搜索

[1862] 2019-09-14_风险管理实施成功网络安全保险计划的关键步骤和考虑因素

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-16
2019-09-14_风险管理实施成功网络安全保险计划的关键步骤和考虑因素 风 险 管 理 | 实 施 成 功 网 络 安 全 保 险 计 划 的 关 键 步 骤 和 考 虑 因 素 原 创   K a r e n   E .   H o f f m a n   C y b e r R i s k 赛 伯 瑞 斯 克   2 0 1 9 - 0 9 - 1 4 收 录 于 话 题 # 网 络 风 险 与 保 险 专 题 合 集   , 7 6 # 风 险 管 理   , 1 0 1 随 着 网 络 入 侵 的 迅 速 增 加 ， 越 来 越 多 的 公 共 和 私 人 企 业 正 在 制 定 网 络 安 全 保 险 应 对 策 略 ， 以 减 轻 网 络 事 件 造 成 的 影 响 ， 这 些 行 为 正 变 得 更 像 是 “ 何 时 ” 而 非 “ 如 果 ” 。 根 据 A M   B e s t 贝 氏 评 级 的 市 场 细 分 报 告 ， 网 络 安 全 保 险 公 司 的 直 接 保 费 从 2 0 1 5 年 的 9 . 9 6 亿 美 元 增 加 到 2 0 1 8 年 的 2 0 亿 美 元 ， 增 长 了 两 倍 。 事 实 上 ， 网 络 安 全 保 险   -   也 称 为 网 络 责 任 保 险 或 网 络 风 险 保 险   -   已 经 变 得 越 来 越 受 欢 迎 ， 因 为 大 大 小 小 的 企 业 因 数 据 窃 取 ， 勒 索 软 件 攻 击 和 其 他 各 种 入 侵 不 断 涌 现 而 头 疼 不 已 。 网 络 安 全 保 险 已 经 成 为 一 个 热 门 话 题 ， 上 个 月 在 拉 斯 维 加 斯 举 行 的 黑 帽 网 络 安 全 会 议 专 门 针 对 该 主 题 进 行 了 为 期 三 个 半 小 时 的 “ 微 型 峰 会 ” 。 峰 会 发 言 人 讨 论 了 如 何 实 施 成 功 的 网 络 安 全 保 险 计 划 ， 并 将 其 与 企 业 的 风 险 管 理 计 划 ， 如 何 提 出 索 赔 以 及 哪 些 安 全 控 制 措 施 可 能 有 所 帮 助 。 “ 网 络 安 全 社 区 正 在 认 识 到 这 个 [ 问 题 ] 的 更 多 风 险 管 理 方 面 ， ” C h u b b 保 险 网 络 安 全 产 品 的 全 国 产 品 线 经 理 M a t t   P r e v o s t 在 他 的 黑 帽 峰 会 演 讲 中 说 。 “ 因 此 ， 企 业 风 险 管 理 功 能 确 实 开 始 与 网 络 安 全 社 区 产 生 共 鸣 。 ” 对 网 络 安 全 保 险 的 看 法 正 在 发 生 变 化 对 网 络 安 全 保 险 的 看 法 正 在 发 生 变 化 P r e v o s t 在 一 次 采 访 中 补 充 说 ， 在 过 去 两 年 中 ， 企 业 内 部 对 风 险 的 可 见 性 有 所 提 高 ， 现 在 更 清 楚 地 了 解 网 络 安 全 和 风 险 管 理 不 仅 仅 是 “ 大 公 司 和 小 公 司 中 的 技 术 问 题 ” 。 普 华 永 道 估 计 ， 只 有 十 分 之 三 的 公 司 拥 有 网 络 风 险 保 险 。 然 而 ， 普 华 永 道 在 其 最 近 的 报 告 “ 2 0 2 0 年 及 以 后 的 保 险 ： 收 获 网 络 复 原 力 的 红 利 ” 中 预 测 ， 到 1 0 年 后 ， 年 度 毛 保 费 将 达 到 7 5 亿 美 元 。
