日前,一場席卷全球的勒索病毒在大范圍入侵人們的電腦,惡意加密電腦信息并勒索解密贖金。在攻擊勢頭被暫時遏制后,有可能推出升級版本“卷土重來”。電腦病毒大范圍肆虐,也再度為全球網(wǎng)絡(luò)安全敲響警鐘,使得網(wǎng)絡(luò)安全保險成為關(guān)注的熱點。
全球網(wǎng)絡(luò)安全現(xiàn)狀
近年來發(fā)生了多起數(shù)據(jù)和安全事故案件,人們對網(wǎng)絡(luò)風(fēng)險的擔(dān)憂日益增加。在商業(yè)活動中,網(wǎng)絡(luò)相關(guān)事故造成的潛在財物損失(第一方和第三方損失)范圍非常廣泛。
來自美國國際集團(tuán)(AIG)的最新網(wǎng)絡(luò)安全報告顯示:金融服務(wù)、能源、電子通訊、醫(yī)療及信息技術(shù)將最有可能成為2017年系統(tǒng)性網(wǎng)絡(luò)攻擊的行業(yè)對象。
勒索病毒的出現(xiàn)使得人們開始警惕網(wǎng)絡(luò)安全引發(fā)的風(fēng)險。據(jù)勞合社與劍橋大學(xué)風(fēng)險研究中心共同發(fā)布的“勞合社城市風(fēng)險指數(shù)報告”顯示,在2015年至2025這十年間,網(wǎng)絡(luò)攻擊引發(fā)的全球潛在經(jīng)濟(jì)損失可能高達(dá)2940億美元。另據(jù)普華永道發(fā)布的報告《保險2020與超越:從網(wǎng)絡(luò)彈性中獲取紅利》預(yù)測,到2018年,全球網(wǎng)絡(luò)安全保險市場將增至50億美元,到2020年將增至75億美元??梢?,網(wǎng)絡(luò)安全保險發(fā)展?jié)摿薮蟆?br> 據(jù)美國保險代理和經(jīng)紀(jì)理事會(CIAB)2016年4月數(shù)據(jù)顯示,在保險市場相對成熟的美國,大約有25%的商業(yè)投保了網(wǎng)絡(luò)安全保險。在世界其他地區(qū),針對數(shù)據(jù)泄密的強(qiáng)制立法將是推動網(wǎng)絡(luò)安全保險增長的主要動力。法律或者是監(jiān)管的強(qiáng)制約束行為,是一個非常重要的方面。比如,歐盟出臺的《一般數(shù)據(jù)保護(hù)條例》(GDPR)——要求所有在歐盟經(jīng)營個人數(shù)據(jù)業(yè)務(wù)的公司都必須遵守該條例,而且該條例規(guī)定了最高的賠償額是2000萬歐元,或者是該公司全球收入的4%,該條例是一個非常強(qiáng)硬的保護(hù)手段,同時也能夠推進(jìn)網(wǎng)絡(luò)安全保險的承保數(shù)量。
勞合社首席執(zhí)行官在2015年勞合社開放日活動中曾表示,中國目前的互聯(lián)網(wǎng)發(fā)展?jié)摿薮?,但中國的網(wǎng)絡(luò)安全保險尚不發(fā)達(dá),就目前互聯(lián)網(wǎng)發(fā)展的浪潮來說,大量的網(wǎng)絡(luò)安全需求將給網(wǎng)絡(luò)安全保險業(yè)務(wù)的發(fā)展帶來長期的增長活力。
“盡管每年目標(biāo)明確的網(wǎng)絡(luò)攻擊的數(shù)量在以兩位數(shù)的速度增長,許多中型及大型公司仍未能在網(wǎng)絡(luò)風(fēng)險管理中投入足夠資源。網(wǎng)絡(luò)保險市場在中國的發(fā)展速度一直較為緩慢,主要原因是網(wǎng)絡(luò)保險對于市場來說依然較新,客戶知曉度低, 保險公司缺乏歷史數(shù)據(jù)模擬網(wǎng)絡(luò)攻擊可能導(dǎo)致的潛在損失。并且相關(guān)法規(guī)較模糊,缺乏明確的法律責(zé)任和約束?!泵纴啽kU責(zé)任險部和特殊金融險部負(fù)責(zé)人詹銘輝表示,“今年6月1日起,《中華人民共和國網(wǎng)絡(luò)安全法》將正式施行,希望這類法律的進(jìn)一步完善,可以為打擊網(wǎng)絡(luò)犯罪,提供重要的法律保障?!?br>
網(wǎng)絡(luò)安全保險在中國
一般而言,網(wǎng)絡(luò)風(fēng)險分為第一方和第三方風(fēng)險。保險產(chǎn)品提供的承保范圍會涵蓋其中一方或者雙方都涉及的風(fēng)險。針對第一方的保單涵蓋了企業(yè)自己的資產(chǎn),包括數(shù)字資產(chǎn)、網(wǎng)絡(luò)癱瘓造成的業(yè)務(wù)中斷、網(wǎng)絡(luò)欺詐、聲譽(yù)損失、網(wǎng)絡(luò)盜竊等等;針對第三方的保單包括他人的資產(chǎn),尤其是客戶的資產(chǎn),通常包括安全和隱私泄露、多重媒體責(zé)任、第三方數(shù)據(jù)的丟失等風(fēng)險。針對這些風(fēng)險,目前市場上是否都有相應(yīng)的保險方案開來解決呢?
