每經(jīng)記者｜涂穎浩    每經(jīng)編輯｜陳星    

“由于保密與計(jì)算機(jī)安全風(fēng)險(xiǎn)的快速演變，普通責(zé)任險(xiǎn)、財(cái)產(chǎn)險(xiǎn)、雇員忠誠/犯罪等傳統(tǒng)保險(xiǎn)已經(jīng)無法為此類風(fēng)險(xiǎn)提供充足的保險(xiǎn)保障。”

近日，達(dá)信（中國）保險(xiǎn)經(jīng)紀(jì)CEO李銘在接受《每日經(jīng)濟(jì)新聞》記者專訪時(shí)表示，對于傳統(tǒng)保險(xiǎn)留下的缺口，一張完善的網(wǎng)絡(luò)風(fēng)險(xiǎn)保單不僅可以承保應(yīng)對網(wǎng)絡(luò)破壞過程中發(fā)生的高額費(fèi)用（包括第一方損失和第三方責(zé)任），還可以承保網(wǎng)絡(luò)風(fēng)險(xiǎn)事件發(fā)生之后的訴訟和賠償成本，包括：法律費(fèi)用，和解、判決、監(jiān)管調(diào)查和法律調(diào)查費(fèi)用，營業(yè)收入損失，網(wǎng)絡(luò)敲詐和其他相關(guān)商業(yè)費(fèi)用。

據(jù)了解，目前中國市場的大部分企業(yè)并未投保網(wǎng)絡(luò)安全保險(xiǎn)，很多客戶是在經(jīng)歷過相關(guān)風(fēng)險(xiǎn)之后才考慮購買保險(xiǎn)產(chǎn)品。

李銘認(rèn)為，在中國市場，網(wǎng)絡(luò)安全保險(xiǎn)的發(fā)展空間巨大。他還指出：“雖然此類產(chǎn)品在海外市場已經(jīng)逐漸成熟，但海外市場的需求和國內(nèi)企業(yè)的需求有所不同，必須進(jìn)一步了解中國市場和企業(yè)真正的保險(xiǎn)產(chǎn)品需求，才能設(shè)計(jì)更能貼合國內(nèi)客戶需求的產(chǎn)品。”

圖片來源：受訪者提供

網(wǎng)絡(luò)安全事故頻發(fā)，亟待保險(xiǎn)覆蓋風(fēng)險(xiǎn)

在過去的三十年間，計(jì)算機(jī)、網(wǎng)絡(luò)的普及和高速發(fā)展使得社會以及各行各業(yè)都迅速信息化，隨之而來的一系列網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和可能發(fā)生的事故已經(jīng)屢見不鮮。如近幾年比較出名的WannaCry網(wǎng)絡(luò)勒索、馬士基航運(yùn)遭受的Petya病毒攻擊、一些著名酒店和平臺的數(shù)據(jù)泄露，以及相對常見的DDos網(wǎng)絡(luò)攻擊，甚至我們每個(gè)人都可能遇到的網(wǎng)絡(luò)詐騙等。

如今，隨著勒索軟件的發(fā)展和演變，其種類越來越多，傳播病毒、逃避檢測、加密文件以及迫使用戶支付贖金的能力也越來越強(qiáng)大。相關(guān)統(tǒng)計(jì)顯示，勒索軟件攻擊者每天進(jìn)行4000多次攻擊；每3000封通過篩選的電子郵件中就有一封包含惡意軟件；公司平均支付233217美元的贖金；每次勒索軟件攻擊之后有19天的停機(jī)。2021年，被勒索軟件攻擊后恢復(fù)的全球成本將超過200億美元。

什么類型的企業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)敞口更大？李銘在受訪時(shí)告訴記者，不同行業(yè)的公司對網(wǎng)絡(luò)風(fēng)險(xiǎn)管理可能處在不同的階段。盡管，大家可能都會認(rèn)為只有部分公司會面臨網(wǎng)絡(luò)安全相關(guān)的風(fēng)險(xiǎn)，比如金融機(jī)構(gòu)、醫(yī)院、酒店、學(xué)校等涉及儲存大量個(gè)人信息的機(jī)構(gòu)和公司，但持有較多有價(jià)值的商業(yè)信息或者專利的公司，大比例依賴網(wǎng)絡(luò)運(yùn)營的互聯(lián)網(wǎng)公司等，這類公司也是目前風(fēng)險(xiǎn)敞口相對更大的企業(yè)。

“從風(fēng)險(xiǎn)防范的角度來講，只要一個(gè)企業(yè)是使用計(jì)算機(jī)網(wǎng)絡(luò)的，并且存有一些有價(jià)值的信息的，那這個(gè)企業(yè)就會面臨網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。”他稱。

由于網(wǎng)絡(luò)安全事故頻發(fā)，給企業(yè)帶來潛在損失大，尋求保險(xiǎn)以覆蓋相關(guān)風(fēng)險(xiǎn)成為必要選擇。李銘介紹，針對網(wǎng)絡(luò)風(fēng)險(xiǎn)，目前比較常見的保險(xiǎn)產(chǎn)品是網(wǎng)絡(luò)安全保險(xiǎn)，該保險(xiǎn)是在發(fā)生網(wǎng)絡(luò)安全相關(guān)的事故時(shí)，由保險(xiǎn)公司來對造成的損失按照保單的約定進(jìn)行補(bǔ)償。其保障范圍主要分為第一方損失和第三方責(zé)任。