黑 莓 峰 会 的 另 一 位 主 持 人 ， 网 络 风 险 承 销 商 （ C R U ） 的 管 理 合 伙 人 杰 弗 里 史 密 斯 认 为 ， 中 小 型 企 业 的 购 买 率 高 达 6 0 ％ （ 取 决 于 行 业 和 组 织 规 模 ，   C R U 编 写 面 向 中 小 企 业 的 网 络 安 全 保 险 ） 。 “ 就 像 早 期 的 信 息 安 全 市 场 一 样 ， 最 早 的 保 险 产 品 并 不 总 是 很 好 ， ” 史 密 斯 在 演 讲 中 说 。 “ 随 着 威 胁 的 演 变 ， 保 险 范 围 也 在 不 断 发 展 。 ” 鉴 于 很 多 企 业 数 据 泄 露 的 合 规 成 本 不 断 上 升 ， 医 疗 保 健 ， 金 融 服 务 ， 法 律 和 房 地 产 等 高 度 监 管 行 业 的 公 司 最 渴 望 购 买 网 络 安 全 保 险 。 发 言 人 和 长 期 风 险 管 理 传 播 者 发 言 人 和 长 期 风 险 管 理 传 播 者 J a k e   K o u n s 承 认 ， 多 年 来 承 认 ， 多 年 来 “ 网 络 安 全 保 险 并 不 被 认 为 非 常 性 感 网 络 安 全 保 险 并 不 被 认 为 非 常 性 感 . . . . . . 而 且 网 络 安 全 市 场 本 身 还 不 成 而 且 网 络 安 全 市 场 本 身 还 不 成 熟 。 熟 。 ” 现 在 ， 现 在 ， “ 还 有 更 多 的 保 险 纠 纷 ， 还 有 更 多 的 保 险 纠 纷 ， ” K o u n s ， ， C I S O 说 。 说 。 基 于 风 险 的 安 全 性 ， 一 家 网 络 风 险 咨 询 公 司 向 国 土 安 全 部 和 五 角 大 楼 介 绍 基 于 风 险 的 安 全 性 ， 一 家 网 络 风 险 咨 询 公 司 向 国 土 安 全 部 和 五 角 大 楼 介 绍 了 网 络 安 全 保 险 问 题 。 了 网 络 安 全 保 险 问 题 。 将 网 络 保 险 与 风 险 管 理 相 结 合 将 网 络 保 险 与 风 险 管 理 相 结 合 制 定 网 络 保 险 政 策 不 仅 仅 涉 及 谈 话 ， 特 别 是 如 果 一 个 企 业 希 望 获 得 最 佳 金 融 交 易 ， 确 保 其 保 单 涵 盖 实 际 面 临 的 风 险 领 域 ， 并 使 其 网 络 安 全 保 险 支 持 其 整 体 安 全 计 划 。 例 如 ， 根 据 P r e v o s t 的 说 法 ， 通 过 经 历 保 险 公 司 用 于 确 定 是 否 承 保 及 风 险 判 断 的 初 始 承 保 流 程 ， 企 业 可 以 了 解 如 何 降 低 潜 在 风 险 并 将 其 保 险 与 风 险 管 理 计 划 相 结 合 。 这 个 过 程 可 以 从 保 险 公 司 询 问 一 个 非 常 小 的 企 业 的 四 到 五 个 问 题 ， 到 在 一 个 更 大 的 潜 在 客 户 的 业 务 中 花 费 三 天 。 在 许 多 情 况 下 （ 如 果 不 是 大 多 数 情 况 下 ） ， 强 化 公 司 的 风 险 地 位 和 降 低 保 费 与 实 施 任 何 特 定 技 术 的 关 系 更 少 ， 更 多 的 是 公 司 战 略 性 地 处 理 风 险 管 理 以 及 各 部 门 如 何 协 作   -   从 I T 安 全 到 法 律 到 财 务 办 公 室 甚 至 是 高 管 。 保 险 公 司 希 望 看 到 针 对 勒 索 软 件 事 件 或 C E O 电 汇 欺 诈 或 大 规 模 数 据 泄 露 事 件 的 每 个 利 益 相 关 方 或 部 门 将 采 取 的 全 面 事 件 响 应 计 划 。 例 如 ， 能 够 定 期 向 企 业 开 展 网 络 风 险 演 习 ， 可 以 降 低 风 险 并 向 保 险 公 司 展 示 他 们 的 准 备 情 况 。 为 了 进 一 步 支 持 他 们 的 准 备 ， 企 业 希 望 不 仅 要 了 解 “ 货 币 影 响 ， 还 要 了 解 日 常 事 件 ， 并 从 事 件 本 身 恢 复 ， ” 普 雷 沃 斯 特 说 。 