Aon-COFCO：新兴市场中的网络风险（18页）（18页）.pdf

1、新兴市场中的 网络风险 帮助亚洲企业更好地理解多种保险产品 之间的相互联系 2019 年 5 月 2 新兴市场中的网络风险 目录 取得进展， 但仍有大量保障缺口 .4 对财务报表影响的认知日益增强 .7 被保险人须理解单项的基本网络安全保险和 职业责任保险潜在的保险范围缺口 .9 其他保险产品对网络安全保障的 “沉默” 和明确 . 13 后续步骤 . 15 联系方式 17 新兴市场中的网络风险 3 几乎每天的新闻里，都在讨论 最新技术发展及对应产生的网 络安全风险，因此保险业务在 竞争中必须跟上不断变化的环 境。为满足这些需求，亚洲网 络安全保险市场正在增长。我 们同样可以从全球成熟市场借 鉴

2、一些经验。 4 新兴市场中的网络风险 1. 取得进展，但仍有大量保障缺口 保险，包括任何形式的网络安全保险， 应该是健全的网络弹性风险管理方法 的一种补充。 结合资产和风险数据的分析能够降低企业的 总风险成本（总风险成本是一家企业的风险转 移成本、保费成本、自留损失免赔额 / 未保 险损失以及价值下降的总和）。1每家企业 都应通过将企业网络风险管理战略与企业文 化和风险容忍度相结合的方式来识别和保护 其关键无形资产，以防止未编入预算的突发损 失和资产负债表波动。尽管挑战不断增加 2， 但独立网络安全保险已经能够应对表 1 中列 出的绝大多数个人身份信息（PII）、支付卡行 业（PCI）和个人健

3、康信息（PHI）领域的隐私 和安全事件。3 表1 重大数据泄露隐私事件的商业影响 （截至2019年2月7日的公开信息） 企业商业影响财务构成来源 Anthem2.78亿美元总费用 （1.48亿美元） 安全改进费用 （1.15亿美元） 健康保险携带和责任法案 （HIPAA） 和解费用 （1,600万美元） 监管和解 美国地区法院 美国卫生与公众服务部公 民权利办公室 Equifax4.305亿美元 5.14亿美元 50万英镑 迄今总费用 预计总费用 信息专员办公室处罚 （数据保护法1998） 2018年3季度盈利报告 2018年3季度财务报告 公民权利办公室通告 Facebook50万英镑信息专

4、员办公室处罚 （数据保护法 1998）公民权利办公室通告 The Home Depot2.98亿美元总费用2017年10-K文件 Target Corporation2.98亿美元总费用2017年10-K文件 Uber1.48亿美元 40万欧元 60万欧元 38.5万英镑 美国司法部和解 法国资讯保护委员会处罚 荷兰数据保护局处罚 信息专员办公室处罚 （数据保护法 1998） 美国司法部和解 法国资讯保护委员会通告 荷兰数据保护局通告 信息专员办公室通告 Yahoo!Inc. (Altaba Inc.) 3.5亿美元 8,500万美元 3,500万美元 8,000万美元 2,900万美元 25

5、万英镑 收购价格降低 消费者集体诉讼 美国证券交易委员会处罚 证券集体诉讼 股东派生诉讼 信息专员办公室处罚 （数据保护法1998） Verizon新闻发布 美国地区法院 美国证券交易委员会新闻 发布 美国地区法院 美国地区法院 信息专员办公室通告 1. 通过分析有助于简化网络安全保险，类似于 FICO 信用评分促进个人风险管理的机制至少在个人身份信息 / 个人健康信息（PII/ PHI）网络事件方面如此。将分数应用于网络安全保险核保： https：/ underwriting/ 2. 由于保险人和被保险人之间对于承保范围缺乏共识，和 / 或保单措辞缺乏足够的定制化，一些网络安全保险的理赔请求

6、因此被保险 公司拒绝赔付。Columbia Cas. co. 诉 Cottage Health Sys., C.D.Cal. No. CV 15-03432 DDP（AGRx）（2015 年 5 月 7 日提交）（因 被保险人未能满足保险人的最基本要求、申请表中存在虚假陈述和其他问题，CNA 因此拒绝理赔 NetProtect360 保单；在 CNA 关 于替代性争议解决（ADR）条款可执行性的决定败诉后，该判决被推翻）Travelers Prop.Cas.Co. of Am. 诉 Fed.Recovery Servs., No. 2：2014cv0017045 号文（D. Utah 2015