導(dǎo)讀：
根據(jù)勞合社在世界特殊保險和再保險市場的最新研究結(jié)果，企業(yè)在遭受網(wǎng)絡(luò)攻擊后，可能會產(chǎn)生遠(yuǎn)遠(yuǎn)超出預(yù)期或心理承受能力的成本，因此企業(yè)需要做好承擔(dān)網(wǎng)絡(luò)攻擊總成本的準(zhǔn)備。

隨著企業(yè)日益成為精心策劃的黑客攻擊目標(biāo)，勞動合作社警告說，企業(yè)需要適當(dāng)保護(hù)自己，否則將面臨巨大的成本損失，包括聲譽損害、訴訟和失去競爭優(yōu)勢。

2017年6月28日，勞合社發(fā)布網(wǎng)絡(luò)安全稱為填補差距——讓你的企業(yè)遠(yuǎn)離不斷演變的網(wǎng)絡(luò)威脅保險由勞合社和畢馬威會計師事務(wù)所出具的白皮書DAC
Beachcroft律師事務(wù)所聯(lián)合制作的報告重點分析了不同行業(yè)面臨的網(wǎng)絡(luò)風(fēng)險的具體情況和主要網(wǎng)絡(luò)安全威脅，幫助企業(yè)更好地理解網(wǎng)絡(luò)威脅。

該報告將勒索病毒(如上個月席卷全球)WannaCry勒索病毒)被定義為一種快速增長的網(wǎng)絡(luò)威脅，除了分布式拒絕服務(wù)攻擊和冒充首席執(zhí)行官的欺詐。分析還強調(diào)，金融服務(wù)公司是組織網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)，零售業(yè)日益成為主要目標(biāo)。

報告的主要研究結(jié)果表明：

–
企業(yè)日益成為勒索病毒和分布式拒絕服務(wù)攻擊的目標(biāo)，尤其是在醫(yī)療保健、媒體和娛樂行業(yè)。例如，勞動合作社成員Beazley2014-2016年，客戶的勒索攻擊增加了四倍，預(yù)計今年的攻擊數(shù)量將翻一番。

– 金融服務(wù)業(yè)是組織網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)，但零售業(yè)受到的攻擊越來越多。犯罪分子越來越了解金融業(yè)，開始攻擊銀行體系和金融基礎(chǔ)設(shè)施。

– 油氣企業(yè)陷入國家政治糾紛，成為間諜活動和偶爾高端破壞性攻擊的目標(biāo)。

– 律師事務(wù)所、會計師事務(wù)所等專業(yè)服務(wù)企業(yè)日益成為犯罪分子攻擊客戶（通常是大型企業(yè)）的目標(biāo)。

– 公共部門和電信行業(yè)極易受到以間諜活動為主的網(wǎng)絡(luò)攻擊。

– 通過首席執(zhí)行官欺詐（即冒充公司高管要求敏感信息）攻擊企業(yè)的案件顯著增加，導(dǎo)致嚴(yán)重的財務(wù)損失。

雖然企業(yè)不能保證完全不受網(wǎng)絡(luò)攻擊，但我們可以采取一系列有效措施來降低這種風(fēng)險。一旦受到網(wǎng)絡(luò)攻擊，企業(yè)可以將影響降到最低，迅速恢復(fù)。

企業(yè)可以從以下四個方面做好準(zhǔn)備：

– 了解公司面臨的獨特風(fēng)險

了解公司面臨的具體風(fēng)險，包括網(wǎng)絡(luò)攻擊造成的即時損失和隨后可能的負(fù)面影響，如客戶認(rèn)知的企業(yè)道德聲譽、企業(yè)數(shù)據(jù)的價值、供應(yīng)鏈的脆弱性和商業(yè)領(lǐng)袖的個人信息。

– 為當(dāng)前和未來的風(fēng)險做好準(zhǔn)備

減少網(wǎng)絡(luò)風(fēng)險最具挑戰(zhàn)性的方面之一是跟上其發(fā)展和變化的步伐。承保人將評估當(dāng)前和未來的風(fēng)險，以便為客戶提供最合適的保險解決方案。

– 網(wǎng)絡(luò)風(fēng)險管理文化建設(shè)

確保所有員工，包括管理層，全面了解公司面臨的網(wǎng)絡(luò)風(fēng)險，促進(jìn)網(wǎng)絡(luò)風(fēng)險管理文化建設(shè)。

– 借助網(wǎng)絡(luò)安全保險專家

企業(yè)現(xiàn)有的保單可能會涵蓋網(wǎng)絡(luò)風(fēng)險的一些主要方面，但具體情況會因為保險公司、保單條款不同于保單持有人的業(yè)務(wù)屬性。在安排網(wǎng)絡(luò)安全保險時，應(yīng)尋求專家的幫助，以確保風(fēng)險得到充分保障。

勞合社首席執(zhí)行官英格格格?碧爾女士說：網(wǎng)絡(luò)破壞造成的聲譽損害可能會重創(chuàng)現(xiàn)代企業(yè)。在一個充滿網(wǎng)絡(luò)犯罪威脅的世界里，威脅只是什么時候發(fā)生的問題，而不是它是否會發(fā)生。假如我們還心存僥幸，認(rèn)為這樣的威脅可能不會發(fā)生在自己身上，這樣的想法是不現(xiàn)實的。鑒于自我保護(hù)，企業(yè)應(yīng)花時間了解其可能面臨的具體威脅，與能夠有效應(yīng)對網(wǎng)絡(luò)安全風(fēng)險的專家溝通，安排網(wǎng)絡(luò)保險，確保風(fēng)險得到充分保障。一旦發(fā)生網(wǎng)絡(luò)入侵，企業(yè)應(yīng)迅速采取行動，盡量減少短期成本和未來可能出現(xiàn)的負(fù)面影響?！?/p>

畢馬威網(wǎng)絡(luò)安全業(yè)務(wù)主管馬修?馬丁代爾說：企業(yè)已經(jīng)開始重視網(wǎng)絡(luò)安全風(fēng)險，并采取預(yù)防措施。然而，他們并沒有充分考慮網(wǎng)絡(luò)攻擊可能造成的長期損害和由此造成的成本損失。網(wǎng)絡(luò)攻擊發(fā)生后，企業(yè)將遭受更大的成本損失，以挽回聲譽或處理訴訟。企業(yè)確實需要全面考慮網(wǎng)絡(luò)安全風(fēng)險，不能繼續(xù)短視。”

DAC
Beachcroft漢斯網(wǎng)絡(luò)和數(shù)據(jù)風(fēng)險總監(jiān)?奧爾納特說：雖然網(wǎng)絡(luò)攻擊對任何企業(yè)的直接影響都是關(guān)鍵問題，但它可能只是冰山一角，因為法律后果可能持續(xù)數(shù)月甚至數(shù)年。監(jiān)管調(diào)查一旦介入，可能需要一年以上的時間才能得出結(jié)論。隨后的訴訟可能需要更長的時間，因為數(shù)據(jù)安全和個人隱私的相關(guān)法律仍在不斷發(fā)展和完善。在最終裁決之前，英國的一起數(shù)據(jù)保護(hù)案件花了三年時間，在此期間上訴失敗。

想了解更多或有保險規(guī)劃需求的朋友，點擊下方圖片，免費報名咨詢，會有專業(yè)理財師為您耐心講解，協(xié)助規(guī)范投保并提供周全的后續(xù)理賠服務(wù)。