Cyber Loss Scenarios

公司必须警惕网络风险事件为其带来的影响。

以下为外部网络威胁造成的损失情景,展现了该威胁可能对客户造成的影响,以及安达的应急响应平台是如何帮助客户应对网络威胁的:

*所有货币均以美元为单位

情景:黑客导致勒索

一家律师事务所的网络遭黑客非法入侵。

敏感的客户信息可能存在风险,包括一家上市公司的收购目标、另一家上市公司准备申请专利的技术、一家风投客户的招股说明书草案,以及多个包含原告个人身份信息的集体诉讼清单。

之后,该公司接到黑客电话,声称只要公司支付18,400美元,便不在黑市出售这些信息。

作为安达的客户,该律师事务所致电安达的应急响应热线。安达在1小时内便为客户指派了应急响应经理,并在5小时内协调IT取证调查人员和法律顾问共同解决这一事件。

潜在影响
隐私责任
个人和/或公司机密信息管理不善
网络安全责任
未能有效保护被保险人的网络免受恶意软件和黑客攻击、拒绝服务攻击,或未经授权的使用或访问而产生的责任:
  • 集体诉讼的抗辩及处理费用
$162,200
 
应急响应费用:
  • 用于定位恶意软件、分析影响、确保控制,并计算损失程度的取证调查费用
$70,000
  • 设置并运营电话中心进行查询所产生的费用
$6,600
  • 公共关系专家费用,以尽量减少事件造成的声誉影响
$11,000
  • 法律咨询费用
$25,800
  • 应急响应经理费用
$7,400
 
网络敲诈
与敲诈威胁相关的费用,威胁除非支付敲诈款项,否则便散布保密信息或编制恶意代码:
  • 危机谈判费用
$3,700
  • 法律咨询费用
$1,800
  • 信息技术顾问费用
$25,800
  • 勒索付款
$18,400
总费用: $332,700
要点

通过致电安达的应急响应热线,应急响应经理告知客户不要支付赎金。但许多客户可能并不知晓这一点。我们见过多个案件,虽已支付赎金,但信息仍被发布到网络。虽然不支付赎金可能会导致信息散布,但我们的应急响应经理会指定合适的专家(比如网络敲诈方面的IT取证调查人员和法律顾问)来处理此类情况。

情景:未经授权的访问

由于未知漏洞,学区网络上的帐户信息遭黑客访问。

包括20,000名之前和现在的教师和学生的姓名、电子邮件地址、身份证号和金融账户信息。经多名学生和教师报告发现可疑邮件后,IT人员发现系统中有一名未授权用户。

该学区拨打安达的应急响应热线,安达为其指派了应急响应经理。

潜在影响
隐私责任
个人和/或公司机密信息管理不善:
  • 由于私人信息管理不善,监管调查产生的抗辩费用
$110,600
  • 因身份信息被盗的个人提起索赔而产生的抗辩和处理费用
$40,600

网络安全责任
未能有效保护被保险人的网络免受恶意软件和黑客攻击、拒绝服务攻击,或未经授权的使用或访问

应急响应费用:
  • 用于定位恶意软件、分析影响、确保控制,并计算损失程度的取证调查费用
$125,400
  • 通知受影响的个人
$700
  • 向受影响的个人提供身份盗用监控服务
$4,400
  • 设置并运营电话中心进行查询所产生的费用
$6,600
  • 公共关系专家费用,以尽量减少事件造成的声誉影响
$6,600
  • 法律咨询费用
$7,300
  • 应急响应经理费用
$6,600
总费用: $311,800
要点

该案例着重说明对敏感信息的存储需要进行必要的保护。妥善维护员工和客户信息隐私的方法包括更新防火墙,安装入侵检测软件和数据库加密。

这一案例也展示了安达应对网络事件的多种方法。应急响应经理负责协调针对这一事件的多种服务,包括调查取证费用、抗辩费用,以及公共关系费用等一系列问题。

情景:拒绝服务攻击

一家负责托管在线零售公司网站的数据中心不幸成为分布式拒绝服务攻击的目标。

该攻击利用黑客入侵物联网设备,使数据中心网络的流量过大,导致网络瘫痪。在备用系统完全恢复功能之前,在线零售公司的网站在长达六个小时的时间内无法访问。被保险人致电安达应急响应热线,安达为其指派了应急响应经理。

潜在影响
恢复费用:
  • 使网站正常运行所增加的工作成本
$13,200
  • 向外部服务供应商分包的费用
$17,000
营业中断:
  • 网站瘫痪造成的销售和收入损失
$105,100
应急响应费用:
  • IT取证费用
$16,200
  • 法律咨询费用
$11,000
  • 应急响应经理费用
$4,400
总费用: $166,900
要点

随着物联网设备使用的增加,分布式拒绝服务攻击越来越普遍和强大。

为最大程度地减少此类情况所造成的影响,有必要制定业务连续性计划,确保关键业务应用程序、系统和活动不能仅依赖于一家IT供应商。

安达的应急响应经理和值得信赖的网络供应商在处理分布式拒绝服务攻击方面经验丰富,帮助您尽快恢复业务。

相关文章

相关产品

有疑问或需要更多资料?

联络我们以了解我们可如何协助贵公司在潜在的风险中提供保障。