搜索

[2786] 2016-05-05_网络保险是什么？其意义又在哪里？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-05-05_网络保险是什么？其意义又在哪里？ 网 络 保 险 是 什 么 ？ 其 意 义 又 在 哪 里 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 0 5 网 络 网 络 保 险 无 法 保 护 大 家 的 企 业 免 受 攻 击 侵 害 ， 但 它 却 能 够 保 证 企 业 在 遭 遇 严 重 安 全 事 件 时 不 致 陷 入 巨 额 保 险 无 法 保 护 大 家 的 企 业 免 受 攻 击 侵 害 ， 但 它 却 能 够 保 证 企 业 在 遭 遇 严 重 安 全 事 件 时 不 致 陷 入 巨 额 财 产 损 失 。 财 产 损 失 。 互 联 网 平 台 之 上 的 技 术 、 社 交 媒 体 与 交 易 已 经 成 为 众 多 企 业 实 现 业 务 并 对 接 客 户 的 重 要 手 段 。 然 而 ， 这 些 载 体 同 时 也 成 为 网 络 攻 击 的 实 施 渠 道 。 除 了 磨 刀 霍 霍 的 黑 客 与 网 络 罪 犯 ， 由 业 内 人 士 乃 至 民 族 国 家 发 起 的 网 络 攻 击 活 动 亦 时 有 发 生 ， 并 可 能 导 致 各 类 规 模 的 企 业 遭 遇 额 度 不 等 的 经 济 损 失 。 作 为 风 险 管 理 计 划 的 关 键 组 成 部 分 ， 企 业 通 常 必 须 决 定 哪 些 风 险 需 要 回 避 ， 而 哪 些 则 需 要 接 受 、 控 制 或 者 转 移 。 在 此 之 中 ， 转 移 风 险 的 工 作 正 是 网 络 保 险 的 专 长 所 在 。
网 络 保 险 网 络 保 险 是 什 么 ？ 是 什 么 ？ 所 谓 网 络 保 险 ， 也 被 称 为 网 络 风 险 保 险 或 者 网 络 投 保 责 任 险 （ 简 称 C L I C ） ， 旨 在 通 过 承 担 网 络 相 关 安 全 事 故 或 同 类 事 件 造 成 的 损 失 帮 助 企 业 缓 解 风 险 。 网 络 保 险 覆 盖 主 要 包 含 以 下 四 大 类   ： 1 )   技 术 错 误 、 失 误 技 术 错 误 、 失 误 ( E r r o r s   a n d   O m i s s i o n s ) 例 如 I T 企 业 的 产 品 开 发 延 期 ， 产 品 集 成 出 现 错 误 ， 由 此 造 成 的 经 济 损 失 ； 2 )   版 权 、 商 标 等 知 识 产 权 （ 版 权 、 商 标 等 知 识 产 权 （ M e d i a   L i a b i l i t y ） ） 例 如 与 其 他 企 业 发 生 了 知 识 产 权 纠 纷 ， 需 要 法 律 方 面 的 费 用 、 赔 偿 等 ； 3 )     网 络 安 全 （ 网 络 安 全 （ N e t w o r k   S e c u r i t y ） ） 网 络 、 信 息 安 全 例 如 企 业 存 储 的 商 业 机 密 或 用 户 数 据 泄 露 、 数 据 丢 失 、 病 毒 传 播 和 勒 索 等 造 成 的 损 失 。   