隨著數字風險的加劇，網絡安全保險業務越來越受到安全行業的關注。2016年，保險業巨頭怡安集團(AON)收購了美國網絡安全公司 Stroz Friedberg，后者專注于數字取證、應急響應、現場調查、知識產權和盡職調查等安全領域。

　　怡安集團是全球最大規模的保險業公司之一，在國內的業務，則是由與中糧集團共同成立的中怡保險來落地。而中怡則是首家獲準在中國境內從事保險、再保險經紀和風險管理咨詢業務的中外合資保險經紀公司。

　　5月30日，“怡安助力中國企業可持續發展高峰論壇”在京召開。借此機會，安全牛記者就網絡安全保險業務方面對怡安和中怡的高管進行了采訪。結合采訪內容與安全牛對該領域的認識，現列出幾個關鍵點：

　　1. 網絡安全風險越來越大

　　怡安集團去年發布的《2017全球風險管理大調查》，把網絡安全風險列為全球企業和組織，在董事會層面共同關注的五大風險之一。而今年在達沃斯世界經濟論壇上發布的《2018年全球風險報告》中，則把可能性最高的十大風險之一網絡攻擊，列為由人為因素造成的最高威脅。數字時代，最大風險的一定會是數字風險，這一趨勢已經毋庸置疑。

　　2. 數據泄露后果嚴重

　　零售商塔吉特因數據泄露造成的損失，有據可查的已經超過上億美元，金融集團摩根大通則因數據泄露收到了40億美元的罰單，征信巨頭Equifax則可能最高面臨1.4億用戶4500億美元的集體賠償。而歐盟剛剛生效的GPDR規定，企業在發生數據泄露之后，必須在72小時內通知監管機構以及用戶，并且處罰其全球收入的2%或者1千萬歐元，情況嚴重則是4%或是2千萬歐元。

　　3. 網絡安全保險領域的現狀

　　· 保險業務的本質是依據過去的信息或數據來預測未來，以評估風險。但網絡安全環境復雜、變化快，風險難以預測，因此保險難度大。保險公司雖然對網絡安全保險業務感興趣，但大都在觀望，和打造評估模型階段，并未真正進入。

　　· 安全廠商或安全服務供應商積極推動。國外的如思科、Apple、怡安集團和安聯保險集團率先推出網絡風險管理解決方案，國內的安恒、綠盟、嘉韋思等安全公司也先后宣布與保險公司合作，而信息安全與風險管理公司谷安天下，更是專門成立了網絡安全保險咨詢專項小組，努力探索與拓展這個領域。

　　· 風險公司安聯稱，網絡安全險是其全球企業及特殊風險保費規模增長最快的險種之一。但安全牛認為，國際與國內在網絡安全保險業務提供的形態上可能會有所不同，國外的人工成本要高出國內許多，因此國外更多的會以保險為主，而國內則可能以安全服務為主，保險做為附加保證。實際上也從保險的層面驅動著安全業務的發展。

　　據悉，2017年怡安在網絡安全保險領域簽下7500個保單，保費收入超過3億美元，國內的保額也達到1億美元。目前，全球網絡保險業務的市場規模約在30億美元。Hiscox、IAG以及怡安等大型保險公司均為該領域的主要參與者。

責任編輯：韓希宇