“世界上最遠的距離不是生與死,而是Wifi連不上”,一句簡單的笑話卻折射出在“互聯網+”時代,無論PC端還是移動端都已經成為上網陣地。沒有錢包、沒有筆和本子都可以,唯獨不能沒有網。
然而,因為光纖被挖斷、員工誤操作、黑客攻擊等多種原因,近年來斷網或者網絡癱瘓的情況不減反增,這些風險給企業經營和聲譽帶來的直接和間接影響不可忽視?;ヂ摼W的快速發展催生了網絡安全保險需求,大型電商詢價的案例持續增加,而保險公司也針對這些風險時間大力推動相關產品的發展。
美國網絡風險保險市場
同比增三成
達信保險經紀公司近日發布的報告顯示,2014年發生的熱點網絡事件表明網絡威脅的范圍正在擴大,從通過銷售網點入侵客戶賬戶到意在破壞公司網絡的有針對性阻斷服務攻擊(DoS)都有發生。有研究表明,美國公司每年應對網絡犯罪的平均成本是590萬美元。正因如此,越來越多的被保險人通過購買保險來保障由數據泄露和營業中斷帶來的財務損失。2014年,達信美國客戶購買單獨網絡風險保險的數量同比增長了32%。
從行業來看,2014年,醫療衛生和教育行業客戶的網絡風險保險投保率最高,分別為50%和32%,酒店與博彩業(26%)以及服務業(22%)緊隨其后。“大學和學校是具有吸引力的網絡攻擊目標,因為他們存儲著學生、家長、職工、校友和他人的大量個人信息:社保號碼、醫療信息、財務數據及研究報告都可能被入侵。”報告顯示。
在投保量增加的同時,保險限額也在同步增長。數據顯示,2014年,收入超過10億美元的公司所購買的網絡風險保險限額平均達3410萬美元,同比增長22%。在這些大型公司中,金融機構購買的平均限額居首位,電力及公用事業公司以及通訊、媒體和高科技公司緊隨其后。
在中國,近幾年也不斷爆出網絡安全事件。比較典型的包括2013年多家連鎖酒店因系統漏洞導致2000萬條客戶信息泄露。2014年,大約13萬名12306用戶數據在互聯網瘋傳;2015年5月11日,網易骨干網絡遭受攻擊,大面積服務癱瘓,眾多移動應用、游戲無法訪問、刷新;5月27日,支付寶因光纖被挖斷,出現大規模故障,持續約90分鐘;5月28日,攜程官網及APP無法正常使用,中斷約12小時。
越來越多的網絡安全事件使電商和互聯網公司對安全的重視程度更高,除了加強技術防范,也開始考慮通過保險的方式轉嫁風險。據達信(北京)保險經紀公司高級副總裁黃褕介紹,近兩年咨詢網絡風險保險的企業明顯增多。
中國市場
營業中斷損失保險最受關注
網絡風險愈演愈烈,不過在不同國家和地區,企業最為關注的風險點并不相同。黃褕表示,在我國,營業中斷損失保險是企業最為關注的。
業內人士指出,在我國,由于民眾對于保險的認知和接受程度較低,加上相關立法不夠完善,安全與隱私保障保險在我國并沒有得到充分的認可。黃褕也表示,由于我國尚沒有集體訴訟制度,即使個人信息被泄露,如果沒有造成實際損失,個人也很難從企業那里獲得賠償。從中國企業的風險關注度來看,由高到低依次為營業中斷損失、客戶的實際損失、公司內部數據恢復費用以及基于隱私權的損失。
據了解,目前在網絡安全保險方面推動力度較大的險企包括蘇黎世保險、安聯財險、美亞保險等。2013年,蘇黎世財險(中國)推出了安全與隱私保護綜合保險,承保標的主要是企業內部儲存的機密商業信息、客戶信息和雇員個人信息泄漏等。安聯財險于近日推出網絡安全險以及聲譽保險,針對各種原因引起的數據丟失、網絡被加插惡意軟件,網絡盜竊與網絡敲詐等風險事件做出理賠,保障范圍包括營業中斷損失、設備損壞費用等。
黃褕表示,客觀來看,目前我們的互聯網安全保險市場還在起步階段,但隨著互聯網市場的發展,法律機制的不斷完善,企業關注的程度還會更深,希望轉移的風險點會更多。針對中國市場的網絡風險以及客戶需求,越來越多保險公司正大力推動其相關產品的發展。不過,也有業內人士指出,在我國現階段,認為自己的風險把關很嚴,不會出現網絡事故的大型公司比比皆是,即使出險自己也能夠承擔,缺乏購買保險的積極性。因此,中國網絡安全保險市場的發展恐怕還有賴外部環境的改變給予一些強刺激,而這還需要時間。