具體而言，第一方損失是投保網(wǎng)絡(luò)安全保險(xiǎn)的公司本身遭受的損失，比如發(fā)生營業(yè)中斷時(shí)的營業(yè)收入損失；公司受到網(wǎng)絡(luò)勒索時(shí)的勒索款；發(fā)生網(wǎng)絡(luò)安全事故或者數(shù)據(jù)泄露事故時(shí)，調(diào)查鑒定和數(shù)據(jù)恢復(fù)的費(fèi)用以及一些公關(guān)費(fèi)用。而第三方的責(zé)任，是因?yàn)榍懊嫣峒暗木W(wǎng)絡(luò)安全事故和數(shù)據(jù)泄露事故時(shí)，第三方來求償，或者受到監(jiān)管的調(diào)查，最終公司應(yīng)付的補(bǔ)償，第三方損失的金額以及相關(guān)的法律費(fèi)用等。

“通過投保網(wǎng)絡(luò)安全保險(xiǎn)，基本上一家公司所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，最核心的風(fēng)險(xiǎn)敞口就通過轉(zhuǎn)嫁給保險(xiǎn)的方式得到了覆蓋。”李銘表示。

市場規(guī)模小，保險(xiǎn)公司處于“試水”階段

李銘介紹，對于網(wǎng)絡(luò)安全相關(guān)風(fēng)險(xiǎn)和相關(guān)的保障，其他傳統(tǒng)的財(cái)產(chǎn)與責(zé)任險(xiǎn)其實(shí)也會或多或少有所涉及，比如信息技術(shù)類的專業(yè)服務(wù)責(zé)任險(xiǎn)就會承保公司在提供信息、網(wǎng)絡(luò)相關(guān)服務(wù)時(shí)，由于實(shí)際或者被指稱的不當(dāng)行為，而受到第三方（客戶）求償時(shí)的損失等。

但由于保密與計(jì)算機(jī)安全風(fēng)險(xiǎn)的快速演變，傳統(tǒng)保險(xiǎn)已經(jīng)無法為此類風(fēng)險(xiǎn)提供充足的保險(xiǎn)保障。他舉例稱，比如普通責(zé)任險(xiǎn)保單通常不承保電子數(shù)據(jù)損失、被保險(xiǎn)人或其員工的犯罪或故意行為，或索賠前發(fā)生的費(fèi)用（例如通知費(fèi)用和監(jiān)管抗辯費(fèi)用）；財(cái)產(chǎn)險(xiǎn)保單通常將承保范圍限定為風(fēng)險(xiǎn)導(dǎo)致的有形財(cái)產(chǎn)損壞或用途損失以及特定地點(diǎn)的有形財(cái)產(chǎn)損壞，有些保險(xiǎn)公司明確表示不承保數(shù)據(jù)損失。

在李銘看來，網(wǎng)絡(luò)安全保險(xiǎn)是一個(gè)相對較新的、應(yīng)對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更具針對性的險(xiǎn)種。“一張完善的網(wǎng)絡(luò)風(fēng)險(xiǎn)保單，不僅可以承保應(yīng)對網(wǎng)絡(luò)破壞過程中發(fā)生的高額費(fèi)用，還可以承保網(wǎng)絡(luò)風(fēng)險(xiǎn)事件發(fā)生之后的訴訟和賠償成本，這包括法律費(fèi)用，和解、判決、監(jiān)管調(diào)查和法律調(diào)查費(fèi)用，營業(yè)收入損失，網(wǎng)絡(luò)敲詐和其他相關(guān)商業(yè)費(fèi)用，能補(bǔ)足傳統(tǒng)保險(xiǎn)留下的缺口。”

不過，由于目前整體市場還在起步階段，企業(yè)相關(guān)風(fēng)險(xiǎn)意識還有待提高。根據(jù)達(dá)信對全球近1000家企業(yè)（包括亞洲200家）的《達(dá)信風(fēng)險(xiǎn)彈性報(bào)告》的調(diào)查結(jié)果：雖然45%的企業(yè)將網(wǎng)絡(luò)風(fēng)險(xiǎn)認(rèn)定為最重要的風(fēng)險(xiǎn)之一，但是僅有18%的受訪企業(yè)表示，他們已經(jīng)為其做好了充足的準(zhǔn)備。46%的受訪者表示，他們的公司能夠承受重大網(wǎng)絡(luò)攻擊帶來的財(cái)務(wù)影響，然而只有不到三分之一的企業(yè)對網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行預(yù)測和建模。

