30 9 月 2024

雲和數據保護保險：保護我們的在線生活的保險範圍

保險業向雲的遷移已經達到了臨界點。 IBM 的 Nischal Kapoor 表示，如今，許多保險公司不僅在雲中存儲數據，而且還使用軟體平臺和其他工具以新的方式利用基於雲的數據。

雲的興起帶來了對基於雲的風險（包括數據丟失和網路攻擊）的保險範圍的需求的相應增長。這種保險被稱為雲保險、網路保險或數據保護保險，讓客戶在利用雲計算提供的機會時高枕無憂。

雲保險還為保險公司提供了一個機會，不僅可以自己使用雲，還可以通過提供所需和所需的保險產品來建立業務和客戶關係。

什麼是數據保護保險？

數據洩露代價高昂，尤其是在美國。專注於隱私和數據保護的 Ponemon Institute 董事長兼創始人 Larry Ponemon 表示，美國數據洩露的總平均成本為 819 萬美元，是全球平均水準的兩倍多。此外，組織識別和遏制數據洩露所需的平均時間以周和月為單位。

Data Insider 的 Chris Brook 表示，數據保護保險可在發生數據洩露或丟失時為組織提供保護。通常，它包含在策略中，該策略還涵蓋由非惡意事件引起的數據丟失，例如託管客戶基於雲的數據的伺服器設施的停電或財產損失。此外，還有網路攻擊的覆蓋範圍，重點是圍繞試圖竊取數據的損失。

目前，許多網路保險保單與現有的商業責任保單合併在一起，Vodafone 前首席技術官 Andrzej Kawalec 說。這些政策通常是一刀切的。其他時候，它們可能定義不明確，與現有的商業責任保單沒有區別，或者不足以解決已知的數據丟失風險。

考慮到這些缺點，Kawalec 建議採用不同的方法來覆蓋雲和數據保護。 “這將使保險公司能夠提高賠付率，同時為客戶提供符合其特定業務風險的更好保單，”他說。

政府、數據保護和保險

歐盟《通用數據保護條例》（GDPR）的通過，以及加利福尼亞州等美國各個司法管轄區對類似法律的討論，促使許多企業更仔細地思考數據保護風險以及如何應對這些風險。

“我們看到人們對網络保險的興趣越來越大，”AIG 歐洲、中東和非洲地區網路主管 Mark Camillo 說。事實上，AIG 表示，在 2017 年 5 月至 2018 年 5 月期間，其歐洲網路業務增長了 50%，因為越來越多的企業在面對 GDPR 時尋求專門為其在線數據和運營尋求覆蓋。

例如，GDPR 要求許多組織任命一名獨立的數據保護官（DPO），其職責是監控數據安全並確保 GDPR 合規性。 Woodruff Sawyer 的 Dan Burke 和 Priya Cherian Huskins 表示，創建 DPO 職位可能需要企業審查和更改其現有的網路保險，或者可能會促使購買額外的保險。

在美國，企業面臨著各種數據安全法律和法規。例如，南卡羅來納州最近通過了一項數據安全法案，該法案類似於紐約州制定的一套數據安全法規。加利福尼亞州、羅德島州和其他一些州也在考慮立法，影響尋求在其境內開展業務的公司，PropertyCasualty360 的 Christopher M. Brubaker 說。

這些因素，再加上公眾對數據洩露風險的認識不斷提高，以及當他們認為自己受到洩露傷害時願意提起訴訟，也激發了人們對雲和數據保護保險的興趣。

然而，美國財產意外傷害保險公司協會（PCIAA）的 Nat Wienecke 表示，許多客戶不瞭解基於雲的數據的風險，聯邦法律也尚未就網路安全漏洞和數據保護的各個方面提供統一的指導。雖然這種混淆會使數據保護保險產品的開發更具挑戰性，但它也可能為保險公司帶來商機。