網(wǎng)絡(luò)安全保險：選擇一份網(wǎng)絡(luò)安全保單
2004年，當(dāng)我初次擔(dān)任西雅圖港口的首席信息安全官時，除了建立一個安全方案以外，我首要的任務(wù)就是同公司風(fēng)險管理部門一道，為防止公司出現(xiàn)數(shù)據(jù)泄漏而去調(diào)查購買網(wǎng)絡(luò)安全保險的可行性。
那時，沒有幾個保險公司提供了網(wǎng)絡(luò)安全保險。更不利的是，該保險的覆蓋面很窄，但價格昂貴且只給很低的折扣。
另外值得注意的是，尚不存在對數(shù)據(jù)泄漏的數(shù)量和損失的精確計算。當(dāng)時，許多州的數(shù)據(jù)泄漏法律都沒有到位，Verizon公司的首份數(shù)據(jù)泄露調(diào)查報告也尚未公布，而且很少有資料顯示每條記錄泄漏所導(dǎo)致的損失。
幸運的是，網(wǎng)絡(luò)保險行業(yè)有了長足的發(fā)展。自2007年以來，該市場規(guī)模達(dá)到了近4億美元，更多的產(chǎn)品還將逐漸涌現(xiàn)。
為什么需要購買網(wǎng)絡(luò)保險？
對企業(yè)而言，您需要對數(shù)據(jù)進(jìn)行保護(hù)。如果該數(shù)據(jù)包含信用卡信息、個人健康信息（PHI）以及被其他用戶視為隱私的信息，一旦泄漏或者丟失可能會導(dǎo)致公司出現(xiàn)巨大的損失，包括修復(fù)、罰金和商業(yè)信息的損失以及企業(yè)聲譽的損害。即使企業(yè)設(shè)置了應(yīng)急基金，也只是杯水車薪。
從本質(zhì)上講，網(wǎng)絡(luò)保險將為企業(yè)在以下一些類型的損失方面提供保護(hù)：
每條記錄泄漏帶來的損失：Ponemon研究所計算出每條數(shù)據(jù)泄漏給企業(yè)帶來大約214美元的損失。
通知信息泄漏的損失：對每一個受影響的客戶僅用簡單的郵件通知需要花費大約1到3美元。
客戶信用的監(jiān)管：信用監(jiān)管作為對受影響客戶提供的補救措施，每年需要為每一個客戶花費約20到100美元。
泄漏后的安全取證：取證確認(rèn)會導(dǎo)致大量的成本，從幾千到幾十萬美元不等。
這些措施的成本都是可以量化的，但需要記住，要想恢復(fù)受損的聲譽，其花費可能會更加巨大。
因此，一份網(wǎng)絡(luò)保單對于那些容易在財務(wù)和管理上受到數(shù)據(jù)泄漏影響的公司而言具有巨大的價值。當(dāng)泄漏發(fā)生時，網(wǎng)絡(luò)保單可以讓公司的CEO和董事會不必太慌張。
網(wǎng)絡(luò)保險運營商有哪些？
目前為止，最知名的運營商/代理商包括：
美國的ACE
怡安集團(tuán)（AON）
丘博保險（Chubb）
Hartford INSURETrust
SWBC
圣保羅旅行者保險（St. Paul Travelers）
您還可以與代理商Marsh McLennan合作，它會充當(dāng)經(jīng)紀(jì)人的角色，從而幫助您找到所需的保險公司。
選擇一份保單
當(dāng)您終于鎖定一個保險公司并索取報價后，您將需要開始一些耗時的文書工作。具體來講，您潛在的保險供應(yīng)商會要求您完成一個網(wǎng)絡(luò)安全評估申請，也就是安全審計單。完成這個表格會為您解決不少事情。
首先，通過填寫申請，您將對您的信息安全情況有一個全面的自我評估。同時，這也將提醒您哪些地方需要關(guān)注或升級。
其次，徹底完成了網(wǎng)絡(luò)保險申請表之后，潛在的保險公司會對作保您公司的數(shù)據(jù)泄漏的風(fēng)險程度有一個概念，從而決定您的保單價格。因此，在申請單上徹底而誠實的列出您的風(fēng)險和相應(yīng)的緩解戰(zhàn)略，這樣可能會降低保單價格。
是否有其他的資源？
在選擇網(wǎng)絡(luò)保險時，您還可以考慮以下資源：
檢查每個可能的保險公司的檢查表、申請表和歷史/信譽信息。
和經(jīng)紀(jì)人交談，以獲取不同供應(yīng)商在保護(hù)您公司數(shù)據(jù)方面的優(yōu)劣勢。
查看Forrester公司Khalid Kark寫的文章《問與答：安全和風(fēng)險專業(yè)人員應(yīng)掌握的網(wǎng)絡(luò)安全保險基礎(chǔ)》。
結(jié)論
一個好的消息是，在選擇網(wǎng)絡(luò)安全保險上，今天的您比7年前的我有更多的選擇。但是，您一定要做足功課，花時間通過將您的全部數(shù)據(jù)資產(chǎn)和“Ponemon數(shù)據(jù)泄漏的成本”進(jìn)行比較，從而了解您所面臨的全部風(fēng)險。將這些數(shù)據(jù)累積起來并和保險費用（包括可扣除的費用）進(jìn)行比較，您可以輕松地知道保單是否值那個價。
【編輯推薦】
