導讀:網絡安全風險已成為當下不可忽視的潛在隱患。11月30日,萬豪國際集團(以下簡稱“萬豪”)官方微博發(fā)布聲明稱,該公司旗下喜達屋酒店的客房預訂數據庫被黑客入侵,在2018年9月10日或之前曾在該酒店預訂的最多約5億名客人的信息或被泄露。
網絡安全風險已成為當下不可忽視的潛在隱患。11月30日,萬豪國際集團(以下簡稱“萬豪”)官方微博發(fā)布聲明稱,該公司旗下喜達屋酒店的客房預訂數據庫被黑客入侵,在2018年9月10日或之前曾在該酒店預訂的最多約5億名客人的信息或被泄露。事件一出便引起高度關注,同時,萬豪的巨額賠償金也引起眾多企業(yè)對網絡安全保險的關注。今年以來,國內多家保險公司正在這方面進行布局。
據了解,此次事件共牽涉5億人次,其中3.27億人次外泄的信息涵蓋了姓名、電話、護照等,數據泄露的規(guī)模體量在全球互聯(lián)網領域都屬少見。而且,部分入住者的信用卡支付卡號同時泄露,一旦信息被解碼,還將給入住者帶來不可估量的財產損失風險。12月3日,萬豪因此事遭遇集體訴訟,索賠金額高達125億美元。
安達保險網絡安全風險負責人陳星表示,全球網絡安全風險不容小覷,今年早些時候,全球知名網絡安全監(jiān)測機構安恒安全研究院宣布全球有超過9萬臺機器被利用曝光的黑客工具植入后門;同時,安達保險根據全球網絡安全險運營得出的結論更提示,全球網絡風險正在出現新的趨勢,即中小企業(yè)的網絡風險正在不斷攀升,危害性由于事件的頻繁發(fā)生也在不斷擴大。
實際上,網絡攻擊、數據泄露事件頻繁發(fā)生,遭受網絡攻擊的企業(yè)往往會面臨巨額的經濟損失和聲譽風險。為了保證自身網絡系統(tǒng)的穩(wěn)定運營,企業(yè)對自身網絡安全的重視度和關注度也在不斷提升。相關數據顯示,2014-2017年期間,全球各企業(yè)在日常網絡安全防御上的平均投入就高達70萬美元。
記者了解到,在目前網絡安全事件的風險度正在不斷攀升的情況下,險企也已開始布局這一領域,但數量并不多。據悉,國內首批提供互聯(lián)網安全保險的險企是美亞保險和安聯(lián)財險,兩家公司都在2015年推出相關產品。2016年,安達保險也在中國推出了全新的網絡安全產品。今年9月,人保財險與360企業(yè)安全集團推出網絡信息安全保險產品;此外,平安財險、眾安保險、陽光財險也在此領域有所布局。
從相關產品的條款來看,網絡安全保險產品最基本的承保范圍一般包括敏感數據外泄、黑客入侵、計算機病毒、雇員惡意破壞數據或處理數據失當、數據盜竊、網絡保安系統(tǒng)失效、計算機系統(tǒng)事故所引發(fā)的第三方索賠或導致的業(yè)務中斷,以及網絡勒索相關贖金的保障。
而目前,致力于網絡安全保險的險企也在不斷升級相關產品,如人保財險便模擬了“十大網絡風險場景”,除去常見的數據泄露、勒索病毒等風險場景外,還對“網絡欺詐犯罪和社會工程學犯罪行為”、“企業(yè)或其服務供應商自身操作失誤導致被保險企業(yè)系統(tǒng)故障造成營業(yè)中斷”、“網絡恐怖主義事件”等新興風險場景進行保障。
此外,安達保險的網絡安全產品,可以為企業(yè)解決企業(yè)自有損失,還可以提供取證調查、危機公關、法律咨詢、通知費用、系統(tǒng)宕機的支出等。從理賠流程來看,在發(fā)生風險事故后,企業(yè)可與安達保險取得聯(lián)系,在企業(yè)同意的前提下,將事故詳情發(fā)送給理賠團隊,進行理賠,并且可選擇安達保險篩選的,包括計算機調查取證專家、公共關系專家、法律顧問、防欺詐專家等組成的專家團隊,進行配合解決相關問題。
陳星表示,盡管目前網絡風險事件頻頻發(fā)生,但是國內企業(yè)在網絡安全的投入不到3%,而歐美成熟企業(yè)每年網絡安全投入占整體IT投入大約10%。與此同時,2020年網絡安全市場的產值將達到1700億美元,且將保持至少10%-15%的年增長率。
業(yè)內人士指出,去年6月1日《網絡安全法》正式頒布后,其中對于運營商如何及時向用戶告知安全缺陷、漏洞等風險有了具體規(guī)定,這對網絡安全是很大的提升和保障。盡管如此,國內企業(yè)目前通常沒有動力主動公布相關安全事件,所以網絡和信息安全方面的保險相對落后,除了金融、運營商、政府和能源等行業(yè)的大型企業(yè)有安全需求外,很多中小企業(yè)沒有部署安全機制,也沒有經歷過安全風險事件,也沒有動力去談網絡信息安全保險。但隨著網絡安全事件的風險度正在不斷攀升的情況下,險企這一領域已開始布局,相信不久的未來網絡安全險有望普及!