4 )   隐 私 （ 隐 私 （ P r i v a c y ） ）         隐 私 数 据 同 样 都 是 数 据 层 面 的 内 容 ， 隐 私 数 据 主 要 是 指 现 实 环 境 中 的 失 误 ， 如 丢 失 存 有 敏 感 数 据 的 笔 记 本 ， 员 工 将 带 有 客 户 信 息 邮 件 发 错 ， 诸 如 此 类 。   作 为 源 自 错 误 及 遗 漏 （ 简 称 E & O ） 保 险 的 新 险 种 ， 网 络 保 险 诞 生 于 2 0 0 5 年 并 迅 速 发 展 壮 大 ， 预 计 其 市 场 总 值 到 2 0 2 0 年 将 达 到 7 5 亿 美 元 。 根 据 普 华 永 道 的 统 计 ， 目 前 约 有 三 分 之 一 美 国 企 业 已 经 购 买 了 某 种 类 型 的 网 络 保 险 ， 而 在 我 们 中 国 还 是 新 鲜 事 物 。 这 些 数 字 表 明 企 业 确 实 需 要 网 络 保 险 ， 但 其 能 够 涵 盖 哪 些 方 面 ？ 网 络 保 险 通 常 涉 及 第 一 方 与 第 三 方 索 赔 费 用 。 虽 然 承 诺 策
略 中 并 未 制 定 具 体 标 准 ， 但 以 下 几 项 属 于 目 前 的 常 见 可 报 销 费 用 ： ·   调 查 调 查 : 要 了 解 当 前 状 况 、 如 何 修 复 问 题 以 及 如 何 避 免 未 来 继 续 发 生 同 类 事 故 ， 调 查 取 证 工 作 是 非 常 必 要 的 。 调 查 往 往 涉 及 第 三 方 安 全 厂 商 提 供 的 服 务 ， 并 需 要 与 执 法 部 门 乃 至 F B I 进 行 协 作 。 ·   商 业 损 失 商 业 损 失 : 网 络 保 险 策 略 中 可 能 包 含 与 错 误 及 遗 漏 策 略 类 似 的 条 款 （ 由 疏 漏 等 原 因 造 成 错 误 ） ， 同 时 涵 盖 由 网 络 停 机 、 业 务 中 断 、 数 据 丢 失 恢 复 以 及 危 机 管 理 等 所 造 成 的 经 济 损 失 。 ·   隐 私 与 隐 私 与 通 知 通 知 : 其 中 包 括 向 客 户 及 其 他 受 影 响 方 提 供 数 据 泄 露 通 知 的 要 求 。 这 些 要 求 源 自 众 多 司 法 辖 区 内 的 法 律 条 文 ， 同 时 企 业 亦 需 要 向 客 户 及 时 提 供 已 经 或 者 可 能 存 在 信 用 监 督 违 反 情 况 的 提 示 。 ·   诉 讼 与 诉 讼 与 勒 索 勒 索 : 其 中 包 括 机 密 信 息 与 知 识 产 权 、 法 律 裁 决 及 监 管 罚 款 等 造 成 的 相 关 支 出 。 其 中 亦 包 括 由 勒 索 软 件 造 成 的 网 络 勒 索 成 本 。 需 要 强 调 的 是 ， 网 络 保 险 业 务 仍 处 于 发 展 阶 段 。 网 络 风 险 快 速 变 化 ， 而 企 业 往 往 出 于 回 避 负 面 影 响 及 损 害 客 户 信 任 的 考 虑 而 倾 向 于 隐 瞒 安 全 事 故 。 因 此 ， 网 络 保 险 服 务 供 应 商 往 往 很 难 获 得 准 确 评 估 攻 击 活 动 具 体 损 失 的 充 分 数 据 。 实 际 上 ， 网 络 攻 击 的 真 正 风 险 目 前 尚 未 得 到 彻 底 理 解 。 作 为 网 络 保 险 买 家 ， 我 们 该 注 意 什 么 作 为 网 络 保 险 买 家 ， 我 们 该 注 意 什 么 大 多 数 知 名 保 险 企 业 都 开 始 提 供 网 络 保 险 项 目 ， 其 中 国 外 包 括 安 联 、 丘 博 以 及 旅 行 者 保 险 等 等 ， 而 国 内 在 2 0 1 6 年 1 月 中 旬 ， 阿 里 云 和 众 安 保 险 共 同 提 供 数 据 安 全 险 ， 为 企 业 虚 拟 资 产 数 据 的 安 全 承 保 。 