答案
我需要网络安全保险吗？
也许如此，但并非每家企业都需要同一套政策。网络保险（cyber insurance）可以在发生网络事件后，帮助覆盖某些费用；不过正确答案取决于你的客户数据、支付系统、合同条款以及你的风险承受能力。
简短回答
许多小企业至少应该考虑一下网络保险，尤其是当你们存储客户信息、处理信用卡/银行卡付款、依赖电子邮件，或一旦系统中断或发生欺诈事件就很难继续运营时。
不过，并不是所有企业都必然需要网络保险。有些业主购买是因为客户合同要求；另一些则是因为他们处理敏感信息、处于受监管行业，或希望在出问题时获得对某些恢复成本的支持。
保险只是整体的一部分。保单可能在事件发生后的部分费用上提供帮助，但它不能替代日常的IT管理、员工培训、备份以及安全基础。没有诚实的服务商会承诺零停机时间或“无可被入侵”的网络。
如果你仍在梳理选择，从通俗易懂的教育内容和可落地的IT计划开始。你也可以在我们的answers部分查看更多常见业主问题。
为什么这对你的企业很重要
一次网络事件可能带来超出“修好电脑”的成本。你可能会面临业务中断、外部的法律或取证账单、客户通知费用、支付欺诈造成的损失、供应商纠纷，或来自某位客户的压力——因为对方的工作因延误而受影响。
对一些企业而言，最大的风险未必是那种“轰动性”的入侵。更常见的问题可能是邮箱账号被接管、虚假发票欺诈、丢失笔记本电脑、勒索软件，或一次备份无法干净恢复。即便是短暂的中断，也会影响薪资发放、排程、库存以及客户信任。
保险之所以重要，是因为小企业通常缺少应对意外事件的深厚现金储备。保单可能对部分承保费用提供帮助，但保障差异很大。究竟覆盖什么、排除什么、以及保险公司期望你具备哪些安全实践，都取决于具体保单内容。
要求也可能来自你的企业之外。有些客户、房东、贷款方和行业合作伙伴会要求网络保险。具体规则与预期会因行业与所在州而不同。
你应该认真考虑的信号
如果你的企业依赖电脑、云端软件、电子邮件、在线银行或数字化记录来开展业务，你就应当认真考虑网络保险。这包括很多办公场所、零售商、专业服务机构、诊所、承包商，以及正在成长中的家族企业。
如果你会保存客户或员工的个人信息、处理支付卡、使用远程办公工具，或你的系统与供应商连接，那就更值得进一步了解。你拥有的数字组件（可以理解为联网与数字化的“环节”）越多，事件带来直接成本的可能性就越高。
如果合同要求你购买，或你的行业对隐私与文档有严格预期，你也可能需要网络保险。例如，HIPAA（健康保险可携性与责任法案）适用于某些与医疗相关的组织以及业务伙伴。PCI（支付卡行业数据安全要求）会影响处理支付卡数据的企业。SOC 2（常见的服务组织审计框架）在客户询问你的系统与流程如何被控制时，可能也会变得重要。
如果这些术语你还不熟悉，这很正常。目标不是成为IT专家。目标是理解你的风险，然后与合适的独立服务商和保险专业人士合作。
在购买前，什么算“准备得不错”
优质的网络保险选购从清楚了解你的企业开始。弄明白你有多少人、使用哪些设备、哪些系统属于关键系统、你存储哪些类型的数据，以及如果电子邮件、文件或账务一天或一周无法使用，会发生什么。
你也应该了解你现有的IT设置。如果你已经与MSP（managed services provider，托管/管理服务提供商）合作，向他们索取一份通俗易懂的防护概览。这可能包括：MFA（multi-factor authentication，多因素认证，增加第二次登录步骤）、端点防护（endpoint protection，指有助于保护每台计算机与设备的软件）、打补丁（patching，安装安全与软件更新）、备份做法，以及当出现故障时由谁来响应。
一些保险公司还会询问EDR（endpoint detection and response，端点检测与响应），它是一种工具，用来监视设备是否出现可疑活动；以及RMM（remote monitoring and management，远程监控与管理），这是许多托管IT提供商用来监测设备健康状况并处理例行维护的软件。端点（endpoint）只是连接到你企业系统的设备，例如笔记本电脑、台式机或手机。
“准备得强”并不保证一定能获得理赔；“准备得弱”也不总是意味着你无法购买保障。但更好的文档与更成熟的控制措施，通常会让你与保险相关的沟通更顺畅。
保单方面应该询问什么
不要只关注保费（premium）。要问：哪些事件算在保障范围内、免赔额是多少、有哪些除外责任（exclusions）、以及要满足哪些条件才能触发相应保障。有些保单范围很广，有些则很窄。细节很关键。
询问保单如何处理与勒索软件相关的费用、业务中断、涉及电子邮件或付款的欺诈、法律支持、取证调查、数据恢复，以及来自客户或合作伙伴的第三方索赔。也要问：涉及供应商、云应用或员工操作失误的事件，是否会被区别对待。
同样明智的是询问保险公司期望你维持哪些安全实践。常见例子包括：邮箱与管理员账户启用MFA、经过验证的备份、设备安全、用户访问控制以及书面化的流程。如果你说自己已经具备这些控制措施，请确保确实如此。
如果你在选购前需要帮助把IT侧整理清楚，查看我们对services的概览，或与独立的托管IT提供商完成get matched匹配。NodeBridge IT是一项免费的匹配服务。我们不销售保险、不管理系统、也无法访问你的网络。
一则坦诚说明
NodeBridge IT 是一项免费的匹配服务，不是IT服务商。这里提供的信息是一般性与教学用途——在您签约前，请与任何服务商以书面形式确认服务范围、SLA与价格。没有任何人能够保证正常运行时间、安全性、事故预防或数据恢复。
对许多小企业而言，网络保险可以是一个不错的安全网，但你是否需要它取决于你的数据、合同条款、运营方式，以及你现有IT设置的准备程度。
常见问题
小企业的网络保险是否有法律强制要求？
通常没有作为通用规则的法律要求，但某些合同、行业或所在州可能会形成实际或法律层面的要求。具体取决于你处理哪些数据、你与谁合作，以及适用于你企业的义务是什么。
如果我有一个不错的IT提供商，我还需要网络保险吗？
可能需要。良好的IT支持可以降低风险并提升应对能力，但它并不会消除事件发生后所有的财务或法律成本。网络保险和托管IT解决的是不同问题。
网络保险会覆盖所有类型的网络损失吗？
不会。保障范围取决于具体保单，并且除外责任（exclusions）也很重要。请仔细阅读保单，并就“覆盖什么”“不覆盖什么”以及保险公司期望你从事哪些安全步骤提出清晰的问题。
网络保险的费用是多少？
差异很大，取决于你的行业、收入规模、数据情况、理赔历史、保障额度（coverage limits）以及安全控制措施。真正的数字取决于你的企业，所以你在网上看到的任何通用范围，都只能作为粗略起点，而不是报价。
如果我不确定自己处于什么情况，首先该做什么？
先做一个简单清单（inventory），梳理你的系统、设备、软件、数据以及业务风险。然后与持牌的保险专业人士沟通；如果需要，再与独立的托管IT提供商合作，在购买前把基础做得更完善。