网络安全保险销售额将激增
鉴于快速增长的智能连网设备,各方也逐渐关注到它们的安全问题。其中跨国保险服务供应商AIG向媒体透露,仅2013年一年,用于网络安全的保险销售额就比前一年暴增了30%的份额。“我们所看到的是非常显着的增长”,负责监管AIG网络保险计划的负责人Tracie Grella指出。
用于智能连网设备的网络安全保险尚不足
而最近的北美知名零售商Target也受到黑客网络攻击事件,更为网络安全的防范敲响了警钟。Target透露指出,黑客一共窃取了达7000万条顾客的姓名、邮件地址、电话号码、电子邮件地址与支付卡资料,但去年12月中旬起遗失的笔数为4000万笔。
近日,高档百货公司Neiman Marcus也坦承表示,其顾客资料库在去年12月中旬遭到入侵,虽然该公司并未透露有多少顾客受到影响。
而根据路透社指出,在节日购物季期间,除了Target与Neiman Marcus之外的许多零售商,也遭到黑客攻击。
在对安全研究人员Brian Krebs的陈述中,Neiman Marcus表示,其在12月中旬被其信用卡处理公司通知发生资料外泄事件。它也指出,顾客信用卡细节资料很有可能已遭劫持。
资料外泄的时间点,引发了这些零售商是被同一黑客所攻击的推测;不论如何,目前尚未证实两起资料外泄事件是有关联的。根据路透社指出,至少有三家其他知名美国零售业者,遭到采用攻击Target之相似手法的入侵。
尽管有消息来源指出,Target是遭到名为“RAM存储刮刀(RAM scraper)”,专门打造用来窃取POS系统支付资料之恶程序的攻击,但Target并未对外透露,黑客到底是如何入侵其安全系统的。
然而面对众多的网络安全风险,去年底资讯服务集团益百利(Experian)的报告指出,大约只有31%的美国公司采取适当到位的网络安全保单。不论如何,另一份风险管理研究公司Betterley Risk Consultants的报告则指出,美国网络安全保单的年度保险总额达13亿美元。
似乎没什么好惊讶的是,某信息安全专家认为,新兴网络安全保险市场仍处于非常早期的阶段。
“安全风险并未被充份的了解,而且并没有足够供保险公司用于量化安全风险的历史信息,这会是部分原因。”Sifma金融服务作业副总裁Karl Schimmeck也表示,“智能连网设备其仍属尚未成熟的市场”。Sifma是一家金融产业组织,其去年曾带头对华尔街进行大规模的模拟网络攻击实验。
综述所述,虽然保险是很重要的,但它忽略了从网络攻击的伤害远远超出了对特定的基础设施或者硬件的损坏。一个网络安全攻击的全面影响可能不仅仅涉及宝贵数据的丢失,信任的丧失,也会导致对客户无法挽回的声誉损失。因此必须在技术和战略层面进行优先级预算,来防止网络攻击的发生。企业也需要采取积极措施,来确保可以有效地监测不论是来自外部还是内部的威胁,并提供有效的防数据泄露系统。而快速增长的智能连网设备在急需提升自身的安全防护措施外,其在网络安全方面的市场存在有相当大的增长空间。这不仅对智能终端设备厂商提出了挑战和机遇,而且对网络安全厂商来说,更是拓展市场份额的一大契机。