Skip to main content
Marsh logo

資安風險

鑑於資安風險複雜且快速擴散的特性，企業在管理其風險時可以透過經驗豐富的風險諮詢獲取建議。我們協助評估和量化您的資安風險，為網路攻擊做好準備並妥善因應，移轉風險同時建立長遠的風險管理和韌性。

聯繋我們

資安風險不再只是一個技術問題 ， 它已不斷演進成為企業和社會必須積極管理的系統性風險。

隨著遠距工作、供應鏈互聯性、數位化壓力和關鍵基礎設施漏洞的急劇增加，企業組織面臨的風險比以過往更大。為了永續發展，對於風險的管控必須從保守的防禦轉向為強化韌性。

資安威脅遍及各行各業。所有產業， 無論大小，現在都需要管理網路所帶來的風險。沒有一個標準答案是可以適用於所有情境的。隨著新型數位轉型技術的出現，網路犯罪份子可以更輕易地進行攻擊。

許多企業組織將資訊安全視為一個營運或技術問題，並且每年在安全解決方案上增加預算。然而，資安事件的規模、頻率和經濟損失 - 無論是勒索軟體、供應鏈攻擊還是營業中斷 ，仍然不斷增加。

在過去的25年間，美商達信的資安風險服務一向領先全球，建立和提供一流的專業諮詢和解決方案，幫助客戶了解、衡量和管理其網路風險。透過我們的諮詢和保險、事件管理、風險情資和韌性強化服務，協助客戶擬定更有效的戰略決策。

精選觀點

Article

05/13/2025

資安保險保障範圍：您的企業需要多少保險？

將潛在的資安風險情境下的財務損失量化，以針對最佳資安保險保障範圍做出明智決策。了解更多。

Article

09/16/2024

資安保險：保護您的企業免受技術服務中斷影響

資安保險如何保護組織免受如CrowdStrike所造成服務中斷等事件影響？ 了解更多詳情。

Article

09/01/2024

CrowdStrike 軟體更新中斷

CrowdStrike 軟體更新導致全球 Microsoft Windows 服務中斷。如果有受到此事件影響，我們建議您與您的達信聯絡窗口聯繫或是與我們的資安風險專家聯繫。

常見問題

資安保險可協助企業因應重大資安事件所造成的損失與相關成本，例如：大規模資料外洩、營運中斷、勒索軟體攻擊等。

全面性的資安保險可為您提供補償與支援服務，例如法律費用、資安事件應變計畫與技術支援、員工資安訓練、數位鑑識服務以及資料外洩通報服務等。同時，保單也能涵蓋第一方與第三方責任，包括：營收損失、額外營運支出、監管罰鍰、資料或硬體修復、聲譽損害等，提供企業資產負債表的保障。

任何使用技術或數據的企業或公部門機構皆適用。當今的網路威脅倍增，勒索軟體的攻擊頻率、破壞力與技術複雜度皆不斷升高。然而，這只是需要經過辨認、衡量與管理的眾多風險之一。

透過資安保險，量身打造的保障方案，有效將風險轉移至保險體系，同時降低網路攻擊對資產負債表的衝擊與不確定性。

建立完善的資安保險計畫，並搭配企業的整體風險管理策略，已成為當前風險治理的核心。

目前媒體關注的資安攻擊，多屬於可保風險。對於已購買資安保單的企業，這些保險通常會啟動保障並進行理賠。

儘管各家條款與條件略有不同，一般資安保險通常會涵蓋勒索軟體攻擊發生前、中、後的全面保障。承保的項目包括但不限於事件應變計畫、資料外洩通報服務以及系統還原與修復。惟具體承保範圍及條件應依實際保單條款為準，理賠及損失計算仍須依個案實際狀況及保單條款處理。

IT服務中斷事件，例如2024年Crowdstrike 軟體更新所造成的嚴重廣泛性服務中斷，可透過以下解決方案獲得保障：

  • 營業中斷險：用於保障企業自有網路或營運中斷所導致的直接損失。
  • 連帶營業中斷險（Contingent Business Interruption Insurance）：保障因第三方（如供應商、服務商）網路或系統資安事件造成的間接營業中斷。

