常見解答
我需要網路保險嗎？
也許，但並非每一間企業都需要相同的政策。網路保險（cyber insurance）可能在發生網路事件後，協助部分費用，但正確答案取決於你的客戶資料、付款系統、合約條款，以及你的風險承受能力。
簡短回答
許多小型企業至少應該考慮看看網路保險，特別是如果你儲存客戶資訊、接受信用卡付款、依賴電子郵件，或是若發生系統停擺或詐欺事件，將很難繼續運作。
也就是說，網路保險並不一定是每一間企業都必須購買。有些業主買是因為客戶合約要求；另一些則是因為他們處理敏感資訊、在受規範的產業中工作，或希望在出問題時能協助承擔特定的復原成本。
保險只是整體的一部分。保單可能在事件發生後，幫助支付部分費用，但它不會取代良好的日常 IT 管理、員工訓練、備份，以及基本的安全作法。誠實的供應商不會承諾零停機時間或「無法被駭」。
如果你仍在整理選項，建議從白話教育與一個實用的 IT 計畫開始。你可以在我們的 answers 章節瀏覽更多常見業主問題。
為什麼這對你的企業很重要
網路事件可能產生的成本，不只是在修復電腦而已。你可能會面臨營運中斷、外部的法律或鑑識帳單、客戶通知成本、付款詐欺損失、供應商爭議，或來自客戶的壓力（因為對方的工作延誤了）。
對某些企業而言，最大的風險並非那種大張旗鼓的駭入事件。更常見的是日常問題，例如：電子郵件帳號遭接管、假發票詐欺、遺失筆電、勒索軟體，或是備份無法乾淨還原。即使只是短暫的中斷，也可能影響薪資、排程、庫存，以及客戶信任。
保險可能有其重要性，因為小型企業通常沒有足夠的現金存底來應付突發事件。保單可能協助部分「已涵蓋」的費用，但涵蓋範圍差異很大。哪些項目被包含、哪些被排除，以及保險人期待你維持哪些安全作法，都取決於該保單。
要求也可能來自你企業之外。有些客戶、房東、貸款機構與產業合作夥伴會要求網路保障（cyber coverage）。不同產業與不同州的規則與期待也會不同。
哪些跡象顯示你應該認真考慮
如果你的企業運作仰賴電腦、雲端軟體、電子郵件、線上銀行服務或數位紀錄，且整體依賴這些才能運作，那你就應該強烈考慮網路保險。這包含許多辦公室、零售商、專業服務公司、診所、承包商，以及正在成長中的家庭型企業。
如果你保留客戶或員工的個人資訊、處理付款卡（payment cards）、使用遠端工作工具，或是有供應商與你的系統有連線，那也特別值得進一步檢視。你擁有的數位組件越多，事件導致直接成本的機率就越高。
如果合約要求，或你的產業對隱私與文件有嚴格期待，你也可能需要網路保險。例如，HIPAA（健康保險可攜與責任法案，Health Insurance Portability and Accountability Act）會影響特定與醫療相關的組織與業務合作夥伴。PCI（Payment Card Industry，支付卡產業資料安全要求）則影響處理付款卡資料的企業。SOC 2 是服務組織常見的稽核架構；如果客戶詢問你的系統與流程如何被控管，它也可能變得重要。
如果這些名詞你還不熟悉，這很正常。目標不是要你變成 IT 專家。目標是先理解你的風險，然後再與正確的獨立供應商與保險專業人士合作。
在你購買之前，什麼算是好的狀態
良好的網路保險選擇應該從清楚掌握你的企業開始。你要知道你有多少人、使用哪些裝置、哪些系統是關鍵、你儲存哪些資料類型，以及如果電子郵件、檔案或帳務停擺一天或一週，會發生什麼。
你也應該了解你目前的 IT 設定。如果你已經與 MSP（managed services provider，管理式服務提供者）合作，請向他們索取一份用白話說明你受到哪些保護的摘要。這可能包含：MFA（多重因素驗證，多次登入步驟中的第二步，multi-factor authentication）、端點防護（endpoint protection，意指能協助保護每一台電腦與裝置的軟體）、修補程式（patching，安裝安全性與軟體更新的作法）、備份流程，以及當出問題時負責處理的人。
部分保險公司也會詢問 EDR（endpoint detection and response，端點偵測與回應：會監控裝置是否出現可疑活動的工具）以及 RMM（remote monitoring and management，遠端監控與管理：許多管理式 IT 供應商用來監控裝置狀態並處理例行維護的軟體）。端點（endpoint）只是連到你企業系統上的裝置，例如筆電、桌機或手機。
完善的設定不保證理賠一定會被核准，而較薄弱的設定也不代表你一定買不到保障。但更好的文件與更強的控管，通常會讓保險溝通更容易。
關於保單，你該問什麼
不要只關注保費（premium）。你要問：哪些事件屬於涵蓋範圍、可扣抵額（deductible）是多少、有哪些排除項目，以及要符合什麼條件保單才會生效。某些保單涵蓋較廣；某些較窄。細節很重要。
詢問保單如何處理與勒索軟體相關的成本、營運中斷、涉及電子郵件或付款的詐欺、法律支援、鑑識調查、資料還原，以及來自客戶或合作夥伴的第三方索賠。同時也要問：如果事件牽涉到供應商、雲端應用（cloud apps），或是員工的錯誤，是否會被以不同方式處理。
也很聰明的一點，是問保險公司期待你維持哪些安全作法。常見例子包括：電子郵件與管理員帳號的 MFA、已測試過的備份、裝置安全、使用者存取控管，以及書面化的作業流程。如果你說你有這些控管，請確保那是真的。
如果你在開始找保險前需要把 IT 端整理得更有條理，請看我們的 services 概覽，或與獨立的管理式 IT 供應商 get matched。NodeBridge IT 是一項免費的配對服務。我们不販售保險，不管理系統，也不存取你的網路。
誠實提醒
NodeBridge IT 是免費配對服務，不是 IT 供應商。此處資訊為一般性與教育性內容——簽約前，請以書面方式向任何供應商確認涵蓋範圍、SLA 與價格。無人能保證正常運作、資安或復原能力。
對許多小型企業而言，網路保險可能是一個不錯的安全網，但你是否需要它，取決於你的資料、合約條款、營運方式，以及你現有的 IT 設定已經準備到什麼程度。
常見問題
小型企業的網路保險在法律上是否需要？
通常不是一條通用的規定，但某些合約、產業與州可能會建立實務或法律上的要求。這取決於你處理哪些資料、你與誰合作，以及適用於你企業的義務是什麼。
如果我有很好的 IT 供應商，我還需要網路保險嗎？
可能需要。好的 IT 支援可以降低風險並提升韌性（resilience），但它不會消除事件之後所有的財務或法律成本。網路保險與管理式 IT 解決的是不同問題。
網路保險是否涵蓋每一種網路損失？
不一定。保障依保單而有所不同，而排除項目也很關鍵。請仔細閱讀保單，並用白話問清楚哪些是涵蓋的、哪些不是，以及保險公司期望你從事哪些安全步驟。
網路保險的費用大概是多少？
會差很多，取決於你的產業、營收、資料、理賠紀錄、保障上限，以及安全控管。真正的數字取決於你的企業，因此你在網路上看到的任何一般區間，最多只能算是粗略的起點，不是報價。
如果我不確定自己的狀況，第一步該做什麼？
先做一份簡單的盤點：你的系統、裝置、軟體、資料，以及你企業的風險。接著，與持牌的保險專業人士討論；如果需要，再與獨立的管理式 IT 供應商合作，在你購買之前把基本功補強。