導(dǎo)讀：
根據(jù)勞合社在世界特殊保險(xiǎn)和再保險(xiǎn)市場(chǎng)的最新研究結(jié)果，企業(yè)在遭受網(wǎng)絡(luò)攻擊后，可能會(huì)產(chǎn)生遠(yuǎn)遠(yuǎn)超出預(yù)期或心理承受能力的成本，因此企業(yè)需要做好承擔(dān)網(wǎng)絡(luò)攻擊總成本的準(zhǔn)備。

隨著企業(yè)日益成為精心策劃的黑客攻擊目標(biāo)，勞動(dòng)合作社警告說(shuō)，企業(yè)需要適當(dāng)保護(hù)自己，否則將面臨巨大的成本損失，包括聲譽(yù)損害、訴訟和失去競(jìng)爭(zhēng)優(yōu)勢(shì)。

2017年6月28日，勞合社發(fā)布網(wǎng)絡(luò)安全稱為填補(bǔ)差距——讓你的企業(yè)遠(yuǎn)離不斷演變的網(wǎng)絡(luò)威脅保險(xiǎn)由勞合社和畢馬威會(huì)計(jì)師事務(wù)所出具的白皮書(shū)DAC
Beachcroft律師事務(wù)所聯(lián)合制作的報(bào)告重點(diǎn)分析了不同行業(yè)面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)的具體情況和主要網(wǎng)絡(luò)安全威脅，幫助企業(yè)更好地理解網(wǎng)絡(luò)威脅。

該報(bào)告將勒索病毒(如上個(gè)月席卷全球)WannaCry勒索病毒)被定義為一種快速增長(zhǎng)的網(wǎng)絡(luò)威脅，除了分布式拒絕服務(wù)攻擊和冒充首席執(zhí)行官的欺詐。分析還強(qiáng)調(diào)，金融服務(wù)公司是組織網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)，零售業(yè)日益成為主要目標(biāo)。

報(bào)告的主要研究結(jié)果表明：

–
企業(yè)日益成為勒索病毒和分布式拒絕服務(wù)攻擊的目標(biāo)，尤其是在醫(yī)療保健、媒體和娛樂(lè)行業(yè)。例如，勞動(dòng)合作社成員Beazley2014-2016年，客戶的勒索攻擊增加了四倍，預(yù)計(jì)今年的攻擊數(shù)量將翻一番。

– 金融服務(wù)業(yè)是組織網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)，但零售業(yè)受到的攻擊越來(lái)越多。犯罪分子越來(lái)越了解金融業(yè)，開(kāi)始攻擊銀行體系和金融基礎(chǔ)設(shè)施。

– 油氣企業(yè)陷入國(guó)家政治糾紛，成為間諜活動(dòng)和偶爾高端破壞性攻擊的目標(biāo)。

– 律師事務(wù)所、會(huì)計(jì)師事務(wù)所等專業(yè)服務(wù)企業(yè)日益成為犯罪分子攻擊客戶（通常是大型企業(yè)）的目標(biāo)。

– 公共部門和電信行業(yè)極易受到以間諜活動(dòng)為主的網(wǎng)絡(luò)攻擊。

– 通過(guò)首席執(zhí)行官欺詐（即冒充公司高管要求敏感信息）攻擊企業(yè)的案件顯著增加，導(dǎo)致嚴(yán)重的財(cái)務(wù)損失。

雖然企業(yè)不能保證完全不受網(wǎng)絡(luò)攻擊，但我們可以采取一系列有效措施來(lái)降低這種風(fēng)險(xiǎn)。一旦受到網(wǎng)絡(luò)攻擊，企業(yè)可以將影響降到最低，迅速恢復(fù)。

企業(yè)可以從以下四個(gè)方面做好準(zhǔn)備：

– 了解公司面臨的獨(dú)特風(fēng)險(xiǎn)

了解公司面臨的具體風(fēng)險(xiǎn)，包括網(wǎng)絡(luò)攻擊造成的即時(shí)損失和隨后可能的負(fù)面影響，如客戶認(rèn)知的企業(yè)道德聲譽(yù)、企業(yè)數(shù)據(jù)的價(jià)值、供應(yīng)鏈的脆弱性和商業(yè)領(lǐng)袖的個(gè)人信息。

