酒店、服裝、電商等服務(wù)業(yè)國(guó)際品牌的內(nèi)網(wǎng)接連被黑客攻擊，導(dǎo)致客戶數(shù)據(jù)遭遇外泄，此類事件近年來(lái)時(shí)有發(fā)生，使得企業(yè)對(duì)于網(wǎng)絡(luò)風(fēng)險(xiǎn)的擔(dān)憂與日俱增。如何更好地防范網(wǎng)絡(luò)風(fēng)險(xiǎn)并盡可能將企業(yè)損失降到最低?

        需求催生供給，一類為企業(yè)網(wǎng)絡(luò)安全損失提供保障的舶來(lái)品——“網(wǎng)絡(luò)安全保險(xiǎn)”現(xiàn)身國(guó)內(nèi)市場(chǎng)，逐漸走近各類企業(yè)，成為企業(yè)風(fēng)險(xiǎn)管理中的重要一環(huán)，讓企業(yè)吃上“定心丸。”

        市場(chǎng)需求催生下的新產(chǎn)物

        網(wǎng)絡(luò)安全保險(xiǎn)是伴隨著不斷加劇的網(wǎng)絡(luò)攻擊頻率和強(qiáng)度而研發(fā)的。在上世紀(jì)90年代，由于IT技術(shù)和互聯(lián)網(wǎng)的快速發(fā)展，這一險(xiǎn)種在美國(guó)應(yīng)運(yùn)而生。

        當(dāng)企業(yè)成為網(wǎng)絡(luò)攻擊目標(biāo)或者其需為客戶損失承擔(dān)責(zé)任時(shí)，該險(xiǎn)種可彌補(bǔ)企業(yè)以及與之相關(guān)的第三方損失，可囊括財(cái)產(chǎn)險(xiǎn)、責(zé)任險(xiǎn)以及純粹的財(cái)務(wù)損失保障。但企業(yè)日常的網(wǎng)絡(luò)故障屬于除外責(zé)任。

        一家外資保險(xiǎn)公司企業(yè)及特殊風(fēng)險(xiǎn)部相關(guān)負(fù)責(zé)人說(shuō)，由于不少企業(yè)的信息安全工作還處于起步階段，無(wú)論是人才還是技術(shù)方面的基礎(chǔ)都比較薄弱。“如果網(wǎng)絡(luò)罪犯竊取數(shù)據(jù)，向網(wǎng)絡(luò)加插惡意軟件或勒索軟件，又或者服務(wù)器因抵御攻擊而關(guān)閉，企業(yè)可能遭受上百萬(wàn)元的經(jīng)濟(jì)損失以及名譽(yù)損失。”

        這并非危言聳聽，一份全球企業(yè)風(fēng)險(xiǎn)報(bào)告顯示，在十大風(fēng)險(xiǎn)榜單中，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的排名已上升至首位。

        作為美國(guó)網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)的最大承保商，安達(dá)保險(xiǎn)這些年接觸了不少這方面的案例。安達(dá)保險(xiǎn)中國(guó)區(qū)金融責(zé)任險(xiǎn)負(fù)責(zé)人周一芳告訴上海證券報(bào)記者，不斷增加的網(wǎng)絡(luò)攻擊正嚴(yán)重威脅著企業(yè)，多項(xiàng)不同報(bào)告顯示，近幾年，亞太地區(qū)企業(yè)因網(wǎng)絡(luò)攻擊而遭受的收入損失高達(dá)數(shù)十億美元。

        周一芳說(shuō)，隨著“互聯(lián)網(wǎng)+”的發(fā)展，每家企業(yè)都存儲(chǔ)了大量的經(jīng)營(yíng)數(shù)據(jù)、客戶信息、雇員信息，公司或商業(yè)合作伙伴的商業(yè)機(jī)密一旦發(fā)生數(shù)據(jù)泄露，損失難以預(yù)估。尤其是對(duì)那些不夠重視信息安全、抱以僥幸心理的中小企業(yè)來(lái)說(shuō)，滋生出的各種重大安全問(wèn)題，往往會(huì)帶來(lái)致命危機(jī)。

