网络保险深度指南

服务器被黑，IT 说取证 $80K、通知 5 万客户 $150K、业务停了一周——这些是你家的钱，走 First-Party。客户起诉你疏忽、州检察长罚款、PCI 发卡行罚你——走 Third-Party。

陷阱：保单写 $2M aggregate，但 ransom 子限额 $250K、通知子限额 $500K——主限额不能代表每项都能用到顶。投保前逐项对 Declarations 里的 sub-limits。

屏幕出现「Pay Bitcoin in 72 hours」——别急着转账。先断网隔离、24 小时内打 cyber insurer hotline。他们会派 Breach Coach（律师）和 forensics。

保单主限额 $2M 但赎金子限额可能只有 $100K–$250K，谈判费另算。付赎金可能违反 OFAC 制裁（俄罗斯黑客等），须 insurer 协调。有 offline backup 往往比付赎金便宜——但恢复也要时间，BI 保障看保单。

CFO 被假 CEO 邮件骗转 $200K——标准 Cyber 常不赔，这是 social engineering / funds transfer fraud，要 Crime 险或 Cyber 批单，且有 sub-limit（如 $250K）。

数据泄露后各州通知法、GDPR（若有欧盟客户）、CCPA 罚款——Third-Party cyber 可能赔监管调查辩护费和部分 fines，但 regulatory penalty 常有限制。处理信用卡的 PCI-DSS 罚款——部分保单承保，需确认 PCI insuring agreement。

自己服务器被黑停 3 天——标准 Cyber BI 可能赔（看 waiting period）。AWS 区域故障导致你无法接单——要Contingent BI 条款，很多标准保单不含或 sub-limit 很低。

网站发错内容被起诉诽谤——看有没有 Media Liability 附加。系统因硬件老化宕机（非黑客）——部分保单 System Failure 单独承保，与 malicious 区分。

2017 NotPetya 后，多家 insurer 用战争除外拒赔——诉到法院部分和解。现在 Lloyd's 等推了更明确的「网络战争」措辞，区分 nation-state 攻击与一般 cybercrime。

普通 criminals 的 ransomware 通常不在战争除外范围——但读你的保单最新 war/cyber terrorism 批单。不确定时问 broker 要 coverage opinion letter。

续保问卷勾了「全公司 MFA」——其实 sales 部门没上。出险后 forensics 发现，insurer 可能以material misrepresentation拒赔或 rescind 保单。

Retroactive date：只保该日之后发生的事件；换 carrier 时 retro 收紧会留下 gap。Hammer Clause： insurer 拒绝和解时你自行和解，可能自付超额部分。

你可能同时有 Cyber、Tech E&O、D&O——数据泄露走 Cyber，软件 bug 致客户损失走 Tech E&O，股东诉董事会 oversight 走 D&O。Gap 在于：social engineering 可能都不赔，需 Crime。

近年 cyber 保费上涨、限额 $5M 以上 capacity 紧。AI 深度伪造、IoT 风险——部分 carrier 有 extension，但 wording 仍在变，renewal 时主动问。