NIS 2指令取代并废除NIS指令（指令2016/1148/EC）。NIS 2将改进网络安全风险管理，并将在能源、运输、卫生和数字基础设施等部门引入报告义务。

理事会通过了一项立法，在欧盟范围内建立高度共同的网络安全水平，以进一步提高公共和私营部门以及整个欧盟的应变能力和事件应对能力。

2022年是东南亚数据隐私和网络安全法律发展的里程碑年。

中国的网络安全法（CSL）、数据安全法（DSL）和个人信息保护法（PIPL）共同构成了中国网络安全和数据保护的总体制度。这三部基本法律有不同的侧重点，但在某些关键监管要求上有重叠。为了帮助在中国开展业务的跨国公司在这个复杂的环境中导航，本博客考虑了有关中国数据保护法的关键信息。

欢迎阅读我们的数据保护公告，其中涵盖了自2022年9月起数据保护法的关键发展。

当公司急于为大流行导致的封锁做好准备时，IT和安全团队往往已经因预算和基础设施不足而过度扩张，因此必须迅速调整。以下是南非的首席信息官和全球首席信息官所能做的，以弥补当前的压力，同时保持全局的正确性。

2020年，研究发现，近90%的CISO认为自己处于中度或高度压力之下。同样，ClubCISO在2021进行的一项调查显示，在过去12个月里，21%的受访者的压力水平显著增加，增加了心理健康问题。

自大流行开始两年以来，由于全球技能短缺、预算限制以及越来越快和不断扩大的安全威胁环境测试弹性，技术和安全主管的压力水平仍在上升。“在我工作过的每一个网络安全团队中，压力管理都是一个普遍关注的问题，”Vodacom集团负责网络安全的执行官Kerissa Varma表示。“有些人管理得比其他人好，但我被问到的关于我的工作最常见的问题之一是，考虑到它涉及的所有方面，我是如何做到这一点的。”

AVBOB互助保险协会首席信息官Helen Constantinides也非常了解这些网络压力和倦怠趋势。她说：“我们需要记住，这不仅仅是技术问题。”。“它也涉及到人。”

什么是网络保险？

网络保险，也称为网络安全保险，是一种商业责任保险，可保护您的企业免受网络安全风险和数据泄露的影响。无论您的企业是数据泄露、社会工程、勒索软件还是网络钓鱼攻击的受害者，网络保险都可以帮助恢复员工和客户身份、恢复受损数据并修复受损的计算机和网络。

为什么网络保险很重要？

您可能面临网络攻击的风险。每年都有数量惊人的中小型组织遭到攻击，其中许多组织没有网络保险的支持。此外，新冠肺炎增加了风险，因为远程工作使计算机系统更加脆弱。

如果您的系统或数据遭到破坏，可能会使您停业或造成重大财务损失。

我的企业需要网络保险吗？

任何在网络上存储数据的企业都会面临网络安全风险。在美国，数据隐私攻击现在每40秒发生一次。

如果没有网络保险，您的企业可能会面临州和联邦罚款和处罚、法医调查、违约通知成本，甚至未来的集体诉讼或第三方诉讼。

网络保险范围和政策

网络保险涵盖以下第一方和违约后费用：

从网络攻击中恢复可能代价高昂。

网络保险是一种可帮助保护您的企业免受网络攻击损失的选择。如果您正在考虑网络保险，请与您的保险代理人讨论什么政策最适合您公司的需要，包括您是否应该投保第一方保险、第三方保险，或者两者兼而有之。以下是一些需要考虑的一般提示。

您的网络保险单应涵盖哪些内容？

确保您的保单涵盖：

• 数据泄露（如涉及个人信息被盗的事件）
• 供应商和其他第三方对您的数据进行网络攻击
• 网络攻击（如破坏您的网络）
• 世界各地发生的网络攻击（不仅在美国）
• 恐怖行为

此外，请考虑您的网络保险提供商是否会：

• 在诉讼或监管调查中为您辩护（寻找“辩护责任”措辞）
• 提供超出您拥有的任何其他适用保险范围的保险
• 提供全年每天随时可用的违规热线

什么是第一方保险，你应该寻找什么？

第一方网络覆盖保护您的数据，包括员工和客户信息。该保险通常包括与以下方面相关的企业成本：

网络安全保险，也称为网络责任保险或网络保险，是实体可以购买的合同，以帮助减少与在线业务相关的财务风险。作为月度或季度费用的交换，保险单将部分风险转移给保险公司。

网络安全保险是一个新兴行业。今天购买网络安全保险的公司被认为是早期采用者。考虑到相关网络风险的动态和波动性，网络安全政策可能会在一个月到下一个月发生变化。与成熟的保险计划不同，网络安全保险单的承保人只有有限的数据来制定风险模型，以确定保险单的承保范围、费率和保费。

网络保险起源于错误和遗漏（E&O）保险，这是一种单独的保险形式，可防止公司提供的服务出现故障和缺陷。E&O保险类似于销售实体或数字产品的公司的产品责任保单。

虽然一些网络保险单包含针对E&O的特定条款，但大多数提供商将这些条款作为单独和不同的保单出售。E&O保险不包括第三方数据的丢失，如客户信用卡号；需要此类保护的客户可以购买涵盖此类保护的网络保险单。

为什么网络保险很重要？

电子数据的丢失、泄露或被盗会对企业产生负面影响，包括客户和收入的损失。企业可能会对第三方数据被盗造成的损失负责。网络责任保险对于保护企业免受网络事件（包括与恐怖主义相关的事件）的风险至关重要。网络风险覆盖有助于及时补救网络攻击和事件。

中国网络空间监管机构周三提出了一系列对中国网络安全法的修正案，包括提高一些违规行为的罚款金额，并表示希望这样做，以改善与其他新法律的协调。

例如，中国网络空间管理局（CAC）表示，它希望引入一项处罚，将对使用未经安全审查的产品或服务的关键信息基础设施运营商处以最高相当于其上一年收入5%的罚款，或其为该产品支付的金额的10倍。

本文：https://cioctocdo.com/china-looks-increase-penalties-under-its-cybersecurity-law