        此外，來(lái)自消費(fèi)者對(duì)于信息泄露造成危害的追償也呈現(xiàn)上升趨勢(shì)。在周一芳看來(lái)，這也是企業(yè)面臨的主要風(fēng)險(xiǎn)。

        根據(jù)我國(guó)相關(guān)法規(guī)，違反客戶信息保密義務(wù)將承擔(dān)法律責(zé)任。她解釋稱，比如，涉及民事責(zé)任，需承擔(dān)停止侵害、賠償損失、賠禮道歉、消除影響、恢復(fù)名譽(yù)等侵權(quán)責(zé)任;涉及行政責(zé)任，包括罰款、取消任職資格、禁止從事有關(guān)金融行業(yè)工作等;涉及刑事責(zé)任，將信息出售或非法提供給他人、情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

        歐美市場(chǎng)費(fèi)率逆勢(shì)堅(jiān)挺

        在這樣的背景下，企業(yè)再也不能忽視網(wǎng)絡(luò)威脅帶來(lái)的聲譽(yù)和財(cái)務(wù)風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全保險(xiǎn)率先在歐美市場(chǎng)開始熱銷。

        全球知名信用評(píng)級(jí)機(jī)構(gòu)AMBest發(fā)布的統(tǒng)計(jì)數(shù)據(jù)顯示，2019年美國(guó)網(wǎng)絡(luò)風(fēng)險(xiǎn)保費(fèi)收入達(dá)到25億美元。以安達(dá)保險(xiǎn)為例，兩年前，該公司僅在美國(guó)一個(gè)區(qū)域內(nèi)的網(wǎng)絡(luò)風(fēng)險(xiǎn)保費(fèi)收入就已達(dá)到3.25億美元，保持10%以上的增長(zhǎng)率。

        據(jù)海外保險(xiǎn)業(yè)人士介紹，在其他商業(yè)財(cái)產(chǎn)險(xiǎn)業(yè)務(wù)增速乏力的情況下，由于網(wǎng)絡(luò)安全保險(xiǎn)投保需求的激增，這一險(xiǎn)種的費(fèi)率持續(xù)逆勢(shì)堅(jiān)挺。這主要是源于人們?cè)絹?lái)越關(guān)注與網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄密相關(guān)的風(fēng)險(xiǎn)，從而激發(fā)對(duì)相關(guān)保險(xiǎn)解決方案的需求，并為全球財(cái)險(xiǎn)行業(yè)帶來(lái)了重大的增長(zhǎng)機(jī)會(huì)。

        記者從多家外資保險(xiǎn)公司人士處了解到，專業(yè)的網(wǎng)絡(luò)安全保險(xiǎn)一般針對(duì)數(shù)據(jù)和網(wǎng)絡(luò)安全事故及相關(guān)損失提供核心保障，市場(chǎng)承保限額一般在500萬(wàn)美元至1億美元。

        這一險(xiǎn)種的定價(jià)因子也備受市場(chǎng)關(guān)注，因?yàn)檫@個(gè)險(xiǎn)種的合同都是根據(jù)企業(yè)不同需求量身定制，因而費(fèi)率也不盡相同。決定該險(xiǎn)種定價(jià)因素大概包括：企業(yè)經(jīng)營(yíng)規(guī)模、涉外業(yè)務(wù)占比、企業(yè)的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理水平、企業(yè)所處行業(yè)的網(wǎng)絡(luò)風(fēng)險(xiǎn)歷史數(shù)據(jù)等。

        中國(guó)市場(chǎng)仍需培育

        在歐美市場(chǎng)，網(wǎng)絡(luò)安全保險(xiǎn)已經(jīng)有了相對(duì)成熟的運(yùn)行模式。而在亞洲市場(chǎng)，與日益提升的網(wǎng)絡(luò)安全市場(chǎng)產(chǎn)值相比，這一險(xiǎn)種的投保率嚴(yán)重不足，仍處于市場(chǎng)開拓階段。

