網絡安全保險：
保障範圍、福利、費用、供應商、公司、索賠

根據 Chubb 的全球索賠資料（2017 年 12 月），因公司網絡遭受網絡攻擊而產生的損失如下：

• 取證費用：是網絡事件的最大費用組成部分。如果發生資料洩露，則有必要聘請取證專家檢查公司的網絡和系統，以確定資料洩露的確切原因。

• 取證專家將指出被利用的漏洞。取證費用的成本隨著時間推移而增加。

• 通知費用：如果發生資料洩露事件，導致公司客戶資料被洩露，則公司有責任通知其客戶其資料已被洩露。

考慮最近的一起事件，其中 Yahoo 用戶的電子郵件 ID 和密碼在暗網上被洩露。事件後，Yahoo 通知其客戶，要求客戶更改帳戶密碼，因為其已被洩露。Yahoo 承認並通知了資料洩露。資料洩露通知可以通過網站或電視進行。

此類通知費用是網絡事件後需要承擔的重大費用。這些通知費用隨著時間大幅增加。

• 信用監控費用：如果公司儲存客戶的信用卡或其他支付相關資訊，則在遭受資料洩露後，公司有必要監控受影響客戶的信用卡資訊一年，以確保客戶信用卡上未發生任何未經授權的交易。信用監控費用也隨著時間推移而上升。

• 危機管理費用：公司網絡遭受網絡攻擊導致公司聲譽受損。為了保護和修復公司形象，公司可能需要尋求公關公司的幫助。這可能導致受影響公司產生大量的公關費用。 網絡責任政策下的第一方責任保障有哪些？ 網絡保險政策下的第一方責任保障如下：

• 電子盜竊損失 電子盜竊涵蓋因系統被駭客攻擊或洩露而導致的未經授權或欺詐資料輸入，導致欺詐資金轉移，從而對受保方造成損失。網絡責任保險政策將支付此類欺詐交易或欺詐轉移。

• 電子通訊損失：如果受保方向其客戶發送任何欺詐郵件，導致客戶進行欺詐資金轉移/支付，此支付本不應由客戶進行，因為其基於具有惡意意圖竊取客戶的欺詐電子郵件，則稱為電子通訊損失。網絡保險政策將涵蓋因電子通訊損失導致的任何損失。

• 電子威脅損失：電子威脅損失是當今的主要關注點。在此，黑客入侵系統並加密重要資料，只有支付贖金才能解鎖或解密。這稱為電子威脅，當今大多數網絡攻擊形式為電子威脅。電子威脅損失因此涉及受保方支付贖金的損失或費用。

• 電子破壞：電子破壞損失意味著如果受保方的伺服器、電腦、儲存驅動器硬體或網絡系統出於惡意意圖被破壞，則網絡保險政策將在電子破壞損失部分涵蓋恢復或重建資料的費用。

• 電子業務中斷：電子業務中斷是網絡責任保險政策最重要的保障之一。業務中斷意味著如果您的系統因網絡攻擊而關閉且無法運行，則因網絡攻擊導致的淨利潤損失和日常活動的固定費用將在網絡保險政策的電子業務中斷保障下支付。 網絡責任政策下涵蓋哪些費用？ 網絡保險政策下涵蓋以下費用：

• 隱私通知費用：網絡責任政策下的隱私通知費用保障涵蓋受保方在通知受資料洩露或網絡攻擊事件影響的客戶或用戶時需要承擔的費用和開支。此類隱私通知費用是網絡事件後需要承擔的重大費用。這些通知費用隨著時間大幅增加。

• 信用監控費用：如果公司儲存客戶的信用卡或其他支付相關資訊，則在系統遭受資料洩露後，公司有必要監控受影響客戶的信用卡資訊一年，以確保客戶信用卡上未發生任何未經授權的交易。網絡保險政策將涵蓋此類信用監控費用。

• 危機管理費用：公司網絡遭受網絡攻擊導致公司聲譽受損。為了保護和修復公司形象，公司可能需要尋求公關公司幫助保護和修復其形象。這導致受影響公司產生大量的公關費用，這些費用將由網絡保險政策涵蓋。

• 取證費用：當公司遭受資料洩露事件時，將需要聘請取證專家檢查公司的網絡和系統，以確定資料洩露的原因。取證專家將指出被利用的漏洞。取證費用的成本隨著時間推移而增加。

• 獎勵費用：網絡保險政策將向受保方報銷獎勵告知者指出系統漏洞和漏洞的費用。這使受保方能夠採取糾正措施堵塞漏洞並保護其網絡和系統免受網絡攻擊。此類告知者通常為道德駭客或賞金獵人。網絡保險政策也將涵蓋此類獎勵費用。 網絡責任保險政策下涵蓋的第三方責任保障有哪些？ 網絡保險政策提供以下第三方責任保障：

• 披露責任：如果您運行的系統遭受網絡攻擊導致關鍵資訊在公共領域傳播，受影響的第三方可將受保方視為資料洩露的法律責任方。網絡責任保險政策將在政策披露責任部分涵蓋與資料洩露相關的費用。

• 管道責任：考慮一個案例，其中服務提供商公司向其客戶提供基於技術的產品，如應用程式、軟體、雲相關軟體。

如果受保方的軟體遭受網絡攻擊或軟體漏洞被利用導致第三方系統損壞，則法律責任和第三方系統損壞相關費用將由網絡保險政策的管道責任部分涵蓋。

• 受損存取責任：如果對受保方系統的拒絕服務（DOS）或分散式拒絕服務（DDOS）攻擊損害客戶存取受保方系統的能力，從而影響利潤，則與此類攻擊相關的費用和損害將由網絡責任保險政策的受損存取責任部分涵蓋。

• 內容責任：網絡保險政策的內容責任部分將涵蓋與知識產權侵權相關的損失，如公司商標或專利。例如：受保方將客戶的商標或專利存放在公司網絡中，該網絡遭受網絡攻擊導致敏感商標/版權/專利資訊在公共平台發布。客戶可將受保方視為資料洩露的法律責任方，並要求賠償。此類內容責任索賠將由網絡保險政策的內容責任部分涵蓋。

• 聲譽責任：考慮一個案例，其中受保方公司的網絡或系統遭受網絡攻擊導致資訊傳播，從而負面影響客戶聲譽。此類與資料洩露事件相關的索賠，其中受保方客戶聲譽受負面影響，將由網絡保險政策的聲譽責任部分涵蓋。

• 辯護費用：網絡保險政策還支付與捍衛第三方客戶因受保方系統遭受網絡攻擊而提起損害索賠案件相關的法律辯護費用。