據(jù)路透社報(bào)告,過去兩年美國企業(yè)接連黑客攻擊并損失慘重,這導(dǎo)致部分行業(yè)企業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)費(fèi)率飆升,而且免責(zé)金額的標(biāo)準(zhǔn)也在提高,此外在某些案例中,網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)的賠付金額上限被壓低到1億美元。
對于過去兩年遭遇重大黑客攻擊事件的很多美國企業(yè)來說,1億美元的最高賠付額度遠(yuǎn)遠(yuǎn)不足以彌補(bǔ)經(jīng)濟(jì)損失,很多企業(yè),例如泄露上億美國人信用卡資料的美國第四大零售商Target當(dāng)季利潤同比暴跌46%,累計(jì)損失高達(dá)2.64億美元。
網(wǎng)絡(luò)安全保險(xiǎn)賠付的費(fèi)用通常包括電子取證調(diào)查、信用監(jiān)控、法務(wù)費(fèi)用和庭外和解費(fèi)用等,費(fèi)率與投保企業(yè)的網(wǎng)絡(luò)安全水平直接掛鉤。Target、Home Depot和Anthem等零售商因?yàn)榘踩芾硭降拖聦?dǎo)致的數(shù)據(jù)泄露事件,直接導(dǎo)致整個(gè)零售業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)費(fèi)率直線飆升。
據(jù)Beazley Plc的網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)主管Bob Wice介紹,那些遭受過黑客攻擊的企業(yè)的保險(xiǎn)費(fèi)率增長幅度最大,很多企業(yè)的續(xù)保費(fèi)用飆升了三倍之多。而泄露了7900萬顧客健康資料的美國第二大健康保險(xiǎn)公司Anthem的網(wǎng)絡(luò)安全保險(xiǎn)甚至無法續(xù)保。
據(jù)Marsh提供的數(shù)據(jù),今年上半年零售業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)平均費(fèi)率比2014年增長了32%。
一些勉強(qiáng)獲得1億美元最高保額的企業(yè),被迫將免賠額度提高到2500萬美元,也就是說未來所有2500萬美元以下的網(wǎng)絡(luò)安全損失,都將自掏腰包。
對于網(wǎng)絡(luò)安全保險(xiǎn)市場來說,這是一個(gè)最壞的,也是最好的時(shí)代。
雖然理賠的案例和賠付金額激增,但這也激活了整個(gè)網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù),越來越多的企業(yè)開始認(rèn)識到網(wǎng)絡(luò)安全保險(xiǎn)的重要性和必要性。根據(jù)普華永道PwC的研究,未來五年網(wǎng)絡(luò)安全保險(xiǎn)市場規(guī)模將增長三倍至75億美元。
但與此同時(shí),網(wǎng)絡(luò)安全保險(xiǎn)商也加強(qiáng)了風(fēng)險(xiǎn)控制力度,對客戶審查比過去任何時(shí)候都更加嚴(yán)苛,拒保了大量安全基礎(chǔ)設(shè)施和管理水平較差的客戶。例如友邦保險(xiǎn)提供最高賠付7500萬美元的網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品,但僅針對全球安全防護(hù)水平最好的頂級銀行。另外一家保險(xiǎn)公司Ace Group雖然提供保額高達(dá)1億美元的網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品,但是會對客戶的安全政策和流程進(jìn)行極為嚴(yán)格的審查。
對于零售業(yè)等“高危”行業(yè)的企業(yè)來說,網(wǎng)絡(luò)安全保險(xiǎn)費(fèi)率的暴增只是冰山一角,保險(xiǎn)公司對投保零售企業(yè)的安全基礎(chǔ)設(shè)施和管理水平提出了高于信用卡行業(yè)安全標(biāo)準(zhǔn)的要求,例如使用數(shù)據(jù)泄露防護(hù)DLP解決方案,提供端到端加密(E3),從刷卡器開始就采用硬件加密等,這些都會增加很多成本。