在 行 业 协 会 或 行 业 信 息 共 享 和 分 析 中 心 （ I S A C ） 等 论 坛 中 分 享 同 行 公 司 之 间 的 信 息 和 经 验 ， 也 可 以 帮 助 大 企 业 更 好 地 为 承 保 流 程 做 好 准 备 ， 并 获 得 更 好 的 保 险 条 件 。 P r e v o s t 分 享 了 对 风 险 管 理 和 战 略 发 展 的 更 深 入 理 解 ， 可 以 帮 助 他 们 建 立 更 强 大 的 计 划 。 教 育 小 型 企 业 进 行 风 险 管 理 教 育 小 型 企 业 进 行 风 险 管 理 通 常 承 保 中 小 企 业 的 史 密 斯 评 论 说 ， 中 间 市 场 代 理 商 通 常 不 “ 理 解 网 络 安 全 保 障 范 围 ” ， 有 时 候 被 投 保 的 公 司 本 身 并 没 有 全 职 的 首 席 信 息 安 全 官 。 因 此 ， 相 关 公 司 的 相 对 风 险 复 杂 程 度 可 能 存 在 很 大 差 异 。 “ 我 们 为 使 用 防 火 墙 和 云 服 务 的 小 客 户 编 写 了 保 单 ， ” 史 密 斯 说 。 对 于 可 能 没 有 太 多 内 部 I T 安 全 部 门 的 小 型 企 业 来 说 ， 承 销 商 和 保 险 公 司 正 在 越 来 越 多 地 加 强 对 保 单 持 有 人 如 何 改 进 其 风 险 管 理 的 教 育 。 为 了 扩 大 推 动 网 络 安 全 保 险 费 和 保 险 范 围 的 已 知 因 素 ， “ 网 络 安 全 保 险 行 业 开 始 分 享 对 理 赔 案 例 的 更 多 可 见 性 ， 以 及 帮 助 那 些 尚 未 理 解 这 一 点 的 企 业 真 正 了 解 正 在 发 生 事 情 的 一 些 面 ，   “ P r e v o s t 补 充 道 。 C H U B B 安 达 保 险 为 此 创 造 了 一 个 “ 网 络 风 险 指 数 ” 。 C H U B B 网 络 风 险 指 数 是 一 套 关 于 当 前 网 络 威 胁 的 免 费 实 时 数 据 集 ， 由 C h u b b 在 过 去 2 0 年 中 的 承 保 经 验 总 结 。 用 户 可 以 按 行 业 ， 公 司 收 入 或 日 期 查 看 在 线 索 赔 ; 看 看 内 部 或 外 部 参 与 者 或 合 作 伙 伴 发 生 的 事 件 百 分 比 ; 并 了 解 过 去 十 年 中 这 些 网 络 事 件 对 公 司 资 产 的 影 响 。 通 过 审 查 这 些 数 据 ， 企 业 不 仅 可 以 更 好 地 找 出 他 们 最 需 要 的 保 险 覆 盖 范 围 ， 还 可 以 更 好 地 处 理 他 们 可 能 需 要 在 自 己 的 风 险 管 理 中 弥 补 潜 在 差 距 的 地 方 。 了 解 网 络 安 全 保 险 承 保 流 程 网 络 安 全 保 险 提 供 商 可 以 通 过 为 企 业 提 供 更 好 的 条 款 或 更 低 的 保 费 来 影 响 其 公 司 保 单 持 有 人 的 安 全 政 策 和 程 序 ， 这 些 企 业 不 仅 可 以 通 过 技 术 降 低 风 险 ， 还 可 以 通 过 员 工 教 育 ， 团 队 协 作 和 其 他 积 极 的 风 险 管 理 来 降 低 风 险 脚 步 。 正 如 业 内 专 家 指 出 的 那 样 ， 承 保 流 程 本 身 往 往 会 提 供 一 个 反 馈 循 环 ， 公 司 可 以 在 这 里 了 解 更 多 有 关 改 善 风 险 管 理 的 方 法 ， 甚 至 可 以 了 解 他 们 承 担 的 风 险 。
寻 求 网 络 安 全 保 险 转 移 风 险 的 企 业 应 该 能 够 向 自 己 和 他 们 的 保 险 公 司 证 明 他 们 正 在 尽 可 能 多 地 避 免 事 故 ， 或 者 他 们 不 仅 面 临 可 能 更 高 的 保 费 ， 而 且 还 可 能 发 现 某 些 重 要 领 域 被 排 除 在 保 险 范 围 外 。 例 如 ， 如 果 公 司 没 有 采 取 所 谓 的 “ 合 理 ” 步 骤 来 维 护 安 全 性 ， 或 者 更 具 体 地 说 ， 如 果 他 们 未 能 加 密 移 动 数 据 ， 则 某 些 保 单 可 能 会 除 外 货 币 损 失 不 予 理 赔 。 此 外 ， 正 如 普 雷 沃 斯 特 所 指 出 的 那 样 ， 保 单 持 有 人 如 果 在 承 保 他 们 的 系 统 和 潜 在 责 任 期 间 没 有 即 将 到 来 ， 他 们 将 无 法 获 得 最 佳 条 件 或 最 佳 保 障 ， 这 反 过 来 可 能 导 致 事 件 发 生 时 的 拒 赔 。 “ 我 们 有 一 些 客 户 非 常 犹 豫 ， 他 们 提 供 有 关 他 们 在 墙 外 使 用 的 任 何 技 术 的 任 何 信 息 ， ” 他 说 。 “ 在 那 里 有 一 些 元 素 ， 一 些 客 户 会 拒 绝 回 答 任 何 问 题 ， 这 使 得 承 保 过 程 非 常 困 难 ， 即 使 不 是 不 可 能 。 ” “ 有 些 高 风 险 公 司 可 能 不 会 认 识 到 他 们 是 真 正 的 高 风 险 公 司 ， ” 普 雷 沃 斯 特 说 。 “ 这 就 是 承 保 问 题 和 承 销 过 程 非 常 紧 张 的 地 方 . . . . . . 非 常 复 杂 的 风 险 应 该 得 到 认 真 的 承 保 。 ” 原 文 标 题 ： I m p l e m e n t i n g   a   s u c c e s s f u l   c y b e r   i n s u r a n c e   p r o g r a m :   K e y   s t e p s   a n d   c o n s i d e r a t i o n s 原 文 作 者 ： K a r e n   E p p e r   H o f f m a n 发 表 时 间 ： 2 0 1 9 . 0 9 . 1 2 完 成 时 间 ： 2 0 1 9 . 0 9 . 1 4 原 文 链 接 ： h t t p s : / / w w w . c s o o n l i n e . c o m / a r t i c l e / 3 4 3 7 9 9 8 / i m p l e m e n t i n g - a - s u c c e s s f u l - c y b e r - i n s u r a n c e - p r o g r a m - k e y - s t e p s - a n d - c o n s i d e r a t i o n s . h t m l 译 者 ： C y b e r R i s k 小 编 审 核 ： C y b e r R i s k 小 编 - - - - - - - - - - - - - T h e   E n d - - - - - - - - - - - - K e n s o n   W u | 网 络 安 全 风 险 与 保 险 自 媒 体 人 致 力 于 I T 及 保 险 行 业 的 各 环 节 业 务 流 程 优 化 解 决 方 案 及 服 务 流 程 管 控 的 研 究 及 具 体 实 施 工 作 。 专 注 方 向 为 网 络 安 全 综 合 保 险 的 相 关 市 场 及 产 品 的 研 究 ， 目 前 运 营 网 络 安 全 保 险 相 关 的 自 媒 体 C y b e r R i s k 。 网 络 风 险 评 估 、 商 业 合 作 及 咨 询 联 系 方 式 M o b & W e c h a t ： 1 3 4 8 2 7 3 3 7 2 3 E - m a i l ： k e n _ s o u _ j j @ H o t m a i l . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理