网络保险
网络保险承保数字事件相关的各项成本,包括勒索软件攻击、数据泄露、系统中断导致的营业中断,以及随之而来的监管后果。对任何存储客户数据或依赖数字系统运作的企业而言,这项保障如今已如财产保险般不可或缺。
我们选择积极承保此险种的保险公司配置网络保障,而非默默排除现代攻击手法的旧式保单。合适的保单能支付赎金、资助取证调查,并妥善应对监管机构。
保障
通常包含的保障
第 0 小时数据泄露响应
出事后打的第一通电话。有人需要查清楚什么被拿走了、对方如何进来的,以及此刻是否仍在系统里。这项本事极少有公司自己备着,而在事发当晚临时请人、对方开什么价就是什么价,正是第一天格外昂贵的原因。
取证调查、法律咨询,以及通报监管机构与客户的相关费用。
第 0 至 72 小时勒索软件与勒索
系统被锁、对方开口要钱时,这项保障承担谈判专家的费用,以及法律允许范围内的赎金本身。谈判专家比那笔钱更要紧:他们清楚这一伙人对付过的付款者,后来都遭遇了什么。
赎金支付(在合法范围内)、谈判协商服务,以及攻击后的系统恢复费用。
第 1 天起营业中断
系统瘫痪期间做不成的生意。停摆的一方不是您也照赔:您依赖的供应商被打掉,您同样无法营运。这项扩展条款,恰恰是多数保单会略去的。
系统停机期间损失的收入,包括供应商遭攻击而连带造成的营业中断。
第 1 至 4 周数据恢复
重建记录本身。硬件由财产保险负责,这里管的是曾经存放其上的多年数据,以及把它们一一还原的工夫。
攻击或系统损毁后,重建数据、系统及数字资产的费用。
第 1 个月起第三方责任
数据被拿走时,那些资料正由您保管的人。他们可以为此追究您,而抗辩费用通常远早于任何裁定就先到了。
因您的系统遭泄露而波及客户、供应商或合作伙伴的数据或系统时,所引发的第三方索赔。
第 6 个月起监管处罚
信息监管机构的处理,来得最晚,拖得最久。POPIA 要求您在发现资料外泄后,尽快合理地作出通报,通报得多及时,直接影响后续走向。部分罚款可以承保,部分不能,这取决于法律,而非保单措辞。
POPIA、GDPR等监管机构处以的罚款,在法律允许承保的范围内。
限制
本保障不涵盖的范围
您没打上的那个补丁
多数保单措辞都预设您已尽合理的安全义务:软件仍在支持周期内、在约定时限内打补丁、远程访问启用多重验证。若入侵所利用的漏洞,早在数月前便已公布并修补,这正是保障范围最常起争议之处。
您早已知情的事
网络保单承保的是保障期内发现的事件。若入侵在保障生效之前便已开始,或您投保时便已知悉,那就不算新发生的事件。
您自己的硬件
更换实体机器属于财产保险,不在此列。网络保险赔付的是数据、应急响应与营业损失;那台笔记本电脑,归另一份保单明细管。
法律不容承保的罚款
若某项处罚基于公共政策不得承保,任何措辞都无法赔付。各法域规定不一,值得在真正需要之前,先弄清楚某项风险落在界线的哪一边。
理赔
理赔时
动系统之前先打事故专线
保险公司备有 24 小时应急团队,而顺序很关键:重装服务器或清空笔记本电脑,会毁掉理赔赖以成立的取证材料,也可能违反保单条件。
POPIA 有自己的时限
个人信息泄露必须向信息监管机构及受影响的当事人报告,时限由法律规定,不由保险公司决定。保单会支付这个流程的费用并派专业人员协助,但义务始终在您。
营业中断从账上算出来
系统中断造成的经营损失是算出来的,不是估出来的;多数条款还设有以小时计的等待期,过了才开始计算。请把时间线记下来:何时开始、何时发现、各系统何时恢复。
问题
常见问题
攻击者挑的不是规模,而是能碰到的系统和付得出的赎金。企业越小,越不可能有现金和人手独自处理一次数据泄露,而这份处理能力,正是这张保单真正买到的东西。
在已投保勒索保障且付款合法的前提下,它可以回应,但谈判与决定要经由保险公司的应急团队。先付钱、事后再通知保险公司,是丢掉这笔理赔最可靠的做法。
向信息监管机构及受影响的当事人报告,形式与时限由法律规定。保单会支付这个流程的费用并派专业人员协助,但不论由谁去做,义务始终在您。
他们的职业责任险在他们存在过失时、在他们的保额之内、并在厘清责任之后才赔。它不承保您的营业中断、您的通知费用,也不承保您自己面对监管的风险。