越來越多的企業(yè)發(fā)現(xiàn)在數(shù)據(jù)泄露事件發(fā)生之后,很難獲得與損失相匹配的保險賠償。安達保險(Ace)——這家全球最大保險公司之一,計劃提供金額高達一億美元的網絡安全保險,以滿足日益增長的市場需求。
保險與安全行業(yè)的聯(lián)姻
這項計劃的服務商來自能夠識別網絡安全漏洞以及應對網絡攻擊的多家公司,它們包括了安全評級技術公司BitSight、安全公司FireEye、全球管理咨詢公司Nacigant Consulting Inc、網絡風險評估服務公司NetDiligence、Promontory金融集團以及Verizon通訊公司。
Ace集團全球網絡實踐部門高級副總裁Toby Merrill對此項計劃解釋道:
申請這項保險的客戶在認購時需要通過嚴密的安全審查,這個過程包括網絡安全防御評價、降低泄露影響的策略以及董事會對攻擊的應急響應。
即使被發(fā)現(xiàn)存在問題,申請者仍然可以獲得保險,但是他們必須允許一家由Ace指定的第三方網絡安全公司對其進行現(xiàn)場評估。
保險顧問會提出修復網絡安全問題的建議,盡管保單中并不要求客戶立刻實施。Merrill表示,具體細節(jié)他們將在本周四正式公布,公司將在這期間重新審核保險細節(jié)。
面對網絡威脅,企業(yè)不再孤軍奮戰(zhàn)
有專家稱,承保期間Ace因與各個安全公司的合作機制重新量化風險,這一過程對于其他保險商來說無疑是個巨大的挑戰(zhàn),因為他們沒有足夠的數(shù)據(jù)支持。
來自Ace合作伙伴之一FireEye主管Karen Kukoda說,
“網絡風險中不存在精算表格,Ace通過將我們(這些公司)納入承保過程,可以更好地為客戶評估風險。”
Ace的此項措施中不僅提升了保費以及利潤空間,同時讓大家關注到網絡安全的重要價值,未來保險市場幾個快速增長的領域必將會出現(xiàn)網絡安全險的身影。
PwC資訊公司本月早些時候發(fā)消息稱,預計到2020年每年的網絡保險總費用將增長兩倍至75億美元。報告警告面臨劇烈競爭的保險公司,如果再不迅速采取行動、開發(fā)新產品,未來可能將受到來自谷歌等網絡公司的強烈沖擊。
據(jù)PwC的整理,去年25億美元網絡安全險大部分都是來自美國的。越來越多的數(shù)據(jù)泄露事故反而增加了企業(yè)對于網絡安全的重視。