“勒索”病毒入侵多國網絡的消息,震驚各路人士。企業對于網絡風險的擔憂與日俱增,網絡事故造成的損失遠不止處理數據丟失或損壞所付出的成本。如何防范網絡風險,并盡可能將損失降到最低,這無不要求企業管理層使出渾身解數去應對。
需求催生供給,一類為企業網絡安全損失提供保障的舶來品——“網絡安全保險”現身國內市場,逐漸走近中國企業,成為企業風險管理中的一環。據記者了解,目前在全球,具備網絡安全保險承保條件的保險公司并不多,因此國內推出這一險種的也多為在華外資保險公司。
一家外資保險公司企業及特殊風險部相關負責人告訴記者,這個險種是伴隨網絡攻擊的頻率和強度不斷加劇下而研發的。“如果網絡罪犯竊取數據,向網絡加插惡意軟件,又或者服務器因抵御攻擊而關閉,企業可能遭受上百萬元的經濟損失以及名譽損失。為有效規避風險,降低損失,網絡安全保險應運而生。”
網絡安全保險的主要承保事項是,當企業成為網絡攻擊目標或者其需為客戶損失承擔責任時,該險種可彌補企業以及與之相關的第三方損失。這個新險種可囊括財產險、責任險以及純粹的財務損失保障。需強調的是,企業日常的網絡故障屬于除外責任。
事實上,不僅是在中國,即便是在國際上,網絡安全保險也是一個推出年限并不算長的新興險種。然而,隨著近年來網絡攻擊事件不斷出現,僅亞太區企業最近幾年因網絡攻擊而遭受的收入損失就高達數十億美元。在這樣的背景下,企業再也不能忽視網絡威脅帶來的聲譽和財務風險,這一險種因此在全球開始熱銷。
來自全球再保巨頭瑞士再保險的統計數據顯示,全球各地商業險業務的定價繼續惡化,但由于網絡安全保險投保需求的激增,導致這一險種的費率持續逆勢堅挺。這主要是源于人們越來越關注與網絡攻擊和數據泄密相關的風險,這激發了對相關保險解決方案的需求,并為全球財險行業帶來了重大的增長機會。
據海外保險業人士介紹,專業的網絡安全保險一般針對數據和網絡安全事故及相關損失提供核心保障,其市場承保限額一般在500萬美元至1億美元之間。
雖為舶來品,但這一險種在引入中國后進行了改良升級,保障范圍可拓展至“賠償因維護公司聲譽而進行危機溝通所產生的費用”,以及“賠償被保企業的客戶因企業遭受網絡襲擊、服務器宕機、數據泄漏以及進行錯誤數據交互時所承受的損失”。
一份全球企業風險報告顯示,在十大風險榜單中,網絡風險的排名已上升至第五位。比如,在美國,醫療衛生和教育行業客戶的網絡風險保險投保率最高,酒店與博彩業以及服務業客戶緊隨其后。
不過,據國內保險業人士分析認為,從其調研來看,在中國,可能電商類企業的投保需求會更大一些。
對于市場關心的這一險種的定價因子,記者了解到,因為這個險種的合同都是根據企業不同需求量身定制,因而費率也不盡相同。決定該險種的定價因素大概包括:企業的網絡風險管理水平、企業所處行業的網絡風險歷史數據等。
業內人士表示,網絡安全保險在歐美等國家已被廣泛應用,但在中國,目前仍然處于市場開拓階段。但隨著產品普及度的加深,不少已推出此險種的外資保險公司發現,最近一段時間以來,這個險種已經引起了越來越多中國企業的興趣,尤其是之前攜程宕機事件、最近“勒索”病毒入侵事件相繼發生后,前去保險公司咨詢該險種的企業明顯增多。