據(jù)悉,美亞保險母公司美國國際集團(tuán)(AIG)早在1999年起就為企業(yè)提供網(wǎng)絡(luò)風(fēng)險保障產(chǎn)品——CyberEdge。2015年左右,美亞保險將此款保險產(chǎn)品引進(jìn)中國,成為國內(nèi)首批為客戶提供互聯(lián)網(wǎng)安全保險服務(wù)的保險公司。該產(chǎn)品承保范圍包括:敏感數(shù)據(jù)外泄(個人及企業(yè)數(shù)據(jù))、黑客入侵、計算機(jī)病毒、雇員惡意破壞數(shù)據(jù)或處理數(shù)據(jù)失當(dāng)、數(shù)據(jù)
盜竊、網(wǎng)絡(luò)保安系統(tǒng)失效、計算機(jī)系統(tǒng)事故所引發(fā)的第三方索賠或?qū)е碌臉I(yè)務(wù)中斷,甚至包括網(wǎng)絡(luò)勒索相關(guān)贖金的保障。
詹銘輝介紹,美亞保險提供的企業(yè)級市場的安全保險業(yè)務(wù)主要分成三塊:第一塊業(yè)務(wù)主要集中于減少企業(yè)因黑客攻擊導(dǎo)致正常營業(yè)中斷而產(chǎn)生的經(jīng)濟(jì)損失。保險可以賠償企業(yè)在系統(tǒng)安全失效期間,扣除正常營運(yùn)開支而損失的部分經(jīng)濟(jì)損失。第二塊業(yè)務(wù)則是在鑒定服務(wù)以及數(shù)據(jù)恢復(fù)上。承保那些因聘請鑒定服務(wù)顧問證實是否已發(fā)生數(shù)據(jù)安全事故并判斷原因,提供避免或降低數(shù)據(jù)安全事故的建議所產(chǎn)生的費(fèi)用。第三塊業(yè)務(wù)則主要是幫助企業(yè)承擔(dān)法律成本,承保依法向資料所有人披露個人信息泄密或數(shù)據(jù)安全事故所產(chǎn)生的費(fèi)用及支出。同時還包括修復(fù)企業(yè)受損名譽(yù),承保向獨立的專業(yè)公關(guān)顧問尋求建議以減輕其名譽(yù)受損所發(fā)生的費(fèi)用。
另據(jù)小編了解,目前在中國市場上,類似的網(wǎng)絡(luò)安全保險雖有,但產(chǎn)品設(shè)計單一,保障范圍較窄,與真正意義上的網(wǎng)絡(luò)安全保險有所差異。比如,華泰財險與京東金融合作推出的專門針對互聯(lián)網(wǎng)個人賬戶資金安全的“個人賬戶安全保障保險”,該產(chǎn)品可全年保障個人名下所有銀行卡、網(wǎng)銀、第三方賬戶因盜刷等造成的資金損失;平安產(chǎn)險開發(fā)了一款個人賬戶資金損失保險,能保障網(wǎng)絡(luò)上第三方賬戶被盜刷等損失,按照保費(fèi)標(biāo)準(zhǔn)不同,提供保障;人保財險推出虛擬財產(chǎn)險業(yè)務(wù),保障網(wǎng)絡(luò)游戲玩家虛擬財產(chǎn)的交易安全;眾安保險聯(lián)合百度推出專門針對手機(jī)支付安全的保險產(chǎn)品“百付安”,保障病毒木馬、電信詐騙、網(wǎng)絡(luò)釣魚等嚴(yán)重威脅用戶支付信息和財產(chǎn)安全。
總體來看,網(wǎng)絡(luò)安全保險在國外已經(jīng)很發(fā)達(dá),而在國內(nèi)來看,開展這方面保險計劃的保險公司并不多,人們對這類產(chǎn)品的接受度也不高。原因是多方面的:一方面是立法規(guī)范,一方面是保險公司可能承受的不確定風(fēng)險較大,再者用戶(企業(yè)、個人)對于這塊的接受度可能還不高。