– 為當(dāng)前和未來(lái)的風(fēng)險(xiǎn)做好準(zhǔn)備

減少網(wǎng)絡(luò)風(fēng)險(xiǎn)最具挑戰(zhàn)性的方面之一是跟上其發(fā)展和變化的步伐。承保人將評(píng)估當(dāng)前和未來(lái)的風(fēng)險(xiǎn)，以便為客戶提供最合適的保險(xiǎn)解決方案。

– 網(wǎng)絡(luò)風(fēng)險(xiǎn)管理文化建設(shè)

確保所有員工，包括管理層，全面了解公司面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)，促進(jìn)網(wǎng)絡(luò)風(fēng)險(xiǎn)管理文化建設(shè)。

– 借助網(wǎng)絡(luò)安全保險(xiǎn)專家

企業(yè)現(xiàn)有的保單可能會(huì)涵蓋網(wǎng)絡(luò)風(fēng)險(xiǎn)的一些主要方面，但具體情況會(huì)因?yàn)?strong>保險(xiǎn)公司、保單條款不同于保單持有人的業(yè)務(wù)屬性。在安排網(wǎng)絡(luò)安全保險(xiǎn)時(shí)，應(yīng)尋求專家的幫助，以確保風(fēng)險(xiǎn)得到充分保障。

勞合社首席執(zhí)行官英格格格?碧爾女士說(shuō)：網(wǎng)絡(luò)破壞造成的聲譽(yù)損害可能會(huì)重創(chuàng)現(xiàn)代企業(yè)。在一個(gè)充滿網(wǎng)絡(luò)犯罪威脅的世界里，威脅只是什么時(shí)候發(fā)生的問(wèn)題，而不是它是否會(huì)發(fā)生。假如我們還心存僥幸，認(rèn)為這樣的威脅可能不會(huì)發(fā)生在自己身上，這樣的想法是不現(xiàn)實(shí)的。鑒于自我保護(hù)，企業(yè)應(yīng)花時(shí)間了解其可能面臨的具體威脅，與能夠有效應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的專家溝通，安排網(wǎng)絡(luò)保險(xiǎn)，確保風(fēng)險(xiǎn)得到充分保障。一旦發(fā)生網(wǎng)絡(luò)入侵，企業(yè)應(yīng)迅速采取行動(dòng)，盡量減少短期成本和未來(lái)可能出現(xiàn)的負(fù)面影響?！?/p>

畢馬威網(wǎng)絡(luò)安全業(yè)務(wù)主管馬修?馬丁代爾說(shuō)：企業(yè)已經(jīng)開(kāi)始重視網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并采取預(yù)防措施。然而，他們并沒(méi)有充分考慮網(wǎng)絡(luò)攻擊可能造成的長(zhǎng)期損害和由此造成的成本損失。網(wǎng)絡(luò)攻擊發(fā)生后，企業(yè)將遭受更大的成本損失，以挽回聲譽(yù)或處理訴訟。企業(yè)確實(shí)需要全面考慮網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，不能繼續(xù)短視。”

DAC
Beachcroft漢斯網(wǎng)絡(luò)和數(shù)據(jù)風(fēng)險(xiǎn)總監(jiān)?奧爾納特說(shuō)：雖然網(wǎng)絡(luò)攻擊對(duì)任何企業(yè)的直接影響都是關(guān)鍵問(wèn)題，但它可能只是冰山一角，因?yàn)榉珊蠊赡艹掷m(xù)數(shù)月甚至數(shù)年。監(jiān)管調(diào)查一旦介入，可能需要一年以上的時(shí)間才能得出結(jié)論。隨后的訴訟可能需要更長(zhǎng)的時(shí)間，因?yàn)閿?shù)據(jù)安全和個(gè)人隱私的相關(guān)法律仍在不斷發(fā)展和完善。在最終裁決之前，英國(guó)的一起數(shù)據(jù)保護(hù)案件花了三年時(shí)間，在此期間上訴失敗。

想了解更多或有保險(xiǎn)規(guī)劃需求的朋友，點(diǎn)擊下方圖片，免費(fèi)報(bào)名咨詢，會(huì)有專業(yè)理財(cái)師為您耐心講解，協(xié)助規(guī)范投保并提供周全的后續(xù)理賠服務(wù)。