最近的趋势表明，当企业遭受攻击时，它们依赖保险作为万全之策, 结果却发现他们不符合政策要求，也得不到任何报酬.
误解1:网络保险政策涵盖所有网络风险
一个常见的误解是，网络保险为所有网络风险提供全面的保障. 在现实中，政策在范围和排除方面差别很大. In addition, certain risks, 比如名誉受损或知识产权损失, 可能不包括在某些保单内. Therefore, 审查政策细节并仔细了解覆盖范围限制是至关重要的.
Example:
一家小型零售企业认为，其网络保险政策将涵盖数据泄露造成的任何经济损失. Still, 他们后来发现，该政策不包括支付卡行业(PCI-DSS)的罚款和处罚, 由于不符合安全标准而造成的损失.
误解2:网络保险消除了网络安全措施的必要性
一些组织错误地认为，拥有网络保险就不需要实施强大的网络安全措施. 然而，保险并不能代替适当的安全实践. 保险公司通常要求保单持有人采取合理的安全措施, 不遵守规定可能导致被排除在保险范围之外.
拥有网络安全保险政策并不是不实施强密码等基础防御措施的借口或理由, password managers, Multi-Factor Authentication, regular backups, anti-virus, and regular device updating.
Example:
一家中型制造企业认为，购买网络保险意味着他们不需要投资定期的网络安全评估或员工培训. As a result, 他们没有实施定期的安全意识培训计划，导致4名员工成为网络钓鱼攻击的受害者.
为避免落入上述有关网络保险的误区，请采取以下步骤:
仔细审查网络保险政策, 注意覆盖范围的限制, exclusions, 以及任何必须到位的特定要求或安全措施以保持覆盖范围.
认识到网络保险不能替代可靠的网络安全实践. 投资于强大的安全措施，如强密码、加密、定期设备更新、 employee training, and incident response plans，以减少网络事件的可能性，并表明对降低风险的承诺.
Assess your organisation's cyber risks，考虑到行业、数据敏感性和潜在漏洞. 这种评估可以帮助确定所需的适当覆盖范围，并确保政策与组织的独特风险概况保持一致.
中小企业应该意识到自己 作为网络攻击目标的吸引力. 认识到网络事件对组织财务的潜在影响, reputation, and operations. 考虑一下相对于恢复和损失的潜在成本，网络保险的可承受性.
向专门从事网络保险的保险专业人士咨询. 他们可以帮助驾驭政策的复杂性, 指导合适的保险选择, 并协助了解您的组织所面临的具体风险.
对你的企业来说，拥有合适的保险比以往任何时候都重要, 政策和网络安全计划受到保护.
Learn more: http://www.nwcrc.co.uk/post/cyber-insurance-policy
