隨著企業(yè)的相互聯(lián)系越來越緊密,數(shù)據(jù)中心的網(wǎng)絡(luò)保險(xiǎn)不僅成為一個(gè)優(yōu)先事項(xiàng),它也成為一種最佳實(shí)踐。一些專家們甚至認(rèn)為未來數(shù)據(jù)中心的網(wǎng)絡(luò)保險(xiǎn)應(yīng)該是強(qiáng)制性的。但網(wǎng)絡(luò)保險(xiǎn)成本越來越昂貴,數(shù)據(jù)中心運(yùn)營(yíng)商應(yīng)該擁有網(wǎng)絡(luò)保險(xiǎn),并遵循安全最佳實(shí)踐,但他們需要謹(jǐn)慎選擇最適合他們需求的政策。
對(duì)于數(shù)據(jù)中心而言,網(wǎng)絡(luò)保險(xiǎn)應(yīng)該與火災(zāi)保險(xiǎn)一樣重要,但許多組織并不知道他們需要什么,或者他們是否受到現(xiàn)有政策的保護(hù)。
SecurityScorecard公司首席執(zhí)行官兼聯(lián)合創(chuàng)始人Aleksandr Yampolskiy表示,制定網(wǎng)絡(luò)保險(xiǎn)政策有助于數(shù)據(jù)中心最大限度地減少違規(guī)行為、網(wǎng)絡(luò)攻擊或中斷造成的財(cái)務(wù)影響。“這對(duì)數(shù)據(jù)中心尤為重要,因?yàn)榘l(fā)生的事件可能會(huì)對(duì)使用托管服務(wù)的客戶產(chǎn)生影響。”他說。
如今,隨著企業(yè)相互聯(lián)系日益緊密,風(fēng)險(xiǎn)也越來越大。在Yampolskiy看來,這使得網(wǎng)絡(luò)保險(xiǎn)成為最佳實(shí)踐。
CyberPolicy公司創(chuàng)始人兼首席執(zhí)行官Keith Moore說,如果其成本被網(wǎng)絡(luò)保險(xiǎn)抵消,數(shù)據(jù)中心也可以更快地備份和運(yùn)行。
但數(shù)據(jù)中心運(yùn)營(yíng)商應(yīng)該意識(shí)到,并非所有網(wǎng)絡(luò)保險(xiǎn)政策都是平等的,并選擇最適合其需求的政策。
例如,涉及業(yè)務(wù)中斷,法證調(diào)查和數(shù)據(jù)丟失的政策可能更適用于數(shù)據(jù)中心的運(yùn)營(yíng)商。但是,專注于欺詐、敲詐勒索和聲譽(yù)管理的網(wǎng)絡(luò)保險(xiǎn)政策可能不那么重要,因?yàn)檫@些不一定是數(shù)據(jù)中心面臨的最大風(fēng)險(xiǎn)。
Guidewire公司網(wǎng)絡(luò)安全分析全球客戶解決方案總監(jiān)Julie Eichenseer表示,“數(shù)據(jù)中心運(yùn)營(yíng)商一直是網(wǎng)絡(luò)保險(xiǎn)覆蓋的可靠買家。憑借高價(jià)值的數(shù)據(jù)以及企業(yè)之間比以往更多地分享和協(xié)作,企業(yè)的內(nèi)部和外部威脅將會(huì)增加。而隨著網(wǎng)絡(luò)襲擊次數(shù)的不斷增加,傳統(tǒng)防御系統(tǒng)很難應(yīng)對(duì)。”
根據(jù)調(diào)研機(jī)構(gòu)波洛蒙研究所的一項(xiàng)研究,2016年的每個(gè)數(shù)據(jù)中心中斷事件的平均損失成本為740,357美元,高于2010年的505,502美元。
“隨著數(shù)據(jù)中心的IT安全市場(chǎng)規(guī)模將達(dá)到100億美元,directadmin漢化 虛擬主機(jī),保險(xiǎn)成本只占總支出的很小一部分,當(dāng)企業(yè)考慮數(shù)據(jù)中心停機(jī)時(shí)間的平均成本上升時(shí),這是值得投資的。”Eichenseer說。
