网路攻击为全球未来前十大风险之一
 2016年全球风险报告指出,未来全球十大可能性风险中,资料窃取或诈骗的风险排名第八,可见网路风险将持续是企业和政府所面临的最大挑战之一.然而根据苏黎世保险集团委托Advisen公司进行的全球调查发现,大多数的企业对于网路风险管理明显不足,有80%的受访机构为潜在的资讯泄漏而忧心, 17 %在过去一年内曾经历过一次网路攻击,只有不到一半的受访者认为他们的公司具充分准备以抵御网路攻击.平均每家受访公司内部只有五分之二的员工受过网路安全训练,其中四分之三是属于IT安全人员.
 目前企业面临的网路风险不仅是资料外泄而已,扩大成本包括声誉受损,业务中断,供应链中断,经营成本增加和法律诉讼.在台湾,资讯泄漏事件时有所闻,不论是信用卡号,医疗记录或是银行帐号密码等,有愈来愈多的客户个人资讯遭受外泄的威胁.例如知名购物网站金流系统资料外泄,企业泄漏了求职者的资料,团购网站的会员资料外泄,企业的外包厂商未妥善处理个人资讯等.任何企业在处理资料(包括员工,客户,供应商,及合作伙伴的资讯资料)时都面临著资料泄露可能导致的经营成本和法律诉讼.
 苏黎世保险集团建议企业应采取应变能力,而不是仅以保守的心态面对此类风险,必须制定一套有弹性的风险计划,才能迅速回应客户和股东的期望.建议如下:
 (一)掌握关键数据:知道什么资料是最重要的,资料在何处(包括:桌上型电脑,远程设备,备份储存,实体文件),它是如何受保护的,谁接触它,它如何运送等.以上风险控制应该包括供应链.
 (二)加强人员训练:人是最薄弱的环节,所以要确保所有员工皆了解数据安全的重要性.员工安全意识和培训计划是成本最低的安全措施.
 (三)制定应变计划:针对涉及内部和外部的团队定期进行测试,实地演练以便每个人都知道当事故发生时该怎么做.
 (四)扩展至公司以外:运用保险公司或保险经纪人的风险管理团队,将外包厂商,合作伙伴纳入整体应变风险计划中.
 (五)相关政策之建立:与政府与监管机构讨论,以制定全球化的管理策略.
 苏黎世产险强调,尤其是中小型企业更需要网路保险,因为一般中小企业对于资讯安全的资源配置相较于大型企业反而较少,面对骇客攻击或者是网路危机的应对能力没有像大型企业那么高,因此更应好好利用保险作为风险控管的工具.
 苏黎世产险推出"安全与隐私保护保险",旨在协助客户解决相关法律责任及其损失方面的顾虑,主要就客户万一侵犯隐私或违反相关法规对第三人应负的法定赔偿责任,也扩大包括了代表客户的合法服务提供者,以及独立承包商的行为对第三人所造成的损害赔偿责任.而客户因应此类事件额外产生的费用也能获得补偿,如聘用会计师,法律顾问,公关顾问等发生的费用.此外,若客户的销售网站因受骇客攻击导致服务中断所蒙受的营业损失,亦能获得补偿.
 因应网际网路发达带来的潜在挑战,苏黎世期许以安全及隐私保护保险,与客户并肩落实最完善的企业风险管理,并为企业组织带来全方位的安全与隐私的保障.
 [关于苏黎世保险集团]
 苏黎世保险集团(苏黎世)是一家全球领先的多险种保险公司,为全球及本地市场的客户提供服务.苏黎世现有员工逾55,000名,为客户提供各种财产保险和人寿保险产品及服务.公司客户包括遍及170多个国家和地区的个人,大中小型企业(含跨国公司).集团总部设立在瑞士苏黎世,公司成立于1872年.苏黎世的控股公司苏黎世保险集团公司(ZURN)在瑞士证券交易所(SIX Swiss Exchange)上市,具有在OTCQX场外交易的一级美国存托凭证计划(ZURVY).请浏览www.zurich.com了解有关苏黎世集团的更多资讯.
 [关于苏黎世产物保险公司]
 苏黎世产物保险公司 (原华侨产物保险),成立于1961年,深耕本土保险业务已逾 50年之久.1989年成为苏黎世保险集团在台湾的关系企业,之后于1998年9月正式更名为"苏黎世产物保险股份有限公司".目前在台湾全省有五个分公司,经营各种产物保险业务,主要营运项目有:火灾保险,货物运输保险,汽车保险,工程保险,责任保险,伤害保险及健康保险等.公司网址为: