2018年06月20日
17世紀(jì)時，人口密集的大城市里頻繁發(fā)生的火災(zāi)，是這個正在發(fā)展中的世界所面臨的一大問題。生機(jī)勃勃的公司企業(yè)往往瞬間付之一炬。然后，一些企業(yè)主聯(lián)合起來，設(shè)計了一套保護(hù)自身的機(jī)制，確保他們能在遭逢火災(zāi)后可以好像什么都沒發(fā)生過一樣重新開始。
這就是互助保險概念的起源。參保人支付一筆確定的小額款項，以便在遭逢不測時可以獲得一定數(shù)額的保險。時至今日，這種保險公司依然在全球各地運營著。這一概念基本的前提是，在自我選擇的組織里投保，可以提高風(fēng)險質(zhì)量。
雖然火災(zāi)依然是很多行業(yè)嚴(yán)防死守的重大風(fēng)險，但網(wǎng)絡(luò)攻擊才是現(xiàn)代企業(yè)面臨的最大威脅。公司董事會和高層管理團(tuán)隊必須部署相應(yīng)策略來加強(qiáng)網(wǎng)絡(luò)彈性并盡快從攻擊中恢復(fù)。
策略之一就是投保網(wǎng)絡(luò)風(fēng)險保險。
網(wǎng)絡(luò)風(fēng)險是個相對較新的風(fēng)險領(lǐng)域，其保險策略還未經(jīng)受過很多潛在災(zāi)難性事件的測試。
在網(wǎng)上交易越來越多的數(shù)字社會，互助概念再次受到人們的重視。正如幾百年前面對日益嚴(yán)重的火災(zāi)威脅的企業(yè)主一樣，志同道合的公司聯(lián)合起來共抗風(fēng)險的想法很具吸引力。
互助保險建立在大部分損失可以避免的概念上。在這方面，網(wǎng)絡(luò)攻擊和其他任何風(fēng)險沒有什么不同。
舉個例子。英國最大保險組織勞合社和劍橋大學(xué)的一份報告估測，如果黑客控制了從紐約市到華盛頓特區(qū)的電網(wǎng)，可以造成高達(dá)1萬億美元的經(jīng)濟(jì)損失。
數(shù)萬被保公司將會受到影響，15個州的9300萬民眾將無電可用。該報告的結(jié)論是，這種情況下保險公司難逃破產(chǎn)命運，因為應(yīng)付保額必將超出保險公司的支付能力。
邁向未知
這些統(tǒng)計數(shù)據(jù)令保險行業(yè)非常不安。尚未出現(xiàn)過重大索賠前例的事實，更是個難以解決的問題。面對洪水、颶風(fēng)和其他自然災(zāi)害，我們可以用復(fù)雜的災(zāi)難建模來進(jìn)行風(fēng)險評估?；馂?zāi)和其他常規(guī)風(fēng)險的建模數(shù)據(jù)也非常豐富。但網(wǎng)絡(luò)世界卻尚未產(chǎn)生出這長長的索賠歷史。
像鴕鳥一樣一頭扎進(jìn)沙堆對風(fēng)險視而不見的做法顯然不可取。保險行業(yè)有責(zé)任做出響應(yīng)，讓客戶安心。
影響網(wǎng)絡(luò)保險策略的因素很多。公司是否設(shè)置了事件響應(yīng)和數(shù)字取證職能來查找事件起因和源頭?法律費用和危機(jī)公關(guān)呢?業(yè)務(wù)中斷或物理破壞在不在保險策略覆蓋范圍內(nèi)?
大多數(shù)保險策略不覆蓋恐怖主義相關(guān)的網(wǎng)絡(luò)安全事件、人為失誤或詐騙。所有策略都要求投保公司遵循最低安全要求才會給與賠付。對很多決策者而言，這與冒險拓荒無異，因而不愿采取行動，寧愿干坐著只求厄運不要讓自己遇到。業(yè)界應(yīng)讓公司企業(yè)決策層更容易理解風(fēng)險并加以恰當(dāng)?shù)捻憫?yīng)。
網(wǎng)絡(luò)風(fēng)險保險市場發(fā)展迅速。保險公司的險種覆蓋和定價策略應(yīng)盡量敏捷，以便保險策略能精準(zhǔn)契合客戶需求。
互助保險概念基于志趣相投的一組公司能比單家公司更好地確?；セ莼ダ@一理念上。網(wǎng)絡(luò)風(fēng)險的逐漸加劇，讓這一概念再次回春，推動了共擔(dān)風(fēng)險模式確保成員受到保險覆蓋。
注重風(fēng)險的文化和足夠的業(yè)務(wù)持續(xù)性規(guī)劃，最為適合網(wǎng)絡(luò)威脅新時代，而互助保險恰是那只能夠助力風(fēng)險文化和業(yè)務(wù)持續(xù)性規(guī)劃的推手。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。