報料電郵:money@hkheadline.com


Bowtie資深顧問前財爺曾...
2019年09月18日
虛擬保險公司保泰人壽(Bowtie)資深顧問曾俊華先生早前在...
萬通保險延期年金計劃有優惠...
2019年09月11日
萬通保險宣布由即日起至10月31日期內成功投保「萬通延期年金...
KAYAK 正式支援《iOS...
2019年10月14日
全球旅遊格價網站KAYAK公佈其iPhone及iPad應用程...
Visa研究:港人於聖誕期間...
2019年10月04日
    Visa進行的調查指出,港人於聖...
法巴:財政政策來救場?...
2019年10月16日
法國巴黎銀行指儘管環球各國央行同步放鬆貨幣政策的浪潮迭起,但...
保柏最新調查發現:八成港人無...
2019年10月14日
保柏香港今天發佈最新的心理健康調查。調查顯示,儘管大多數受訪...">保柏香港今天發佈最新的心理健康調查。調查顯示,儘管大多數受訪...
安聯投資看好中國GDP...
2019年10月18日
以下是安聯投資亞太區高級經濟師湯繼成對中國第三季度GDP的看...
 信達  
 凱基  
 英皇  
 時富  
 耀才  
 金利豐  
 
 法巴  
 法興  
 瑞銀  
 摩通  
 匯豐  
 高盛  
 
 

暗網潛航
陸羽仁 投資博客
美麗人生 匯市焦點
匯市攻略 朱小新
恒聲集 跨晒界
教練心經 圓融圓通
股佬開倉 融匯貫通
創新科技 A8新娛樂
聚焦醫改 地產萊啟蒙
陸羽仁周記 環球樓市觀望
品味「捷」學 始終「御」一
娛樂大事件 彬Fun公關生活
「天」作之合 淑芸亦云
花旗看天下 亞崙港
政商講場 知臨之宜
光伏「鑫」勢力 財股魔鏡
商品展望 動之以鋰
師傅講場 投資博客
光伏「鑫」勢力 IPO流言終結者
AI新世代 核技術應用
法律同音 羚邦夢工場
雷雨 黃瑋傑
曾廣標 錢樹良
伍一山 黃惠德
聞風至
信息安全風險保險(二) 守而必固者
2019年10月17日

  信息安全隱患或會對企業造成重大損失,「信息安全風險保險」則可降低事故影響。然而,購買保險就要支付保費,企業關注這類保險保費會否成為其營運負擔。

  其實跟火險一樣,只要做好預防措施,降低風險,保費也會相對低廉。

  我們會透過漏洞掃描、攻擊測試,以及在操作環境上進行安全處理程序檢查檢查客戶系統,並會根據國際認可的標準 Common Vulnerability Scoring System (CVSS)3.1,把漏洞分成不同的風險級別。一般而言,如果風險評級達4.0以上,我們會判斷這是一個極高風險的技術漏洞,會要求客戶馬上整改。

  另一方面,我們也觀察系統中有沒有配置防護軟件或硬件(Safeguard)。最普遍的就是以下三種:防火牆,入侵者檢測系統及防毒軟件。如果甚麼都沒有,保費當然會馬上飆升,甚至有可能拒絕投保!情況就如你的貨物很容易被燒毀,但存放的位置卻沒有任何消防設備,又怎能買到火險呢?

  不過,在信息安全範疇之中,就算有防禦工具,還要多看兩件事,一是有沒有買對,另一是有沒有效果。事實上,信息安全防禦工具跟其他防護用品一樣分為多個等級,例如家用、商用、民用或軍事級別。如果電訊客戶只安裝家用級別的防火牆,就如在充滿毒氣的環境中使用一般口罩,根本無法抵禦危機,保費自然會提高了。

  確認客戶買對工具後,就會檢視他們如何管理及使用。例如這些工具有放在對的地方嗎?銀行保險庫擁有功能最強的監控攝錄機,但所有鏡頭都對着天花板,你認為有用嗎?又例如客戶擁有最強最貴的企業級病毒檢測掃描器,但長期沒有更新它的資料庫,而技術人員訓練不足,得物無所用,也無法有效防範攻擊。

  其實,整個風險檢測和核保過程與其他保險並無分別。即使客戶被發現安全隱患,按要求改善後保費也有調整空間。之前不是有一家香港保險公司,為鼓勵其人壽保險客戶多做運動,只要將跑步和步行的記錄透過電子手環分享給保險公司,就獲得保費減免嗎?

  所謂「守而必固」,出現事故的風險持續下降,保費自然會降低,投保範圍和賠償額也可以增加吧!

  TOZ聯合創辦人

  龐博文