01
為了執行居家辦公或異地辦公，許多企業緊急購入足夠的筆記型電腦發配給員工，就認為萬事具備了。然而，若公司其實欠缺IT的基礎架構、強大的安全軟體以及最重要的 – 員工的風險意識時，新型的曝險型態就應運而生。根據統計，企業最容易遭受網路攻擊的手法是社交工程詐欺，利用目前備受矚目的重大事件與新聞作為誘餌，進而導致機密資訊遭盜用竊取、損毀或外流。在過去，員工多在公司內部的安全網路內辦公，公司系統可阻絕大多數的外來惡意攻擊，然而若在準備不周全的情況下即推動異地辦公，一個簡單的失誤就可能對企業造成莫大的財務損失。若公司正面臨數位轉型，提供互聯網產品或服務，更須格外留意與提前規劃數位轉型下的網路風險應變策略。
02
疫情逐漸趨於穩定的當下，企業內的工作模式卻已徹底改變。越來越多企業為滿足線上會議的需求，紛紛導入Webex, Teams, Zoom等線上會議軟體供員工及客戶使用。然而不到數月的時間，其中擁有近20%全球市占率的Zoom即爆發了嚴重的隱私洩露疑雲，Zoom的股價立即連日大跌，股東們立即在今年4月間向法院起訴，主要的求償原因為公司虛假陳述或未披露數據隱私性和安全措施不足等。因新型冠狀病毒爆發後，Zoom的使用者大幅暴增，增加了公司系統和服務的壓力，突顯出了原本就可能存在的公司政策和流程的弱點，進而引發訴訟。從這樣的例子我們可以得知，在企業紛紛思考數位轉型、互聯網的今日，任何的突發事件是否可能成為試金石、測驗在產品開發過程中未考慮到的風險，進而成為燎原之火，嚴肅的考驗著企業風險管理人員的智慧。
03
所有的國家、城市及人類，所有的產品、服務，所有類型的組織都曾經或即將很快受到網路攻擊，沒有人能倖免。因此，透過保險移轉巨型網路風險，在歐美早已成為企業行之有年的風險管理策略。若考慮到上面提到的網路風險變化迅速，這樣的工具已是台灣大多數企業必須考慮規劃的。由於歷史定價和索賠資訊有限、冠狀病毒全球大流行造成近期急劇的經濟收縮，目前歐美保險市場已出現明顯的資安保險費率增長、以及承保能量緊縮的情況；另外，遠程辦公方式的轉變使企業的資訊安全工作受到壓力，這可能在短期內導致網路遭入侵的風險升高及更複雜的網路釣魚攻擊模式增長，這些未預期的風險變動也直接影響保險公司的承保意願。新冠疫情或許將成為常態，也因此帶來更長遠的風險管理需求，韋萊韜悅建議，資安保險的條款應由網路風險承保專家審查，以充分瞭解所有可用的承保範圍和限制，同時建議企業積極主動並立即完成保險的審查，以確保您在疫情期間擁有所需的保險保障。
若您希望進一步了解後疫情時代下的網路風險管理，或有任何關於資安風險與保險的問題或需求，請聯繫我們，或直接與韋萊韜悅資安顧問聯繫。