保 险 行 业 的 观 察 者 们 认 为 ， 客 户 将 很 快 意 识 到 网 络 保 险 应 当 成 为 每 家 企 业 保 险 产 品 线 中 的 重 要 组 成 部 分 。 然 而 ， 与 其 它 商 业 保 险 一 样 ， 网 络 保 险 的 从 业 方 与 具 体 策 略 也 会 随 着 具 体 情 况 产 生 变 化 。
在 比 较 不 同 保 险 厂 商 的 策 略 条 款 时 ， 大 家 应 当 确 保 其 能 够 涵 盖 之 前 提 到 的 全 部 条 目 ， 同 时 针 对 以 下 特 定 情 况 及 限 制 提 出 询 问 ： ·   保 险 公 司 是 否 提 供 一 种 或 多 种 网 络 保 险 策 略 ， 或 者 所 谓 多 种 策 略 只 是 对 单 一 现 有 策 略 的 简 单 延 伸 ？ 多 数 情 况 下 ， 选 择 全 面 的 单 一 策 略 往 往 最 为 可 靠 。 另 外 ， 大 家 需 要 了 解 策 略 内 容 能 否 根 据 企 业 实 际 需 求 进 行 定 制 。 ·   免 赔 额 如 何 设 定 ？ 请 确 保 对 不 同 保 险 公 司 间 的 免 赔 额 度 进 行 比 较 ， 正 如 处 理 健 康 、 车 辆 与 设 施 保 险 时 一 样 。 ·   策 略 的 涵 盖 能 力 与 限 定 条 款 是 否 同 时 适 用 于 第 一 方 与 第 三 方 ？ 举 例 来 说 ， 这 项 策 略 是 否 涵 盖 第 三 方 服 务 供 应 商 ？ 关 于 这 一 点 ， 大 家 还 应 当 了 解 服 务 供 应 商 是 否 也 自 行 购 买 了 网 络 保 险 ， 其 对 于 我 们 的 协 议 又 会 带 来 哪 些 影 响 。 ·   该 项 策 略 是 否 能 够 涵 盖 一 切 令 企 业 成 为 受 害 者 的 攻 击 活 动 ？ 抑 或 是 只 适 用 于 特 定 几 种 攻 击 活 动 ？ ·   策 略 是 否 涵 盖 由 员 工 造 成 的 非 恶 意 活 动 ？ E & O 策 略 能 够 涵 盖 这 类 情 况 ， 网 络 保 险 同 样 应 该 适 用 。 ·   策 略 是 否 涵 盖 社 交 工 程 以 及 网 络 攻 击 ？ 社 交 工 程 行 为 在 各 类 攻 击 活 动 中 都 扮 演 着 重 要 角 色 ， 具 体 包 括 钓 鱼 攻 击 、 鱼 叉 式 钓 鱼 攻 击 以 及 高 级 待 续 性 威 胁 （ 简 称 A P T ） 等 。 ·   A P T 的 存 在 周 期 往 往 很 长 ， 可 能 从 几 个 月 到 几 年 不 等 ， 那 么 策 略 能 否 涵 盖 整 个 时 间 段 ？ 提 示 ： 提 示 ： 很 多 保 险 公 司 还 提 供 涵 盖 条 目 列 表 以 帮 助 客 户 与 其 它 竞 争 对 手 的 服 务 进 行 比 较 。 请 在 着 手 购 买 之 前 ， 认 真 检 查 这 类 项 目 清 单 。 保 险 公 司 在 进 行 适 用 范 畴 决 策 时 会 考 虑 哪 些 因 素 ？ 保 险 公 司 在 进 行 适 用 范 畴 决 策 时 会 考 虑 哪 些 因 素 ？ 保 险 公 司 希 望 企 业 客 户 能 够 评 估 自 身 遭 受 网 络 攻 击 的 可 能 性 （ 创 建 网 络 风 险 监 控 方 案 ） ， 同 时 通 过 启 用 防 御 及 控 制 等 最 佳