從供給端而言，李銘告訴記者，目前針對性保障網(wǎng)絡(luò)安全相關(guān)風(fēng)險(xiǎn)的保險(xiǎn)產(chǎn)品在國內(nèi)還非常新，因此產(chǎn)品的選擇也有限。“據(jù)我們觀察，在中國能夠提供比較全面的網(wǎng)絡(luò)安全保險(xiǎn)的機(jī)構(gòu)在當(dāng)下主要還是一些外資保險(xiǎn)公司及個(gè)別中資保險(xiǎn)公司。由于這一市場規(guī)模還相對較小，很多保險(xiǎn)公司也還處于‘試水’階段，或者需要完全依靠再保人的支持。”

“我們相信在未來會有越來越多的保險(xiǎn)公司能夠甚至樂于參與到網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品的研發(fā)、設(shè)計(jì)和推廣中。”李銘樂觀預(yù)期，隨著《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《數(shù)據(jù)安全法》等一系列法律法規(guī)的頒布，中國網(wǎng)絡(luò)安全相關(guān)保險(xiǎn)產(chǎn)品發(fā)展空間巨大，也相信未來會有越來越多的企業(yè)在完善網(wǎng)絡(luò)相關(guān)技術(shù)的同時(shí)，通過保險(xiǎn)的方式轉(zhuǎn)嫁風(fēng)險(xiǎn)，從而為企業(yè)的網(wǎng)絡(luò)風(fēng)險(xiǎn)敞口提供更加完整、全面的管理和覆蓋。

今年費(fèi)率上漲超六成，正經(jīng)歷嚴(yán)峻過渡期

根據(jù)達(dá)信對網(wǎng)絡(luò)保險(xiǎn)市場的觀察，2021年，網(wǎng)絡(luò)保險(xiǎn)市場正經(jīng)歷一個(gè)嚴(yán)峻的過渡期，費(fèi)率上漲超過60%，承保能力下降，承保核查力度加大。這一變化在很大程度上是因?yàn)?020年以后勒索軟件事件發(fā)生的頻率和嚴(yán)重性都大幅增加。

“從全球看，網(wǎng)絡(luò)安全保險(xiǎn)的費(fèi)率正在持續(xù)由于賠案的增長而增長。”在李銘看來，保險(xiǎn)公司正在努力應(yīng)對不斷增加的攻擊數(shù)量和成本、越來越多的廣泛攻擊，以及供應(yīng)鏈中網(wǎng)絡(luò)安全事件帶來的影響?；诖?，不斷惡化的賠付率也在被糾正，例如限制承保能力和提出共同保險(xiǎn)要求，以維持投資組合的盈利能力。

李銘舉例稱，我們處理過相對比較大型的制造業(yè)企業(yè)投保案例，他們有較大的需求，要符合全球市場對他們的保險(xiǎn)限額要求。如今的網(wǎng)絡(luò)安全保險(xiǎn)市場相對屬于賣方市場，保險(xiǎn)公司作為賣方，會較為嚴(yán)謹(jǐn)?shù)乜刂泼恳粋€(gè)投保案例的險(xiǎn)額，在核保時(shí)對信息提供的要求比較高，定價(jià)條件也比較嚴(yán)苛。他解釋稱：“網(wǎng)絡(luò)安全保險(xiǎn)產(chǎn)品在中國市場可能還未如此普及，但在國外市場，因?yàn)榫W(wǎng)絡(luò)安全風(fēng)險(xiǎn)的不斷上升，理賠事件越來越多，保險(xiǎn)公司正針對市場變化作出自己的業(yè)務(wù)調(diào)整。”

樂觀來看，由于市場風(fēng)險(xiǎn)的增加，企業(yè)愿意為網(wǎng)絡(luò)安全投入的成本也明顯在增加。李銘認(rèn)為，當(dāng)前階段，相對承保能力較為充足、對投保企業(yè)類型限制較少的保險(xiǎn)機(jī)構(gòu)會有一定優(yōu)勢。隨著法律制度的完善和國家政策的激勵，未來會有更多的企業(yè)希望選擇這個(gè)保險(xiǎn)，同時(shí)，有更多的保險(xiǎn)公司愿意承保相關(guān)的風(fēng)險(xiǎn)，從而帶來市場的整體規(guī)模增長和盈利。

李銘在受訪時(shí)還指出：“雖然此類產(chǎn)品在海外市場已經(jīng)逐漸成熟，但海外市場的需求和國內(nèi)企業(yè)的需求有所不同，必須進(jìn)一步了解中國市場和企業(yè)真正的保險(xiǎn)產(chǎn)品需求，才能設(shè)計(jì)更能貼合國內(nèi)客戶需求的產(chǎn)品。”

比如，很多國內(nèi)的保險(xiǎn)公司和企業(yè)，一開始并不能接受所謂的第三方責(zé)任保障。企業(yè)在運(yùn)營過程中泄露了客戶數(shù)據(jù)從而導(dǎo)致第三方的損失，因?yàn)闆]有嚴(yán)格的相關(guān)界定，中國企業(yè)并不經(jīng)常遇見類似索賠事件。而他們投保比較多的，可能是一些直接的軟件勒索、營業(yè)中斷而造成的損失。相對來說，中國客戶更希望能有第一方損失的保障，而海外客戶則會更傾向于第三方保障。在其看來，來源于海外的產(chǎn)品很難100%符合國內(nèi)客戶的需求。