【金融知识畅聊】网络安全保险有用吗？|网络安全_新浪财经

转自：中国银行保险报网

□记者谭乐之

去年中国工商银行美国子公司遭勒索软件攻击，今年全球数百万台微软Windows系统崩溃出现蓝屏……在网络时代，网络安全问题已日渐成为每位网民和每个企业的“互联网生存”问题。在勒索病毒、DDoS攻击、脚本攻击等网络攻击不断增加的背景下，网络安全保险这支“疫苗”有必要打吗？

网络安全保险是一种旨在降低企业遭受数据泄露、业务中断和网络损坏等事故损失的保险产品。在今年初工业和信息化部办公厅发布《关于组织开展网络安全保险服务试点工作的通知》中，试点的网络安全保险主要包括直接物理损失、营业中断损失、数据资产重置费用、硬件改善成本、应急处置费用、数据泄露责任、网络安全事件责任、媒体侵权责任、外包商相关责任、产品责任或技术服务职业责任等保险责任。

网络攻击的破坏性影响和财务成本已经显而易见。苏黎世保险数据显示，去年，勒索软件支付金额达到创纪录的11亿美元，攻击者部署了越来越复杂的方法来闯入计算机系统。预计到2027年，全球网络犯罪造成的损失将从2022年的8.5万亿美元增加到近24万亿美元，这还不包括非恶意网络事件（例如微软Windows系统崩溃）的巨大全球损失。

网络威胁等安全问题的日渐凸显，也加大了各行业对网络安全保险的需求。网络安全保险可以通过转移网络风险和激励企业强化网络安全防护来保障企业的网络安全。苏黎世保险数据显示，去年网络安全保险的总承保保费（GWP）为140亿美元，预计到2027年将增加一倍以上。瑞士再保险研究院预计，2020-2025年网络安全保险市场规模将会保持年平均30%以上的增速。然而，尽管增长趋势明显，但网络安全仍存在巨大的保障缺口。有关资料显示，目前网络攻击造成的保险损失和经济损失之间的缺口估计为9000亿美元。

可以说，网络安全保险具有重要价值。但同样需要注意的是，网络安全保险并不一定适合所有个人和企业。众安科技发布的《2022网络安全保险科技白皮书》指出，当企业网络安全建设成熟度达到较高的水准时，企业面对残余安全风险，可以选择继续加大网络安全投入，虽然仍有一定效果，但从收益性价比而言已经低于基准水平。这一阶段往往是企业选择网络安全保险的一个比较适当的时期，也说明当网络安全投入已经不足以抵消风险所带来的损失时，网络安全保险就成了企业更加适宜的选择。换句话说，是否有必要选择网络安全保险，也在于企业和个人对其具体情况的仔细考量。