当下，“万物互联”的大潮正席卷而来，网络安全保险日趋受到重视，网络安全保险所能提供的保险方案逐渐变得更加广泛和标准。今年，《中华人民共和国网络安全法》的正式实施不仅对我国网络空间法治建设是一个重要的里程碑，也为保险产品的设计和开发提供了有效依据。一个完善的信息系统和有聚合力的网络保险市场正在发展形成。

 

决战“虚拟敌人” 网络安全险千亿市场待开拓
 

　　前不久，美国最大的信用评级机构Equifax被曝系统受到网络攻击，1.43亿美国居民的个人信息面临被泄露的风险。据了解，Equifax就网络安全险、犯罪防护险以及一般责任险等险种进行过投保，投保总保额在1亿至1.5亿美元之间。但这一次，处于起步阶段的网络安全险也没能帮助Equifax全身而退，因此而遭受的损失恐怕比1.5亿美元要多得多。

 

　　当Equifax网络安全事故还未平息之时，美国证券交易委员会又曝出，黑客去年曾入侵其用于存储上市公司文件的系统，并可能利用信息进行交易、牟取不当利益。今年内，WannaCry和Petya勒索病毒造成的全球性的网络安全事故也还历历在目，受波及公司因此而承担了严重的经济损失。面对瞬息万变的网络风险，保险该如何武装自己来决战这些变幻莫测的“虚拟敌人”？答案正在不断探索中。

 

　　新型网络风险愈演愈复杂

 

　　安联全球企业及特殊风险（以下简称“AGCS”）发布的网络安全研究报告指出，企业设备之间以及业务之间的紧密联系正催生新的风险，这种风险的复杂性意味着企业需要建立起整套网络安保体系，不同利益的相关方要加强风险管理信息的共享。

 

　　新型网络风险已不仅关乎企业数据泄漏和个人隐私，还会延伸至知识产权被盗、网络诽谤以及由网络攻击或技术故障所引发的业务中断。AGCS全球财险核保团队的网络险业务专家表示，“今后5~10年，业务中断将成为一个主要的风险，并成为网络保险的主要保障范围之一，但这方面的风险常常被低估。”不过，在网络和IT的风险范畴内，营业中断保障范围可以非常广泛，不仅包括企业的IT网络，还可延伸至能源企业所使用的工业控制系统或是制造业中使用的机器人。

 

　　物联网趋势下，“万物互联”的大潮正席卷而来，个人和企业对技术和实时数据的依赖性在增加，新的风险也随之产生。无人机被劫持、POS机被盗刷、使用中的汽车被操控、智能手表泄露用户隐私，甚至“当你在看电视的时候，有人可能在透过电视看你”这样令人后背发凉的情景，都不是骇人听闻，而是真实发生过的案例。

 

　　有预测显示，到2020年，数万亿的物品将实现互联，每天将有500亿部机器进行数据交互。工业控制系统会存在风险隐患，因为今天仍在使用的系统中，有相当一部分在当初开发时并没有考虑到现在网络会存在如此多的安全问题。如果工业控制系统受到攻击，极有可能造成火灾、爆炸等有形损失，最终导致业务中断。

 

　　网络风险带来巨大经济损失

 

　　AGCS披露的网络研究报告显示，我国每年都会遭受600亿美元的网络损失，居亚洲第一，是紧随其后的印度的15倍。新加坡和日本的情况相当，分别为12亿美元和9.8亿美元。

 

　　AGCS通过分析网络风险的最新趋势发现，网络犯罪风险将是企业面临的第三大风险。每年因全球网络犯罪而导致的经济损失接近4450亿美元，其中约50%发生于全球十大经济体。而每家企业因数据泄露事件遭受到的平均损失至少高达300万美元。要做足安全保障，这意味着网络安全险有超过千亿的市场规模待开拓。

 

　　“15年前，网络攻击刚刚萌芽，主要与黑客相关。但随着关联性和全球化的日益加强，网络犯罪变得商业化，网络攻击愈演愈烈，其影响也变得更为深远。”AGCS首席执行官Chris Fischer Hirs如是表示。

 

　　据安联财产数据统计，现今50%的网络攻击集中在大型机构，越是重要的机构越容易受到攻击。大批量的数据泄漏会造成巨大的损失，也许是网络系统的核心设施受到攻击、核心数据泄漏，或者是云服务供应商网络中断。

 

　　虽然，目前只有不到10%的企业投保了网络安全保险，但面对巨大的潜在经济损失，各企业愈发意识到投保该保险的重要性。据了解，影响企业投保网络安全保险的一个原因或许是保费过于高昂。Sciemus保险公司曾表示，为价值1000万美元的数据泄露投保费用约为10万美元，这一保费是人身伤害投保的7倍。

 

　　据了解，国内首批提供网络安全保险的主要外资险企，如安联财险、美亚保险等，两家均在2015年推出相关产品。承保范围大致类似，主要包括敏感数据外泄（个人及企业数据）、黑客入侵、计算机病毒、雇员恶意破 坏数据或处理数据失当、数据盗窃等引发的第三方索赔或导致的业务中断以及网络勒索相关赎金的保障。另外，还有包括平安保险、众安保险等国内险企近年来也提供了网络安全保险这一产品服务。