网络安全保险暗藏蓝海市场 中国保险保障缺口仍大量存在

近年来，国内外网络攻击、数据泄露事件频繁发生。如2017年，世界各地的众多机构都遭到了WannaCry和NotPetya勒索病毒的攻击。这两种病毒在全球范围内肆意蔓延、入侵网络、劫持重要数据、破坏生产工序和供应链，造成了巨大经济损失。

现代科技瞬息万变、网络安全环境不断恶化，类似事件重复上演的情况越来越多。在2018年世界经济论坛发布的区域商业风险报告中，在欧洲、北美及亚太三大主要经济区域企业客户均把网络攻击作为排名第一位的风险。

单次数据泄露事件的平均损失为392万美元

根据波耐蒙研究所发布的《2019年数据泄露成本研究报告：全球分析》所示，目前单次数据泄露事件的平均损失为392万美元，客户信任度的丧失、对企业形象的负面影响等无形资产的损失更是数额巨大、难以估量。

最近几年世界各国都加快了关于网络安全和隐私保护的相关立法工作，中国在2017年出台了《网络安全法》，欧盟在2018年发布了《通用数据保护法案》，都引起了极大关注。对于企业来说，合规风险日益上升，急需通过保险的方式为企业经营转嫁风险。

此外，随着中国企业走出去的步伐不断加快及“一带一路”等政策的推行，中国本土企业面临的不再是单一的国内法律环境，不管是从网络环境还是监管环境都面临着日趋复杂的局面，需要保险公司利用自己的经验给予支持和协助。

苏黎世保险网络安全保险负责人王树楠介绍，从全球市场看，在网络安全保险领域，美国依然是全球最大的单一市场，归因于美国企业对该风险的重视程度较高。；去年5月份，欧盟《通用数据保护法案》（GDPR）正式生效之后，欧洲地区的网络安全保险市场占比也快速壮大。

亚太地区及中国市场目前企业的投保率相对较低，投保企业以跨国企业在华机构和中国“走出去”企业为主，但无论从互联网技术的发展还是企业的保险咨询量，以及涉足该市场的保险公司数量来看，预计中国及所在的亚太市场未来几年的增速将高于全球平均水平。

根据风险和保险管理协会的数据显示，2017 年，企业的总风险成本连续第4 年下降，但网络风险成本却反其道而行之，上升了33%。这意味着在企业风险总体走低的趋势下，网络风险逆势而上。

因此，大多数董事会和管理层现在都将网络风险和解决方案纳入公司治理讨论中，企业越来越认识到重大网络安全事故可能对财务报表造成的潜在影响。

苏黎世中国实践网络安全保险六年后强化服务属性

苏黎世保险是全球最早推出网络安全保险产品的保险公司之一，苏黎世中国在2013年11月便推出国内第一个网络安全保险产品。此次，苏黎世中国基于过往几年的承保经验，客户市场需求反馈以及信息技术不断发展进化衍生出来的新兴风险，对原有保险产品进行了更新和升级，为市场带来了更加安全、可靠和便捷的网络风险解决方案，以帮助企业更好地应对严重的数据泄露风险。

新版“苏黎世中国网络安全保险”提供了19个方面的标准保障内容供客户选择，将通常附加于其他商业保单上作为批单方式投保的风险整合成为一个便捷且统一的风险解决方案，在保证原有产品保障不变的情况下，进一步扩展了对近几年出现的新兴风险的保障，例如：欧盟《通用数据保护法案》（GDPR）相关的监管调查和处罚，计算机系统故障导致的企业营业收入损失、网络勒索和赎金支付、以及社会工程学犯罪行为等。

除此之外，苏黎世中国网络安全保险还进一步强化了服务属性。投保企业不仅可以获得保险保障，还可以享受包括风险识别和应对措施在内的专业技术服务。苏黎世中国已成功建立了本地的专家服务团队，精心挑选了计算机事故鉴证、网络安全相关法律、公关、法务会计、理赔公估等领域的专业服务机构，为客户提供本地化的、响应及时的高标准服务。

苏黎世中国网络安全保险负责人王树楠先生表示，随着互联网与现实世界不断紧密结合，网络风险的性质正在发生根本性的变化。在不断变化的网络安全环境下，网络空间作为经济增长和社会发展动力的可靠性正面临严峻挑战，政府、企业和相关社会团体必须通力合作予以应对，其中保险作为经济“助推器”和社会“稳定器”应该发挥更为重要的作用。