采取正確的保護(hù)措施。
|
“就無處不在的網(wǎng)絡(luò)風(fēng)險而言，網(wǎng)絡(luò)保險的能力還是有限的。認(rèn)為網(wǎng)絡(luò)保險可以承保一切網(wǎng)絡(luò)風(fēng)險的想法是錯誤的?！?/p> --卡內(nèi)基國際和平基金會技術(shù)與國際事務(wù)研究員喬恩·貝特曼 |
如果是知識產(chǎn)權(quán)被竊造成的財務(wù)損失，以及網(wǎng)絡(luò)攻擊導(dǎo)致的名譽(yù)損失，網(wǎng)絡(luò)保險并不涵蓋。例如，當(dāng)發(fā)生網(wǎng)絡(luò)攻擊后保險可以賠償直接損失，但如果由于企業(yè)給公眾留下了安全能力不足的印象，進(jìn)一步導(dǎo)致客戶流失的業(yè)務(wù)損失，網(wǎng)絡(luò)保險并不承擔(dān)。
? 網(wǎng)絡(luò)保險能承保重大網(wǎng)絡(luò)安全事件嗎?
2017年兩起網(wǎng)絡(luò)攻擊給全球帶來了巨大損失，Wannacry與NotPetya勒索軟件。后者導(dǎo)致一些大型企業(yè)在全球的業(yè)務(wù)下線，有些企業(yè)不得不從零開始重建網(wǎng)絡(luò)，全球損失據(jù)估計可達(dá)數(shù)十億美元。
一般而言，人們普遍會認(rèn)為，這應(yīng)該屬于典型的理賠范圍。但一些保險機(jī)構(gòu)卻表示不予賠償，因為NotPetya與俄羅斯軍方有關(guān)，這種攻擊屬于“戰(zhàn)爭行為”，而戰(zhàn)爭行為不在超出了理賠條款。但也確實也有一些保險公司賠付了遭受NotPetya攻擊企業(yè)的損失。
由于物理世界與網(wǎng)絡(luò)世界的融合，兩者的界限越來越模糊，不管是保險業(yè)還是投保人，越來越難以在保險承包界限上達(dá)成一致。
| “網(wǎng)絡(luò)保險市場的一個重大挑戰(zhàn)就是如何應(yīng)對極端的風(fēng)險事件，如國家支持的攻擊，很多客戶受害的大范圍災(zāi)難性事件等，發(fā)生在網(wǎng)絡(luò)空間中的事件最終會對現(xiàn)實世界造成影響。這是很難去界定一個價格的。如果真得發(fā)生了一起非常重大的事件，可能會超過網(wǎng)絡(luò)保險市場的承保能力。” --卡內(nèi)基國際和平基金會技術(shù)與國際事務(wù)研究員喬恩·貝特曼 |
? 如何申請網(wǎng)絡(luò)保險?
網(wǎng)絡(luò)保險不可能是解決網(wǎng)絡(luò)安全問題的“銀彈”，而整個網(wǎng)絡(luò)安全行業(yè)也不存在“銀彈”。實際上，為了更加合理的規(guī)劃網(wǎng)絡(luò)保險，機(jī)構(gòu)自身還需要證明自身對網(wǎng)絡(luò)安全的負(fù)責(zé)，因為任何保險機(jī)構(gòu)都不愿意接受很容易遭受黑客入侵的客戶。而且，網(wǎng)絡(luò)安全是一個持續(xù)性的工作，機(jī)構(gòu)不僅要在簽署保險協(xié)議之前做好網(wǎng)絡(luò)安全保障，還要不斷的保持適當(dāng)?shù)陌踩胧?，以跟上不斷變化的威脅環(huán)境，否則就有失去承保的風(fēng)險。千萬不能因為已經(jīng)投入了網(wǎng)絡(luò)保險，就放松對自身網(wǎng)絡(luò)安全保障的持續(xù)投入。
機(jī)構(gòu)對自身的關(guān)鍵系統(tǒng)和關(guān)鍵數(shù)據(jù)的理解也非常重要，以及投保的覆蓋范圍是否足夠。這意味著，決定一份網(wǎng)絡(luò)保險單不僅僅是IT部門的問題，更是一個涉及高管管理層的問題。
| “與火災(zāi)、盜竊等事件不同，網(wǎng)絡(luò)事件通常與事件的發(fā)生地點無關(guān)。確定一個網(wǎng)絡(luò)事件的影響范圍，了解機(jī)構(gòu)的運營流程，不同部門不同業(yè)務(wù)之關(guān)的互相依存關(guān)系，都是至關(guān)重要的。因為，一次網(wǎng)絡(luò)事件有可能會影響到機(jī)構(gòu)遍布在全球的業(yè)務(wù)?！?/p> --英國國家網(wǎng)絡(luò)安全中心 |
? 網(wǎng)絡(luò)保險的未來?
隨著網(wǎng)絡(luò)攻擊數(shù)量的持續(xù)增長和網(wǎng)絡(luò)犯罪活動的日益猖狂，網(wǎng)絡(luò)保險的運作方式也隨之變化。如上文中所述，保險機(jī)構(gòu)很難去承保那些不關(guān)心網(wǎng)絡(luò)安全措施的機(jī)構(gòu)。支付保險索賠對于保險供應(yīng)商來說，是一個純成本的行為。因此，保險機(jī)構(gòu)已經(jīng)開始在主動幫助機(jī)構(gòu)做好網(wǎng)絡(luò)安全體系，而不是僅僅被動的規(guī)范好保險條款。
| “整個保險業(yè)已經(jīng)不再限于做一個最后貸款人和支付方，而是更加像一個顧問和合作伙伴。保險商正在把黑匣子放進(jìn)你的汽車以跟蹤你的駕駛行為，因為他們想讓承保價格更加的精準(zhǔn)合理并進(jìn)而改變你的行為。他們想確保你是一個能夠適應(yīng)風(fēng)險的機(jī)構(gòu)，包括審計、保護(hù)與防止損失?！?/p> --Gartner全球金融服務(wù)研究與咨詢部負(fù)責(zé)人尤爾根·韋斯 |
分享標(biāo)題：一篇文章看懂網(wǎng)絡(luò)保險
本文網(wǎng)址：http://www.5511xx.com/article/dhcegdp.html