实 践 以 保 护 自 身 免 受 攻 击 影 响 。 另 外 ， 对 员 工 的 安 全 意 识 教 育 ， 特 别 是 针 对 钓 鱼 与 社 交 工 程 活 动 的 宣 传 ， 也 应 该 成 为 保 护 规 划 的 组 成 部 分 。 最 佳 实 践 的 普 及 能 够 帮 助 企 业 客 户 执 行 威 胁 评 估 （ 甚 至 在 监 管 机 构 并 未 要 求 的 情 况 下 实 现 ） 。 再 有 ， 使 用 威 胁 情 报 服 务 以 获 取 关 于 零 日 漏 洞 及 针 对 性 攻 击 的 最 新 信 息 ， 同 时 引 入 白 帽 黑 客 服 务 以 主 动 发 现 业 务 环 境 内 部 的 安 全 漏 洞 。 注 意 : 威 胁 情 报 与 白 帽 黑 客 服 务 对 于 多 数 小 型 企 业 来 说 都 会 带 来 难 以 承 受 的 成 本 支 出 。 但 小 型 企 业 可 以 选 择 某 些 漏 洞 评 估 工 具 或 者 利 用 渗 透 测 试 服 务 来 检 测 外 部 网 络 防 御 水 平 ， 从 而 在 使 用 网 络 保 险 产 品 的 同 时 进 一 步 提 升 安 全 性 。 由 于 网 络 保 险 产 品 正 变 得 愈 发 规 范 ， 因 此 保 险 公 司 可 能 要 求 企 业 客 户 将 审 计 流 程 及 管 理 引 入 进 来 以 满 足 其 投 保 条 件 。 如 果 保 险 公 司 方 面 同 意 提 供 服 务 ， 但 具 体 额 度 水 平 低 于 甚 至 远 低 于 我 们 的 心 理 预 期 ， 大 家 也 不 必 太 过 惊 讶 — — 继 续 寻 找 其 它 保 险 公 司 即 可 。 让 网 络 保 险 为 业 务 保 驾 护 航 让 网 络 保 险 为 业 务 保 驾 护 航 每 一 家 存 储 并 保 留 客 户 信 息 、 收 集 在 线 支 付 信 息 或 者 使 用 云 服 务 的 企 业 ， 都 应 当 考 虑 将 网 络 保 险 服 务 纳 入 预 算 计 划 。 另 外 ， 随 着 接 入 企 业 网 络 的 设 备 数 量 快 速 增 长 ， 恶 意 人 士 将 有 更 多 机 会 侵 入 业 务 资 产 。 针 对 企 业 的 攻 击 活 动 正 在 快 速 增 长 。 尽 管 不 少 小 型 企 业 认 为 自 己 尚 处 于 安 全 地 带 ， 但 赛 门 铁 克 公 司 的 统 计 结 果 发 现 ， 2 0 1 5 年 年 内 三 成 以 上 钓 鱼 攻 击 指 向 的 是 员 工 数 量 低 于 2 5 0 人 的 小 型 企 业 。 赛 门 铁 克 公 司 还 在 其 《 2 0 1 6 年 互 联 网 安 全 威 胁 报 告 》 中 指 出 ， 2 0 1 5 年 年 内 4 3 % 的 攻 击 活 动 将 目 标 设 定 为 小 型 企 业 。
从 宏 观 角 度 来 看 ， 战 略 与 国 际 研 究 中 心 于 2 0 1 4 年 发 布 的 年 度 预 测 指 出 ， 当 年 全 球 网 络 犯 罪 活 动 造 成 的 经 济 损 失 在 3 7 5 0 亿 美 元 到 5 7 5 0 亿 美 元 之 间 。 尽 管 信 息 来 源 不 同 ， 但 单 一 数 据 泄 露 事 故 给 大 型 企 业 造 成 的 平 均 损 失 超 过 3 0 0 万 美 元 。 