保险公司的网络安全战略-ey.pdfVIP

保险公司的 网络安全战略 通过管理有形资产及数字资产， 保护品牌与声誉 目录 1. 概要 2. 保险市场的主要趋势 5. 市场是否准备就绪? 6. 赢得信任：未来模式下的资产管理 7. 打造未来的组织体系 8. 建议框架 16. 关键行动方案 17. 安永的网络安全方法 概要 有效的网络安全至关重要 全球技术创新正颠覆着保险行业的传统基础设施。移动化、 数字化、分析工具与支付平台正迅速崛起。技术变革势不可挡， 保险公司高管正寻求新的业务模式，从而进一步关注如何“以客户 为中心”。新模式会帮助保险公司在不同地域、不同运营分部与 技术平台中不断扩大，从而接触到客户，满足其不断变化的需求。 这种新的发展模式要求保险公司具备新能力，进入到治理和网络 风险等新领域，同时要求保险机构内部的监督与责任重心的转移。 安永 《区块链技术：数字化新平台》强调了保险公司为数字化经济 而建设安全的公共基础设施的重要性。该报告重点指出保险弹性与 归因对确保客户与保险公司之间的诚信与亲密关系的必要性。 在安永创新系列刊物第二期中，我们关注在网络风险环境下，管理 关键资产及客户与保险公司之间正在改变的边界。我们主要阐述 保险公司高管会遇到的问题，并评估其对保险机构的影响，包括 高管责任转移，操作流程行为的改变以及增加对第三方服务商的 使用。我们探究保险公司如果未能开发运营模式体系或未能理解 数据类型与数据流动时，可能导致不断扩大的风险敞口，及对品牌 与声誉的损害。任何减低客户体验满意度，甚至导致数据丢失的 行为都是对客户与保险公司关系的破坏，将导致法律纠纷或监管 罚款。保险公司既要遵守监管要求，又要遵守欧盟安全及违反 规定，因此压力日益增加。 随着创新与数字化发展，保险公司需要通过提出以下几个基本问题 来解读管理层面临的挑战： • 如何识别并保护客户资产，尤其在全球不断数字化的大背景下？ • 在贵公司运营模式中，特别是针对第三方运营，薄弱环节与颠覆 来源是什么？ • 贵公司是否理解保护品牌所需的风险偏好与风险文化？ • 对贵公司造成哪些影响（包括高管行为与职责的改变）？ • 贵公司的合规包含哪些内容？贵公司如何应对监管要求？ 为应对技术机遇、风险与颠覆而进行的体系优化有助于保护公司 品牌与声誉，增强投资者信心，同时会帮助保险公司应对未来的 挑战。 保险公司的网络安全战略| 1 保险市场的主要趋势 多种多样的风险给保险公司带来机遇与挑战。行为风险、数据与披露、网络安全、网络威胁以及监管 不确定性是其将面对的主要风险。与此同时，保险行业仍需面对经济增长放缓、较高的运营成本、较低 的投资回报与不稳定的市场环境。不断改变的格局通过合并、创新、颠覆性技术的形式，带来更加复杂 的商业边界，以支持客户的需求及不断增加的数字化联盟与跨境联盟等第三方代理的使用。 市场模式中的合并 交易价值* 交易量* 1% 4% 2015 67% 14% 18% 1,110亿美元 2015 59% 25% 11% 565 10% 4% 2014 50% 40% 640亿美元 2014 59% 32% 12% 664 1% 2% 3% 2013 40% 37% 21% 40亿美元 2013 49% 35% 12% 502 2%