網路風險隱患嚴峻 信息安全保險應時而生

原標題:網路風險隱患嚴峻 信息安全保險應時而生

上月肆虐全球的WannaCry 陰影還未散去，新一代勒索病毒Petya近日又一次橫掃了歐美。網路專家認為，Petya破壞力比WannaCry更致命，比如它會從內存或者本地文件系統里提取密碼。相關用戶被要求支付300美元的加密式數字貨幣以解鎖電腦。

而在網路風險隱患頻現的背景下，無論是政府、行業機構還是企事業單位，對網路安全防範方面的投入都顯著上升。作為風險控制和保障的保險業，瞄準了這一市場需求，國內網路安全保險應運而生。分析認為，保險的介入有助於實現市場網路風險的轉移和控制，當系統發生安全事故的情況下，網路安全保險可以一定程度降低或補償財產損失。

據記者了解，國內第一款網路信息安全綜合保險由眾安保險推出，主要針對國內政府、企事業單位等組織機構網路安全風險防範及補救的較為完整的保險解決方案。投保用戶可根據自己的實際情況選擇私人定製化的投保方案，保額最高可以達到300萬元，同時依託第三方信息安全服務團隊，將用戶信息安全風險降到最低。

隨著信息化、網路化的迅速發展，網路攻擊對企業的威脅風險正在提高。據市場人士分析，在世界範圍內，每一次的數據泄露，會給企業帶來平均350萬美元的損失，並且在惡意攻擊被發現之前，威脅會潛伏平均229天。其中83%的企業認為他們沒有有效的工具和技術來應對威脅，67%的病毒攻擊事件是在發生之後通過第三方發現的，企業在這些安全威脅面前大多束手無策。

「網路安全防控的核心在於技術。目前國內大多數組織、機構由於預算有限或意識不到位，都很難捨得花高價購買最先進的網路安全技術，更不用說自行培養先進的網路攻防技術和系統漏洞人才。加上管理制度缺失、系統管理不規範等原因造成了日趨嚴峻的信息安全風險隱患。」安恆信息相關負責人指出。

上海信息安全行業協會副秘書長王懷賓也表示，在全球範圍內2016年由於網路犯罪的經濟損失是三萬億美元，最新的預測在五年後這個犯罪損失可以達到六萬億美元。而防範網路信息犯罪的專業人才，的人才缺口是140萬，目前從業人員只有3萬，遠遠不足以讓企業通過自身的力量來解決網路安全問題。

6月1日起，《中華人民共和國網路安全法》正式實施，政府將信息安全放到了更高的位置。與此同時，隨著信息安全事件頻發，政府、各行業機構、企業都非常重視網路安全防範機制的建立。

實際上，儘管在國內網路安全保險剛剛起步，但在國外已經有了較多探索，不少國際保險巨頭對網路安全保險市場都有濃厚的興趣，紛紛投資或者收購各類網路風險研究分析公司。普華永道的一份報告預測，到2018年，全球網路安全保險市場將增至50億美元，到2020年將增至75億美元。

上海社科院互聯網研究中心常務副主任惠志斌認為，隨著新技術的發展，網路安全跟企業的財產、聲譽甚至普通老百姓都直接掛鉤，眾安作第一個吃螃蟹的人推出國內網路安全保險，通過保險產品這種跨界生態的建立，其實呼喚了各行各業共同關注網路安全的事業。