cybersecurity-cost-fit-into-budget.jpg

如何讓網路安全成本符合您的預算?

如何讓網路安全成本符合您的預算?

網路問題可以導致財務風險,但是網路安全仍然被認為是技術問題而不是業務問題。隨著網路安全風險的激增和對應成本的上升,網路風險評估以及這些威脅的預算將成為日益重要的業務功能。

 

什麼是數據洩露成本?

大數據洩露的總成本可能令人驚訝地難以計算,網路攻擊的影響範圍廣泛,可影響到公司運營的許多領域,並可以長期持續積累,所以絕不能掉以輕心。

 數據洩露會對品牌價值、銷售額和客戶群產生強烈的負面影響,這也可能觸犯法律而引起訴訟, 不幸的是,這個風險越來越大。根據歐盟提出“一般數據保護條例”(GDPR)可能會受到高達2000萬歐元或全球年收入的四分之一的罰款,以較大者為準。另外,數據洩露會導致違約,員工時間、外部供應商、新基礎設施及向客戶強制性通知的成本,也可能是一項重大的開支。

在美國大多數州郡,如!公司受到網絡攻擊,必須通知國家機構以及受影響的客戶,所需的資料因州而異,並且可能需要對成本的評估。企業不願透露關於他們所遭受的違規行為的許多細節 - 與這些違規行為有關的成本在長期訴訟中可能會累積很長時間,甚至數年。

數據洩露的有甚麼風險?

風險往往是根據歷史數據和過去的事件來計算的,但網路安全的未來將不會像過去一樣。攻擊正在不斷變化,以前安全的企業成為目標,隨著所有業務持續電子化,每個過程可能存在風險,隨著安全風險的增加,網路犯罪的成本也會增加。

公司也必須意識到使用第三方基礎設施構成的威脅,這些都是難以監督的風險,可能來自意想不到的地方,例如2013年的目標數據洩露來自公司的HVAC供應商。隨著連接設備的數量的增加,企業很可能沒有為所有有機會被攻擊的地方作好評估。

閱讀:公司如何解決網絡安全技能短缺?

你應該投資多少於風險管理?

信息安全已成為整個IT預算的一個重要組成部分,但是,企業很難接受每年需要花費大量金錢來減少漏洞,因為這很可能會佔公司預算中的重大比例。

企業需要付出不少金錢來保護用戶數據,防止攻擊,隨著顧客對風險的意識變得越來越普遍,能安全保護客戶數據這一環將愈來愈有價值,因為此舉可以提高客戶忠誠度。

所以,我們必需做好網路保險!

網絡保險的作用是什麼?

網絡安全保險是一個新興且快速增長的市場,許多新公司進入該領域,它從現有的錯誤和遺漏(E&O) 保險衍生出來,並且減少了從安全漏洞中恢復的成本,從而承擔了一些風險。

網路保險公司將面臨綜合風險問題,如果同一個網絡犯罪分子同時針對大量的受保的業務,那麼保險公司將會全部掛鉤,所以其實風險並沒有分散,反而集中了。

保險涉及隨機風險,但網路安全保險需要主動處理黑客的行為,恐怖主義保險是另一種具有相似風險結構的保險類型,保險由政府計劃支持。目前的預測模型還沒有含概處理網路威脅、響應和故意修改的網絡攻擊威脅的複雜性。

預計在這個市場將會出現重大的演變,一些高風險保險公司的失敗將揭示此類風險模型的缺陷。

報告的重要性

數據洩露時需要一個集中和標準化的報告,包括當中細節和成本,這可以通過保險公司之間、第三方標準組織,甚至通過政府授權來達成協議來共享數據。

如果現有數據沒有得到改善,網路安全風險的估算和定價將變得越來越困難。

 

Comments
Comments are disabled in preview mode.
Thanks for subscribing! Loading animation