网络业务中断索赔：数字世界的独特挑战

puchi56784

亚洲拥有全球一半以上的互联网用户。公司正在利用亚洲人的在线活动来开拓新客户和现有客户创造新产品并提高流程效率。这一机会的好处伴随着传统业务中断保险政策无法解决的独特风险。但是可以通过独立网络策略的覆盖范围来管理它们。

当我们从物理领域转向数字领域时网络声明提出了独特的挑战有些是熟悉的有些是同的有些与传统声明截然同。

熟悉的一个

与所 阿尔巴尼亚 手机号码数据 有保险索赔一样必须在事件和损失之间建立因果关系。这在传统商业智能中称为物质损失条款。​​保单类似但承保范围是损害而是由被保险人的系统实际或疑似受到损害而触发。为了承保损失 这些损失必须是由保险事故引起的。

传统和网络政策提供的承保类型也非常相似。保险范围可以根据总收入或毛利润以及增加的劳动力成本来提供。因此目标是将被保险人置于网络事件之外的境地。这些事件可能是恶意的例如数据泄露或恶意软件也可能是恶意的可能是由于意外行为或疏忽。与往常一样挑战在于将损失仅与事件造成的损失隔离开来。

差别有点同

在考虑网络保单损失时一些细微的差异是显而易见的。传统保单的赔偿期通常从发生物理损失时开始。然而在网络商业智能政策中起步很大程度上取决于政策措辞；它可能是系统受损的评估时刻或安全事件报告的时刻。这取决于设定的等待期即免赔额时间到期通常为小时左右。虽然这似乎很短但对于在线零售商来说在双十一这样的大促销期间这可能是一个昂贵的永恒。

网络保单的最长赔偿期通常为三个月左右这比我们在传统保单中通常看到的个月要短得多。这反映出许多网络事件的时间较短可以通过备份恢复等方式更快地解决。然而尽管有专门的事件响应团队的帮助但识别并修复复杂系统中的故障点仍然具有挑战性。

非常同的

由于标的资产本质上是无形的因此出现了一些重要的差异。这里有两个值得考虑的

勒索软件攻击
虽然勒索软件攻击并新鲜但它变得越来越突出和复杂使得企业更有可能遭受破坏。数据可能被盗或被阻止访问或这些因素的某种组合勒索者威胁要释放销毁或阻止对敏感数据的访问除非付款。据报道年的平均赎金为万美元几乎是年数字的两倍。

在某些情况下支付赎金似乎是最便宜最有效的选择。有些保单甚至会补偿被保险人的这些款项。是否付款的最终决定由公司决定但该该付款呢？

虽然人们很容易屈服于要求希望数据能够迅速恢复但证据并能证明这一点。大约四分之一的付费用户从未恢复过数据即使恢复了部分数据大多数组织也需要一周以上的时间才能从勒索软件攻击中恢复。也无法保证攻击的结束或解决方案国反勒索软件倡议也强烈反对此类付款这一点也得到了回应。付款还可以作为犯罪活动的资金来源并为未来的攻击提供进一步的激励。

公司必须决定拒绝支付赎金是否符合其最大利益。如果保险公司支持赔付的决定承保范围通常会扩大到恢复成本以及攻击直接造成的任何收入损失。

由于勒索软件攻击可能会造成高昂的经济损失并导致严重的停机因此明智的做法是主动为此类事件做好准备。这些措施可能包括



确保备份和冗余得到实施并且是最新的
定期进行审计
强制使用强密码和多重身份验证
定期进行培训和教育
制定必要时可以快速启动的事件响应计划
这些计划只有在整个组织的努力下才会有效。

声誉受损
网络攻击后公众对目标公司的看法可能会受到影响特别是当机密客户数据受到损害时。客户可能会质疑公司保护其个人信息的能力从而导致失去信任和忠诚度。服务中断还可能导致用户转向提高其可靠性的竞争对手。

许多网络商业智能保单都为声誉损害提供保险补偿投保人因事件直接造成的经济损失。聘请公共关系顾问也可以承担声誉修复费用以减轻负面宣传的影响。困难在于衡量和归因该事件造成的当前和潜在客户的损失。此外由于许多网络保单的最大赔偿期限较短因此该保单涵盖超过该期限的持续声誉损害。

有关网络事件的新闻是否变得如此普遍以至于公司的声誉实际上受到损害还有待观察。人们倾向于认为信任度高的公司更容易遭受声誉损失。例如在线银行比在线零售商更容易遭受声誉损失。

与勒索软件一样主动管理声誉损害的方法比被动态度更有效和高效。除了上述措施外基石还必须是与利益相关者进行清晰有效的沟通这对于重建信任和维护声誉至关重要。