黄色网站在线导航,真人无码作爱免费视频,国产高清精品二区三区,免费AV网站在线观,国产福利视频100大全,欧美激情四射黄色,看电影来国产精品黑夜视频,成年人黄色视频免费观看网站

您的位置:銀行 保險 / 汽車 / 房產 / P2P > 勒索病毒,你中招了嗎?

勒索病毒,你中招了嗎?

2017-05-16 13:20? 來源:金融界保險綜合 本篇文章有字,看完大約需要 分鐘的時間

來源:金融界保險綜合

    本周末,一次幾十年不遇的“浩劫”席卷全球互聯網。包括英國、意大利、俄羅斯、中國在內的近百個國家受到了一種名為“比特幣病毒”的攻擊,損失慘重,其利用NSA黑客工具包中的“永恒之藍”0Day漏洞,通過445端口(文件共享)在內網進行蠕蟲式感染傳播,如果用戶沒有及時安裝Windows補丁,這個病毒基本上處于無解狀態。

  截止昨日,已經有上百個國家和地區,數十萬臺電腦被感染,包括我國部分高校和大型企業的內網也遭受到病毒的波及。然而,勒索病毒WannaCry還在繼續蔓延。

  路透社援引保險公司消息稱,因網絡安全保險相對較少,美國以外的許多公司可能會因近日爆發的網絡攻擊承受數百萬美元的損失。

  歐亞企業損失數十億美元

  怡安集團網絡保險業務全球負責人凱文·卡林尼奇(Kevin Kalinich)表示,全球范圍內網絡安全保單幾近九成在美國。年均網絡安全保費市場高達25億至30億美元。

  就網絡安全保險在美國有如此高的滲透率的原因,保險經紀公司Marsh的網絡保險產品負責人鮑勃·帕里斯(Bob Parisi)在接受路透社采訪時表示,“這是因為美國在過去十年間施行了網絡安全漏洞通知法(state breach notifiCATion laws)。”此法律規定,若發生可識別個人的信息泄露,企業和政府必須發布通知。

  路透社稱,公開透明的規范讓公司樂于為需要上報的網絡安全問題投保,以彌補類似事件對他們造成的損失。

  凱文·卡林尼奇稱,那些沒有為“想哭”的攻擊做好準備的公司,因業務中斷造成的損失,可能會遠遠超過300美元贖金。

  “如果你是一家醫院,遭到攻擊后無法為病人看病;如果你是一家全球性的物流公司,無法進行派件;如果你是西班牙或者俄羅斯的一家電信公司,業務中斷所造成的損失都遠遠超過300美元的贖金。”卡林尼奇說道。

  據路透社報道,受到“想哭”勒索軟件攻擊的公司包括英國國家健康中心、法國汽車制造商雷諾(Renault)和西班牙電信(Telefonica)等,這些企業的計算機系統都被“想哭”鎖死,需要繳了贖金后才能恢復使用。

  另據西班牙電信的知情人士表示,該公司有購買相關的網絡安全保險,但目前對經濟損失的評估還為時尚早。美國網絡風險建模公司Cyence估計,在上周五的病毒事件中,個人平均贖金為300美元,業務中斷所造成的總經濟損失高達40億美元。

  美國網絡影響部門(The U.S. Cyber Consequences Unit,一家非盈利性研究機構,為政府和企業可能受到的網絡攻擊做經濟和戰略評估)則認為,“想哭”勒索軟件造成的累計損失在幾億美元的范圍內浮動,不太可能超過10億美元。

  網絡保險利潤高

  路透社稱,通常來講,典型的網絡保險是針對公司遭受的如勒索軟件一類的攻擊,保險公司稱此類保險的銷售量在過去的一年半內飆升。帕里斯還透露稱,此類網絡保險不僅將支付案件的調查費用,還為客戶支付贖金。

  然而,那些沒有下載微軟在今年三月份發布的補丁的公司就沒有那么走運了,因為許多網絡保險公司并不會對此類情況進行理賠。卡林尼奇還表示,那些使用盜版軟件的公司也不可能獲得保險公司的理賠。

  帕里斯則表示,大多數網絡保險公司最高的理賠金額為5000萬美元,其中大部分損失與公司的業務中斷有關;少數的網絡保險最高的理賠金額甚至可能達到5億至6億美元。

  路透社報道中稱,網絡保險還涵蓋如下事項產生的費用:通知信息被泄漏了的受害人、雇傭公關機構處理公司聲譽受損問題、安排對受影響人員進行信用監控,處理潛在的法律訴訟等。

  網絡保險是一個高利潤的行業。ScieMUs保險公司曾表示,為價值1000萬美元的數據泄露投保費用約為10萬美元,這一保費是人身傷害投保的7倍。

  除了上述已經提到的提供網絡保險服務的公司外,其他同類公司還包括安聯保險(Allianz)、美國國際集團(AIG)、美國丘博保險(Chubb)以及蘇黎世(Zurich)等等。

  在上周末“想哭”的攻擊中,有多少損失是可以通過保險公司理賠來做補償的,仍是一個未知之數。卡林尼奇還表示,保險公司會更加仔細地評估他們會承擔的風險,擬定保單和免賠事項時也會更加審慎。

  “保險公司想選擇那些最不可能遭到黑客攻擊的公司來為其承保。”卡林尼奇說道,如果客戶在沒有通知保險公司的情況下,自行繳了贖金的話,保險公司也許會拒絕理賠。

  網絡安全險國內罕見

  從公開信息看,國內只有有限幾家險企推出網絡安全保險,對客戶因網絡攻擊而遭受的經濟損失進行彌補。

  國內首批提供互聯網安全保險的險企是美亞保險和安聯財險,兩家公司都在2015年推出相關產品。美亞保險產品的承保范圍包括敏感數據外泄(個人及企業數據)、黑客入侵、計算機病毒、雇員惡意破壞數據或處理數據失當、數據盜竊、網絡保安系統失效、計算機系統事故所引發的第三方索賠或導致的業務中斷,以及網絡勒索相關贖金的保障。

  安聯財險的網絡安全險則針對各種原因引起的數據丟失、網絡被加插惡意軟件、網絡盜竊與網絡敲詐等風險事件作出理賠,保障范圍包括營業中斷損失、設備損壞費用、贖金等。

  2016年初,眾安保險推出數據安全險,產品只面向阿里云用戶。若因黑客攻擊導致用戶云服務器上的數據泄露并造成經濟損失,眾安保險將為投保用戶提供最高100萬元的賠付。

  其他互聯網保險公司和大型財險公司官網展示的,更多的是手機賬戶、銀行卡賬戶資金安全險,這類產品主要保障的是個人賬戶被盜刷、盜用等導致的資金損失。而支付寶等平臺的賬戶安全險明確將“由于黑客攻擊等原因造成的服務中斷或者延遲”列為除外責任。


標簽

閱讀了該文章的用戶還閱讀了

熱門關鍵詞

為您推薦

行情
概念
新股
研報
漲停
要聞
產業
國內
國際
專題
美股
港股
外匯
期貨
黃金
公募
私募
理財
信托
排行
融資
創業
動態
觀點
保險
汽車
房產
P2P
投稿專欄
課堂
熱點
視頻
戰略

欄目導航

股市行情
股票
學股
名家
財經
區塊鏈
網站地圖

財經365所刊載內容之知識產權為財經365及/或相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、復制及建立鏡像等任何使用。

魯ICP備17012268號-3 Copyright 財經365 All Rights Reserved 版權所有 復制必究 Copyright ? 2017股票入門基礎知識財經365版權所有 證券投資咨詢許可證號為:ZX0036 站長統計