20 9 月 2024

营销复杂的商业科技产品

随着企业规模和复杂性的增长，它们会承担新的和更大的风险。敏感客户信息的收集和存储就是一个典型的例子。一代人以前，公司只存储有关其客户的基本数据。

如今，小企业收集客户的电子邮件地址、人口统计信息甚至付款信息已成为赌注。因此，需要保险来帮助防范数据泄露或盗窃等风险。

但是，网络保险无法满足美国企业的需求，CyberScout 全球市场董事总经理 Matt Cullina 说。当涉及到小型企业和网络风险时，可用保险和业务需求之间的差距尤其明显。

根据 CyberScout 的一项调查，76% 的美国中小型企业在 2019 年成为网络攻击的目标。然而，这些企业中只有 31% 拥有可以应对这些事件的保险。

为了确保他们需要的保险，企业必须了解他们面临的风险和他们可用的保险。在网络风险方面，保险公司和保险代理人在客户教育中发挥着关键作用。

商业技术覆盖的首要需求

寻求网络保险的小型企业的第一步是了解不同类型的数字风险以及保险如何应对这些风险。

虽然许多小企业都知道他们面临网络风险，但很少有小企业确切了解哪些类型的保险涵盖与数字工作或数据相关的事件类型。一个经常令人困惑的问题是技术错误和遗漏（E&O）覆盖范围与网络风险之间的区别。

技术 E&O 覆盖范围

技术错误和遗漏（E&O）保险可帮助技术领域的专业人士解决特定的职业责任风险。技术 E&O 保险有助于保护在技术密集型领域工作的公司，或者那些使用技术可能会以传统保险模式无法解决的方式影响第三方的公司。

例如，技术 E&O 保险通常可以解决职业疏忽的索赔。如果小型企业的平台或应用程序损坏了用户的电脑或智能手机，技术 E&O 保险为企业提供了一种处理索赔的方法。如果技术问题阻止公司履行对客户的义务，E&O 保险也可能适用，Woodruff Sawyer 的全国网络实践负责人 Dan Burke 写道。

技术 E&O 报道可以帮助小企业与外部技术专业人士（如应用程序开发人员）之间顺畅关系。它还可以帮助保护企业免受与使用技术相关的许多风险。

但是，此覆盖范围有其局限性。当技术 E&O 保险结束时，网络责任保险可能会介入。

网络责任保险

技术 E&O 保险侧重于创建和分发软件和其他技术的专业人员，而网络责任保险则侧重于在线开展业务所带来的风险。网络责任保险，也称为网络安全保险或网络保险，解决一些最常见的网络风险，例如第三方泄露受保护的客户数据。

虽然网络责任保险与 E&O 保险有关，但两者是不同的。例如，“E&O 保险不涵盖第三方数据的丢失，例如客户信用卡号，”SearchSecurity 的 Dennis Shiao 和 Matthew Haughn 写道。许多企业将需要网络责任保险和技术 E&O 保险，以保护他们围绕其数字活动建立的所有关系。

COVID-19 大流行带来的变化也给寻求网络风险保护的企业带来了新的问题。 Aon 的一份白皮书指出，除了网络责任和 E&O 保险外，这些公司可能需要解决远程工作人员以数字方式连接到办公室的风险的政策。公司需要保险公司就其网络和技术相关政策提供专家建议。

如何帮助客户了解他们需要什么

任何在数字环境中开展任何工作的企业都面临着与该工作相关的一定程度的风险。然而，风险的级别和性质会有所不同，具体取决于企业规模、用于识别违规和其他事件的可用工具以及以数字方式执行的工作的性质。

通过更好地了解这些风险，保险公司反过来可以帮助商业客户更好地了解他们的保险需求。

帮助小企业应对数字化风险

大公司通常拥有构建自己的内部方法来对抗在线威胁。例如，这些公司可能拥有监控数字流量以发现安全漏洞或其他事件迹象的软件，AmTrust Financial Services 网络高级副总裁 Aaron Basilius 说。

相比之下，小型企业通常没有类似的资源。 Basilius 说，他们可能缺乏发现漏洞或其他形式网络风险的数字工具，而且他们的团队可能不包括专门负责网络安全的任何人。

各种规模的企业在数字世界中都面临着风险。大型和小型公司都可以从保险公司提供的教育和见解中受益，专注于存在哪些风险以及如何最好地解决这些风险。

了解不同的业务及其独特的风险

由于使用数字工具实现业务目标的方式，不同类型的企业也具有不同的数字风险状况。

例如，在线零售商发现自己成为在线不法分子越来越大的目标，尤其是当在线购物对美国和全球的家庭变得越来越重要时。 “我认为，在零售业网络攻击方面存在大流行并不为过，”EMC 公司执行副总裁 Art Coviello 说。

零售商面临着因网络攻击而丢失敏感客户信息的风险。随着在线商务在 COVID-19 大流行的压力下迅速发展，监管合规性滞后。因此，即使是完全遵守数字隐私和安全法律的零售商，也可能没有充分保护其业务和客户免受网络攻击后果所需的一切。

制造公司也面临网络风险，但它们的风险状况可能有所不同。虽然对员工或客户个人数据的攻击存在风险，但泄露的数据库或网络钓鱼尝试也可能以知识产权为目标。 Organizational Effectiveness Group 的领导力和人力资源顾问 Elliot Forsyth 写道，受感染的网页还会使制造商的系统感染恶意软件，从而对制造商履行其业务承诺和维护其声誉的能力产生负面影响。

一些企业不清楚地了解自己的网络风险，这使得他们特别容易受到攻击。例如，这些企业可能会购买网络攻击的标准保险，却没有意识到该保险不适用于特定事件。因此，保险公司和代理人作为教育者发挥着关键作用。