30 9 月 2024

云和数据保护保险：保护我们的在线生活的保险范围

保险业向云的迁移已经达到了临界点。 IBM 的 Nischal Kapoor 表示，如今，许多保险公司不仅在云中存储数据，而且还使用软件平台和其他工具以新的方式利用基于云的数据。

云的兴起带来了对基于云的风险（包括数据丢失和网络攻击）的保险范围的需求的相应增长。这种保险被称为云保险、网络保险或数据保护保险，让客户在利用云计算提供的机会时高枕无忧。

云保险还为保险公司提供了一个机会，不仅可以自己使用云，还可以通过提供所需和所需的保险产品来建立业务和客户关系。

什么是数据保护保险？

数据泄露代价高昂，尤其是在美国。专注于隐私和数据保护的 Ponemon Institute 董事长兼创始人 Larry Ponemon 表示，美国数据泄露的总平均成本为 819 万美元，是全球平均水平的两倍多。此外，组织识别和遏制数据泄露所需的平均时间以周和月为单位。

Data Insider 的 Chris Brook 表示，数据保护保险可在发生数据泄露或丢失时为组织提供保护。通常，它包含在策略中，该策略还涵盖由非恶意事件引起的数据丢失，例如托管客户基于云的数据的服务器设施的停电或财产损失。此外，还有网络攻击的覆盖范围，重点是围绕试图窃取数据的损失。

目前，许多网络保险保单与现有的商业责任保单合并在一起，Vodafone 前首席技术官 Andrzej Kawalec 说。这些政策通常是一刀切的。其他时候，它们可能定义不明确，与现有的商业责任保单没有区别，或者不足以解决已知的数据丢失风险。

考虑到这些缺点，Kawalec 建议采用不同的方法来覆盖云和数据保护。 “这将使保险公司能够提高赔付率，同时为客户提供符合其特定业务风险的更好保单，”他说。

政府、数据保护和保险

欧盟《通用数据保护条例》（GDPR）的通过，以及加利福尼亚州等美国各个司法管辖区对类似法律的讨论，促使许多企业更仔细地思考数据保护风险以及如何应对这些风险。

“我们看到人们对网络保险的兴趣越来越大，”AIG 欧洲、中东和非洲地区网络主管 Mark Camillo 说。事实上，AIG 表示，在 2017 年 5 月至 2018 年 5 月期间，其欧洲网络业务增长了 50%，因为越来越多的企业在面对 GDPR 时寻求专门为其在线数据和运营寻求覆盖。

例如，GDPR 要求许多组织任命一名独立的数据保护官（DPO），其职责是监控数据安全并确保 GDPR 合规性。 Woodruff Sawyer 的 Dan Burke 和 Priya Cherian Huskins 表示，创建 DPO 职位可能需要企业审查和更改其现有的网络保险，或者可能会促使购买额外的保险。

在美国，企业面临着各种数据安全法律和法规。例如，南卡罗来纳州最近通过了一项数据安全法案，该法案类似于纽约州制定的一套数据安全法规。加利福尼亚州、罗德岛州和其他一些州也在考虑立法，影响寻求在其境内开展业务的公司，PropertyCasualty360 的 Christopher M. Brubaker 说。

这些因素，再加上公众对数据泄露风险的认识不断提高，以及当他们认为自己受到泄露伤害时愿意提起诉讼，也激发了人们对云和数据保护保险的兴趣。

然而，美国财产意外伤害保险公司协会（PCIAA）的 Nat Wienecke 表示，许多客户不了解基于云的数据的风险，联邦法律也尚未就网络安全漏洞和数据保护的各个方面提供统一的指导。虽然这种混淆会使数据保护保险产品的开发更具挑战性，但它也可能为保险公司带来商机。