企業如果會面臨因服務中斷導致無法提供服務並面臨客戶索賠的情況，也能考慮增加錯誤與疏漏保險（Errors & Omissions Insurance，E&O）或專業責任保險（Professional Indemnity Insurance，PI），獲得額外保障。

這些保障可協助避免營收與收入損失、恢復營業所需的額外支出、法律辯護費用，以及和解與賠償等。

需注意，資安保險保單多為客製化設計，條件不盡相同，例如中斷或影響時間須超過等待期間（Waiting Period）後才能啟動理賠。因此，與值得信賴的保險經紀人合作，檢視保單是否符合企業實際需求，是確保保障充足的關鍵。

對於導入營運技術（operational technology，OT）與工業控制系統（industrial control systems，ICS）並將其與資訊技術（information technology，IT）整合的企業而言，資安事件可能帶來營業中斷與硬體損壞的風險極高。達信所提供的 OT 資安健檢（OT Cyber Health Check），可協助企業準確辨識資安漏洞與潛在弱點，防止駭客藉機入侵，並作為提升 OT 環境資安韌性的起點。

為了準確判斷資安保險的適當保額，企業可採用資安風險量化評估（Cyber Risk Quantification）的六步驟方法。該方法結合質化與量化分析，協助企業制定數據驅動的風險緩解與轉移策略，包括資安保險成本與資金配置的最佳化，進而避免如保額不足等代價高昂的錯誤。

資安風險方面，近期一項調查指出，各企業感到最擔憂的資安風險包含勒索軟體、監管風險與供應鏈風險。然而，僅有18%的受訪者認為自身對資安風險已準備充足。（資料來源：達信風險韌性報告2021）

關於自身風險管理，您需要了解的相關趨勢議題如下：

  • 勒索軟體（Ransomware）：此類攻擊的頻率、嚴重性與複雜程度正持續上升。事件不僅可能癱瘓日常營運，也可能導致營運中斷、資料外洩，進而產生法律責任、聲譽損害與財務損失。
  • 監理風險：隨著隱私相關法規日益嚴格，許多企業仍缺乏全面的管理策略。合規要求不斷增加，罰款金額也持續升高。一般資料保護規則（General Data Protection Regulation，GDPR）、加州消費者隱私保護法（California Consumer Privacy Act，CCPA）與生物辨識資料隱私法（Biometric Information Privacy Act ，BIPA） 只是眾多全球、區域與產業法規中的一部分。
  • 供應鏈：駭客可藉由攻擊供應商單一漏洞，入侵整條供應鏈下游，造成連鎖損害。隨著越來越多的企業投入數位轉型與現代化，這些企業也面臨了更多資安風險。

事實上，只要企業使用科技或數據，就存在資安風險。資安風險型態多樣、難以預測，即使單一事件造成的中斷也可能對營運與財務造成巨大衝擊。不過，就像其他企業風險一樣，資安風險是可以被識別、量化並有效管理的。

在管理資安風險與威脅暴露方面，企業通常會傾向採用技術解決方案，如資安軟硬體部署、資安顧問與滲透測試服務，以及網路風險評分卡。然而，即便投入鉅資，多數組織仍缺乏對其整體資安風險及其潛在經濟與營運衝擊的全面認知。

達信獨有的專業知識及解決方案，可協助客戶們在組織上下更有效管理資安風險並提升韌性。我們可以透過情境導向損失模型（Scenario-Based Loss Modeling）、量化風險曝險、基準比較潛在資安事件的損失與成本、從財務角度評估資安控管成效，並分析多種資安保險方案的經濟效率，制定最適風險移轉策略。

與我們聯繫

與我們的產業或風險相關專家聯繫，如需了解更多關於特定解決方案的資訊，請填寫表格說明需求。

聯繫我們