業(yè)內(nèi)人士表示,我國發(fā)展網(wǎng)絡(luò)安全保險可以從以下幾個方面著手:首先,法律是保障。國家需要借鑒國外先進(jìn)的立法經(jīng)驗,結(jié)合我國當(dāng)前的現(xiàn)實狀況,制定專門的針對網(wǎng)絡(luò)安全法律;其次,人才是基礎(chǔ)。網(wǎng)絡(luò)安全保險產(chǎn)品涉及許多專業(yè)問題,需要優(yōu)秀的專業(yè)人才為企業(yè)制定所需的網(wǎng)絡(luò)安全保險產(chǎn)品,因此應(yīng)該注重相關(guān)專業(yè)人才的培養(yǎng)和引進(jìn);再次,應(yīng)重視宣傳網(wǎng)絡(luò)安全。社會各個主體應(yīng)該通過不同形式加大網(wǎng)絡(luò)安全保險的宣傳,加強(qiáng)企業(yè)風(fēng)險教育,強(qiáng)化風(fēng)險保障。
“作為新興產(chǎn)品,目前企業(yè)網(wǎng)絡(luò)安全保險在國內(nèi)的客戶知曉度較低,但隨著國內(nèi)相關(guān)法律法規(guī)的健全以及科技、數(shù)據(jù)和計算機(jī)的不斷發(fā)展,客戶的風(fēng)險意識會隨著提升,企業(yè)網(wǎng)絡(luò)安全保險的市場在未來將會持續(xù)增長?!闭层戄x坦言。
網(wǎng)絡(luò)安全保險發(fā)展前景
“網(wǎng)絡(luò)安全保險在國內(nèi)是典型的藍(lán)海市場,潛力很大。推進(jìn)的過程可能會比較緩慢,因為需要保險公司與網(wǎng)絡(luò)安全的主管部門、相關(guān)企業(yè)、多個利益相關(guān)方制定相應(yīng)的政策和標(biāo)準(zhǔn)?!编嵗蚶虮硎尽?br> 近幾年,網(wǎng)絡(luò)風(fēng)險抬頭的趨勢非常明顯,不論是大型跨國企業(yè),還是小型本地公司,其運(yùn)營成本都因網(wǎng)絡(luò)風(fēng)險的增加而顯著上升。因為網(wǎng)絡(luò)風(fēng)險的成因和導(dǎo)火索經(jīng)常變化,公司經(jīng)營者較難正確地認(rèn)識到他們所面臨的風(fēng)險本質(zhì),以及無法確認(rèn)自己需要的是哪種類型的保險產(chǎn)品。在這一背景下,對于網(wǎng)絡(luò)安全保險的需求量會有進(jìn)一步的提升。
對于企業(yè)而言,在企業(yè)已經(jīng)發(fā)生安全事故的情況下,網(wǎng)絡(luò)安全保險可以降低企業(yè)的資金損失。具體可以包括由于第三方訴訟造成的損失,以及遭受網(wǎng)絡(luò)攻擊導(dǎo)致服務(wù)中斷造成的損失。此外危機(jī)公關(guān)的服務(wù)也可以被保險所覆蓋。畢竟和金錢損失相比,真正重要的是預(yù)判風(fēng)險。
網(wǎng)絡(luò)安全保險之所以在國內(nèi)發(fā)展不起來,主要是不確定風(fēng)險大,沒有網(wǎng)絡(luò)安全定損的標(biāo)準(zhǔn);另外國內(nèi)多數(shù)用戶認(rèn)識上還停留在重視硬件、輕視數(shù)據(jù)的層面上,而網(wǎng)絡(luò)安全的主要目標(biāo)是保證數(shù)據(jù)的保密、完整與不可否認(rèn)。
標(biāo)簽: 保險

聲明:本站原創(chuàng)文章所有權(quán)歸無憂保所有,轉(zhuǎn)載務(wù)必注明來源;
轉(zhuǎn)載文章僅代表原作者觀點,不代表本站立場;如有侵權(quán)、違規(guī),請聯(lián)系qq:1070491083。