        據(jù)了解，目前國(guó)內(nèi)具備網(wǎng)絡(luò)安全保險(xiǎn)承保條件的保險(xiǎn)公司并不多。

        這一險(xiǎn)種在引入中國(guó)后進(jìn)行了改良升級(jí)，保障范圍可拓展至“賠償因維護(hù)公司聲譽(yù)而進(jìn)行危機(jī)溝通所產(chǎn)生的費(fèi)用”及“賠償被保企業(yè)的客戶因企業(yè)遭受網(wǎng)絡(luò)襲擊、服務(wù)器宕機(jī)、數(shù)據(jù)泄漏以及進(jìn)行錯(cuò)誤數(shù)據(jù)交互時(shí)所承受的損失”等。

        “傳統(tǒng)責(zé)任險(xiǎn)和財(cái)產(chǎn)險(xiǎn)對(duì)于因網(wǎng)絡(luò)攻擊事件造成的損失往往在承保范圍中表述得模糊不清、甚至明示除外責(zé)任，這也是促使國(guó)內(nèi)企業(yè)更多關(guān)注網(wǎng)絡(luò)安全保險(xiǎn)的重要原因。越來(lái)越多投保企業(yè)對(duì)于發(fā)生網(wǎng)絡(luò)事件時(shí)，依靠傳統(tǒng)保險(xiǎn)產(chǎn)品是否能獲得充足有效的保障存有疑慮，進(jìn)而愿意考慮通過(guò)獨(dú)立特定的網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品完善企業(yè)風(fēng)險(xiǎn)管理。”周一芳深信，隨著我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的持續(xù)發(fā)展和網(wǎng)絡(luò)安全法律法規(guī)的不斷完善，我國(guó)網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)具有巨大的增長(zhǎng)空間。

        新生事物還需要政策扶持和示范效應(yīng)。去年9月，工業(yè)和信息化部發(fā)布的《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(征求意見稿)》中，提出了要“探索開展網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)”。

        有專家就此建議，應(yīng)因地制宜，結(jié)合各地不同的產(chǎn)業(yè)特色、應(yīng)用場(chǎng)景，選取在行業(yè)內(nèi)占據(jù)領(lǐng)先地位的龍頭企業(yè)開展網(wǎng)絡(luò)安全保險(xiǎn)試點(diǎn)工作。同時(shí)，還要制定網(wǎng)絡(luò)安全保險(xiǎn)保費(fèi)補(bǔ)貼政策，充分發(fā)揮財(cái)政資金導(dǎo)向作用，助力企業(yè)放心轉(zhuǎn)型，為行業(yè)高質(zhì)量發(fā)展和數(shù)字經(jīng)濟(jì)創(chuàng)新打開新局面。

        針對(duì)我國(guó)保險(xiǎn)公司欠缺網(wǎng)絡(luò)安全保險(xiǎn)實(shí)踐經(jīng)驗(yàn)的問(wèn)題，原保監(jiān)會(huì)副主席周延禮提出兩點(diǎn)建議：一是加強(qiáng)數(shù)據(jù)收集。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)數(shù)據(jù)是保險(xiǎn)公司開展網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)的基礎(chǔ);二是要制定切實(shí)可行的風(fēng)險(xiǎn)應(yīng)對(duì)辦法。在缺乏更多有效數(shù)據(jù)的情況下，保險(xiǎn)公司可建立一套基于風(fēng)險(xiǎn)管理成熟度模型的評(píng)估體系，對(duì)客戶開展承保前的安全評(píng)估，通過(guò)評(píng)估了解客戶的安全投入及安全管控的持續(xù)性和有效性，評(píng)價(jià)客戶安全需求與現(xiàn)有產(chǎn)品的吻合程度以及可能的產(chǎn)品靈活定價(jià)。

《電鰻快報(bào)》