非常好的做法正在改变

　　Economidis声称他的公司进行自己的评估。"当我们开始这样做时，我们在防火墙方面遇到许多麻烦。随着时间的推移，它变成了灾难恢复计划。他们在这方面做的很好。但今天我们要与我们最大的客户探讨加密技术，"他说道。

　　至于索赔，Merrill表示，迄今为止他所见到的绝大多数都涉及第一方费用，主要用于应急机制，通知被害人以及公关费用。"涉及法律责任的不是很多，但我预想其将会发生很大的变化，因为原告律师在这方面的经验将越来越丰富并更能适应这类问题，"他说道。

　　显然，有很多企业管理者对此看法相同，因为发起者认为网络保险市场正在迅速增长。Kalinich指出，尽管最初有高速发展的预测，但该领域的销售额在十年的前几年中每年缩减一亿美元。随着每日有关灾难性数据泄漏的报道，这一数字在2006年最终上升至300万美元。

　　随后发生了被广泛报道的TJX数据泄漏案，这正是Kalinich预计销售额将比今年翻一番的一个直接原因。"我们已开始接到一些公司的电话，这些公司此前曾表示他们没有必要对此担心－但现在公司董事会已就此进行了询问，"他说道。"保险市场应整体给予TJX公司一笔奖金－TJX可能需要它。" 

　　当号召商店进行网络保险时，"做一份你可能因数据泄漏而招致损失的项目类型清单，然后对所涉及的保单保险范围进行详细比较，" Hunton & Williams驻纽约办公室隐私和信息管理实务的负责人 Lisa Sotto说道。"注意到那些涵盖在保单之内，而哪些不在保单之内，这点非常重要。保单各不相同，而且它们变化很快―兼谈细节，每一份保单的细节都可以谈。但其措辞常常非常厚重，这可能使人很难确定他们最终到底涵盖那些范围。

　　货比三家

　　"网络保险值得一探，但你需要货比三家并交换意见，"Sotto说道。另一方面，她担心许多小企业假定这些网络保险均被涵盖在内，因为这些公司有一般的商务保单。这些保单涉及当他们电脑被损坏所造成的损失，但并不包括来自数据泄漏造成的第三方损害，她指出道。

　　"由于政府监管更喜欢较大的目标，而且通常不会去理会他们，小公司往往过于担忧数据泄漏将给他们造成多少损失，" Kark指出。"他们的恐惧并非毫无根据，尤其在一个管制性的行业或是一家知名公司。网络保险也许适用于这些公司，但在没有银弹的情况下－你必须弄清楚它的潜在成本，并决定购买这种保险是否得当。"

　　然后是最终的保险形式，拒绝。"大多数公司认为这不会发生在自己身上，而这对他们而言并非如此，"尼尔森说道。"他们曾经走运。但正像我们所知的那样，你不可能一直在赌桌上都走运。"