MarkLogic公司主管醫(yī)療保健、生命科學(xué)和保險(xiǎn)的全球首席技術(shù)官Bill Fox表示,網(wǎng)絡(luò)保險(xiǎn)市場(chǎng)仍然努力追趕現(xiàn)實(shí)。
Fox是前律師和醫(yī)療保健主管,擁有大量數(shù)據(jù)集成項(xiàng)目的豐富經(jīng)驗(yàn),例如healthcare.gov,免備案空間 香港服務(wù)器,這是一個(gè)由美國(guó)政府頒布的“平價(jià)醫(yī)療法”頒布的健康保險(xiǎn)交換網(wǎng)站。
他表示,網(wǎng)絡(luò)保險(xiǎn)將是強(qiáng)制性的,就像沿海地區(qū)需要購(gòu)買的洪水保險(xiǎn)一樣。如果沒有網(wǎng)絡(luò)保險(xiǎn),數(shù)據(jù)中心運(yùn)營(yíng)商應(yīng)該準(zhǔn)備好不僅要面對(duì)違規(guī)本身的直接成本,還要面對(duì)隨之而來的不可避免的訴訟。Fox說:“訴訟的后果可能會(huì)造成一種破壞性的危機(jī)。”
但網(wǎng)絡(luò)保險(xiǎn)將會(huì)越來越貴。根據(jù)英國(guó)保險(xiǎn)業(yè)巨頭Aon公司的一份報(bào)告,網(wǎng)絡(luò)保險(xiǎn)費(fèi)每年上漲23%,到2021年將達(dá)到40億美元。這比任何其他類型保險(xiǎn)的增長(zhǎng)率都要高。
這種情況可能會(huì)隨著時(shí)間的推移而發(fā)生變化,因?yàn)楸kU(xiǎn)公司鼓勵(lì)客戶遵循網(wǎng)絡(luò)安全最佳實(shí)踐,就像健康保險(xiǎn)提供商鼓勵(lì)客戶戒煙和減肥,汽車保險(xiǎn)政策懲罰客戶超速,以及火災(zāi)保險(xiǎn)政策鼓勵(lì)使用噴頭和火災(zāi)警報(bào)一樣。
然而,如今仍然不清楚哪些安全預(yù)防措施實(shí)際上降低了網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。與其他地區(qū)不同,如火災(zāi)、洪水或龍卷風(fēng),該領(lǐng)域正在迅速發(fā)展。與自然災(zāi)害不同的是,網(wǎng)絡(luò)犯罪分子正在積極尋找各種攻擊措施。
此外,還將會(huì)定期出現(xiàn)新的威脅。例如,旨在處理數(shù)據(jù)泄露的政策和安全程序可能不足以面對(duì)勒索軟件或有關(guān)加密貨幣的劫持(劫持計(jì)算機(jī)以挖掘加密貨幣)。
Eastwind Networks公司首席安全和戰(zhàn)略官Robert Huber表示,有幾家供應(yīng)商試圖實(shí)時(shí)衡量和評(píng)估風(fēng)險(xiǎn)。
隨著歐洲通用數(shù)據(jù)保護(hù)法規(guī)于今年5月生效,可能有更多數(shù)據(jù)可用于模擬網(wǎng)絡(luò)風(fēng)險(xiǎn),這可能有助于降低準(zhǔn)備充分的企業(yè)的保險(xiǎn)成本。
此外,網(wǎng)絡(luò)保險(xiǎn)市場(chǎng)的增長(zhǎng)可能會(huì)帶來供應(yīng)商之間更多的競(jìng)爭(zhēng),最終導(dǎo)致更好、成本更低的覆蓋范圍。
當(dāng)然,企業(yè)不能僅僅因?yàn)槠?a href="http://www.qzkangyuan.com/cnidc/dc/jfjs/20160910/2095.html">數(shù)據(jù)中心擁有網(wǎng)絡(luò)保險(xiǎn)而放松警惕。遵循安全最佳實(shí)踐可以降低發(fā)生攻擊的可能性以及發(fā)生損害的程度。