这 意 味 着 每 家 企 业 都 应 当 划 定 其 为 网 络 风 险 准 备 的 资 金 数 额 ， 或 者 利 用 网 络 保 险 来 抵 消 这 笔 可 观 的 额 外 支 出 。 需 要 注 意 的 是 ， 网 络 保 险 能 够 涵 盖 第 一 方 损 失 与 第 三 方 索 赔 ， 但 一 般 性 责 任 保 险 则 只 涵 盖 财 产 损 失 。 索 尼 公 司 2 0 1 1 年 遭 受 到 的 P l a y S t a t i o n 黑 客 破 坏 就 是 一 例 ， 其 硬 性 损 失 高 达 1 . 7 1 亿 美 元 — — 当 时 索 尼 方 面 本 以 为 这 笔 损 失 应 该 由 保 险 公 司 承 担 ， 但 苏 黎 世 美 国 保 险 公 司 指 出 索 尼 选 定 的 保 险 策 略 只 涵 盖 实 体 财 产 损 失 ， 而 不 包 括 网 络 破 坏 后 果 。 在 费 用 方 面 ， 网 络 保 险 服 务 会 根 据 企 业 所 在 行 业 的 类 型 及 所 提 供 服 务 、 数 据 泄 露 风 险 、 现 有 安 全 状 况 、 策 略 内 容 以 及 年 度 营 收 等 作 为 保 费 设 计 依 据 。 作 为 示 例 ， 目 前 咨 询 企 业 、 报 税 公 司 以 及 年 营 收 在 1 0 万 到 5 0 万 美 元 间 的 小 型 企 业 的 保 费 可 能 在 8 0 0 到 1 2 0 0 美 元 之 间 ， 而 营 收 达 数 百 万 美 元 的 企 业 则 可 能 需 要 承 担 1 万 到 1 0 万 美 元 之 间 的 保 费 额 度 。 马 上 建 立 起 网 络 风 险 规 划 马 上 建 立 起 网 络 风 险 规 划 作 为 理 想 的 起 点 ， 大 家 应 当 首 先 为 企 业 建 立 起 网 络 风 险 规 划 ， 同 时 制 定 一 份 事 故 清 单 以 涵 盖 需 要 应 对 的 各 类 突 发 情 况 。 在 此 之 后 ， 大 家 可 以 预 估 安 全 事 故 造 成 的 第 三 方 损 失 。 许 多 保 险 公 司 都 在 其 网 站 上 提 供 保 费 计 算 器 ， 旨 在 帮 助 企 业 客 户 制 定 涵 盖 范 围 及 成 本 估 算 结 果 。 接 下 来 ， 大 家 应 当 对 不 同 网 络 保 险 供 应 商 进 行 研 究 ， 同 时 通 过 行 业 协 会 及 商 业 机 构 获 取 相 关 的 共 享 信 息 。 最 后 需 要 大 家 注 意 的 是 ， 网 络 保 险 作 为 企 业 安 全 防 护 的 最 后 一 道 防 线 ， 虽 然 可 以 避 免 企 业 造 成 巨 大 的 损 失 ， 但 应 该 要 意 识
到 保 险 本 身 不 是 万 能 的 ， 如 网 络 保 险 不 能 解 决 如 企 业 信 誉 受 损 、 未 来 营 收 受 影 响 内 部 系 统 需 改 进 ， 以 及 知 识 产 权 丢 失 或 被 窃 取 的 这 些 问 题 。 所 以 采 购 安 全 防 护 产 品 ， 部 署 安 全 解 决 方 案 ， 使 用 信 息 安 全 服 务 ， 还 是 企 业 在 安 全 防 护 方 面 应 该 考 虑 的 第 一 要 素 ， 如 果 您 需 要 了 解 更 多 的 信 息 安 全 产 品 与 服 务 可 以 致 电 4 0 0 - 6 0 5 9 - 1 1 0 进 行 咨 询 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理