日前,兩部門的《關于促進網安險規范健康發展的意見(征求意見稿)》(下稱意見)公開征求意見,我國網絡安全保險(下稱網安險)發展方向進一步明晰。
作為分散網絡安全產業鏈風險的一環,網安險市場剛步入發展探索期。上證報記者從業內了解到,目前經營網安險的機構呈漸增態勢,已有20余家保險公司備案了50余款網安險產品。
不過,網安險發展中面臨的挑戰亟待解決。業內專家表示,目前網安險發展中面臨行業標準缺乏、產品數量有限、客戶認知不足等問題,一定程度上制約了網安險對網絡安全產業鏈的保障護航。在意見的指導下,網安險亟需從網絡安全技術范式創新、產品創新等方面創新。
(資料圖片僅供參考)
當前市場規模相對較小
隨著我國網安險市場需求的逐步增加,國內險企近年加大了相關探索,相關險種涉及黑客保險、網絡風險保險、電子商務保險、網絡安全責任保險等。網安險客戶分布于互聯網企業、醫療、金融、教育、網絡游戲公司等眾多行業。
從服務機構看,除外資保險公司外,人保財險、國壽財險等20余家中資保險公司已經具備了網安險相關產品和承保能力。從產品類型看,企財險數量接近半數,另有責任保險10余款,還有綜合保險、應急響應專項險等產品。
京東安聯保險企業及特殊風險部高級核保經理路默林表示,除了對可能發生的嚴重經濟損失給與補償,京東安聯保險還聯合安聯全球企業及特殊風險AGCS通過全球合作伙伴網絡,提供專業的風險預防和事件響應服務,幫助企業提高其網絡抗風險能力,并在事件發生后減輕企業所受到的負面影響。
總體上看,目前國內網安險市場規模相對較小,滯后于中國數字經濟的發展程度,網安險的普及程度低于財產險其他險種。
多方面挑戰待解
網安險市場發展較緩背后,是行業標準缺乏、客戶認知不足等因素綜合影響的結果。
路墨林分析稱,疫情發生后,越來越多企業采用數字化辦公模式,企業對網絡安全風險的擔憂有所上升。但企業當前經營壓力增大,不得不削減網絡安全方面的預算,進而影響保險需求。
更深層次的原因則在于行業標準存在空白。例如,為增強承保能力,險企希望尋求與政府機構、專業技術機構和網絡安全行業中的服務商合作。但當前,如何識別滿足條件的合作伙伴尚缺乏標準。
此外,網絡風險復雜多變的特征也給網安險發展帶來挑戰。“隨著數字化科技不斷發展,網絡攻擊手段層出不窮,如何幫助客戶適應不斷變化的風險環境并提高自我保護水平,更好地應對新型網絡攻擊事件,也是保險公司持續努力的方向。”路墨林表示。
下一步發展方向明晰
隨著意見的發布,網安險未來的發展思路更加明晰。多位業內人士分享了對網安險未來發展的思考。
復旦大學中國保險與社會安全研究中心徐煒表示,發展網安險需要網絡安全技術范式創新,實現安全功能可定制、可度量、可檢驗。
“網絡安全風險概率可測、損失可估是其風險可保的首要條件,也是精算定價的重要基礎。傳統的網絡安全技術范式無法有效應對未知漏洞等未知內生安全威脅,進而難以量化安全可信水平。因此,從根本上推動技術范式創新是實現網安險產品創新的充要條件。”徐煒解釋道。
同時,發展網安險還需要自上而下推進數據基礎設施建設。
“基礎數據對于建立相對準確的網絡安全風險經濟模型、防止過度夸大網絡安全風險具有決定性作用。在網絡安全保險發展初級階段,我們一方面有必要借助公權力推動強制信息披露制度,為網絡安全風險情報庫提供權威數據來源;另一方面需要建立匿名共享網絡安全事故信息機制,在規避隱私問題的前提下推動多源數據融合,共享網絡安全感知。”徐煒表示。
“從險企自身角度而言,應加強不同行業間的溝通合作,豐富產品種類,提升供給能力。通過增強網絡安全技術,加強網絡安全風險監測能力,提高自身的保險服務能力。”路默林坦言。
美亞保險特殊金融險負責人周以諾表示,隨著企業風險意識不斷提高、網絡安全風險管理體系不斷完善,越來越多保險公司、專業網絡安全服務機構和律師事務所參與,中國網安險市場將快速發展。
(文章來源:上海證券報·中國證券網)
標簽: 網絡安全












