網絡風險分為第一方和第三方風險。保險產品提供的承保范圍會涵蓋其中一方或者雙方都涉及的風險。針對第一方的保單涵蓋了企業自己的資產,包括數字資產、網絡癱瘓造成的業務中斷、網絡欺詐、聲譽損失、網絡盜竊等等;針對第三方的保單包括他人的資產,尤其是客戶的資產,通常包括安全和隱私泄露、多重媒體責任、第三方數據的丟失等風險。針對這些風險,目前市場上是否都有相應的保險方案開來解決呢?
據悉,美亞保險母公司美國國際集團(AIG)早在1999年起就為企業提供網絡風險保障產品——CyberEdge。2015年左右,美亞保險將此款保險產品引進中國,成為國內首批為客戶提供互聯網安全保險服務的保險公司。該產品承保范圍包括:敏感數據外泄(個人及企業數據)、黑客入侵、計算機病毒、雇員惡意破壞數據或處理數據失當、數據
盜竊、網絡保安系統失效、計算機系統事故所引發的第三方索賠或導致的業務中斷,甚至包括網絡勒索相關贖金的保障。
詹銘輝介紹,美亞保險提供的企業級市場的安全保險業務主要分成三塊:第一塊業務主要集中于減少企業因黑客攻擊導致正常營業中斷而產生的經濟損失。保險可以賠償企業在系統安全失效期間,扣除正常營運開支而損失的部分經濟損失。第二塊業務則是在鑒定服務以及數據恢復上。承保那些因聘請鑒定服務顧問證實是否已發生數據安全事故并判斷原因,提供避免或降低數據安全事故的建議所產生的費用。第三塊業務則主要是幫助企業承擔法律成本,承保依法向資料所有人披露個人信息泄密或數據安全事故所產生的費用及支出。同時還包括修復企業受損名譽,承保向獨立的專業公關顧問尋求建議以減輕其名譽受損所發生的費用。
另據記者了解,目前在中國市場上,類似的網絡安全保險雖有,但產品設計單一,保障范圍較窄,與真正意義上的網絡安全保險有所差異。比如,華泰財險與京東金融合作推出的專門針對互聯網個人賬戶資金安全的“個人賬戶安全保障保險”,該產品可全年保障個人名下所有銀行卡、網銀、第三方賬戶因盜刷等造成的資金損失;平安產險開發了一款個人賬戶資金損失保險,能保障網絡上第三方賬戶被盜刷等損失,按照保費標準不同,提供保障;人保財險推出虛擬財產險業務,保障網絡游戲玩家虛擬財產的交易安全;眾安保險聯合百度推出專門針對手機支付安全的保險產品“百付安”,保障病毒木馬、電信詐騙、網絡釣魚等嚴重威脅用戶支付信息和財產安全。
總體來看,網絡安全保險在國外已經很發達,而在國內來看,開展這方面保險計劃的保險公司并不多,人們對這類產品的接受度也不高。原因是多方面的:一方面是立法規范,一方面是保險公司可能承受的不確定風險較大,再者用戶(企業、個人)對于這塊的接受度可能還不高。
中央財經大學副教授鄭莉莉表示,“網絡安全保險之所以在國內發展不起來,主要是不確定風險大,沒有網絡安全定損的標準;另外國內多數用戶認識上還停留在重視硬件、輕視數據的層面上,而網絡安全的主要目標是保證數據的保密、完整與不可否認。”
業內人士表示,我國發展網絡安全保險可以從以下幾個方面著手:首先,法律是保障。國家需要借鑒國外先進的立法經驗,結合我國當前的現實狀況,制定專門的針對網絡安全法律;其次,人才是基礎。網絡安全保險產品涉及許多專業問題,需要優秀的專業人才為企業制定所需的網絡安全保險產品,因此應該注重相關專業人才的培養和引進;再次,應重視宣傳網絡安全。社會各個主體應該通過不同形式加大網絡安全保險的宣傳,加強企業風險教育,強化風險保障。
“作為新興產品,目前企業網絡安全保險在國內的客戶知曉度較低,但隨著國內相關法律法規的健全以及科技、數據和計算機的不斷發展,客戶的風險意識會隨著提升,企業網絡安全保險的市場在未來將會持續增長。”詹銘輝坦言。