缺乏历史数据 网络安全保险核保定价等面临挑战

    本报记者 苏向杲

    近日，美国最大的燃油管道运营商ColonialPipeline遭受网络勒索攻击，导致部分IT系统停机，管道运营中断。黑客对全球能源巨头的攻击引发保险业对网络安全保险的关注。

    全国政协经济委员会委员、保监会原副主席周延礼此前表示，网络安全保险是分散网络风险的有效工具。保险公司通过承保其他的风险管理的手段无法处置的风险为企业提供风险管理服务。同时，网络安全保险能够帮助这些企业解决事故责任，提高风险防范水平。网络安全风险是相对的，可以通过保险的方式转移不确定的风险。

    周延礼同时指出，目前网络安全形势总体上非常严峻。网络风险已经成为全球五大风险之一，经济风险、安全风险、国家风险、金融风险，网络安全风险是非常重要的内容，国际上一些权威网络风险的管控机构预计，2021年经济损失将超过1万亿元。同时，网络风险产生的勒索软件、数据泄露等网络安全事件也会造成巨大损失，近三年来国内外网络安全事故造成的损失初步统计有20亿美元，国内企业直接损失超过了10亿元人民币。

    不过，相比发达国家，网络安全保险在我国发展还相对较慢。专注网络安全保险的源堡科技相关负责人对《证券日报》记者表示：“传统的保险精算基于大数法则，依赖于长时间、连续的历史数据。而网络安全保险尚属新兴领域，缺乏历史数据，因此，针对不断变化的风险，核保、定价、定损、理赔都存在着巨大的挑战。”

    记者了解到，2020年7月，北京源堡科技与国任财险公司、网络安全公司美创科技共同推出了行业首款专门针对勒索病毒的险种，企业可通过购买勒索软件防护保险来完善自身的风险管理体系，通过保险对未知的风险进行转移。此类险种以网络安全保险为核心，为客户匹配贯穿承保始终的主动型风险管理方案，如：前期的量化风险评估，承保期间的渗透测试、7*24小时风险监测，勒索威胁情报、意识培训等，都能从一定程度提升组织对于潜在安全风险的识别能力、突发安全事件的应对能力和事后的恢复能力。

（编辑 田冬）