Zi 字媒體

折騰了一個周末，史上最大電腦勒索病毒WannaCry並沒有偃旗息鼓的意思。截至當地時間5月15日，美國白宮發言人的說法是：勒索病毒已入侵約150個國家和地區的超過30萬台電腦，黑客非法攫取7萬美元贖金，身份尚未查明。這樣的解釋顯然不能令人滿意。這場從英國國家醫療服務體系（NHS）開始蔓延的「疫情」，讓西班牙電信商Telefónica，快遞公司FedEx、俄羅斯電信公司Megafon相繼中招。根據威脅情報中心數據：截至5月13日19：00，有28388個機構被感染，其中，江蘇為受災最嚴重地區，大量高校及企事業單位遭到攻擊。除了升級系統，給電腦打「補丁」，還能做些什麼？安達保險集團有關負責人指出：「如果企業購買了網路保險，根據保單的具體條款，在保險期間內發生網路勒索事件而產生的相關網路勒索損害賠償和網路勒索費用，安達的網路保險保單都是給予賠付的。」美亞保險有關負責人在接受《國際金融報》記者採訪時表示：「針對最近的勒索病毒，我們的產品可以承保由於勒索病毒導致的調查、談判、危機管理等費用。一旦我們的客戶遭遇了勒索病毒，可以立刻通知我們以及我們的專業外部合作機構，我們可以聯合專業的網路安全專家幫助企業合理預判潛在風險、提出專業建議，進行調查和斡旋，從而減少因網路安全引發的損失，構建更穩健的商業生態環境。」保險公司如何「兜底」根據安達保險集團的說法，保險期間內發生網路勒索事件而產生的相關網路勒索損害賠償和網路勒索費用，網路保險保單都將給予賠付。其中，網路勒索費用是指經保險人事先書面同意，因網路勒索事件直接引起的合理必要的費用，包括聘請信息技術顧問、公關顧問、法律合規顧問以及危機談判專家的費用；網路勒索損害賠償是指經保險人事先書面同意，被保險人為終止或結束網路勒索事件而支付的款項。「此外，企業由於黑客惡意攻擊行為遭受的數據事故修復費用亦可在保單得到賠付，比如贖金已付但數據已然損毀所需的修復費用，同時還有因該安全事故衍生出的營業中斷損失和營業中斷修復費用，網路保險保單也會給予響應。」安達保險集團上述負責人坦言，「當然，每家企業面臨的風險和條件不同，具體賠付條件視保單條款而定。」美亞保險母公司美國國際集團（AIG）早在1999年起就為企業提供網路風險保障產品——CyberEdge，是第一家提供相關保險服務的保險公司。2015年左右，美亞保險將此款保險產品引進，也成為國內首批為客戶提供互聯網安全保險服務的保險公司。美亞保險上述負責人向《國際金融報》記者透露：「我們的產品承保範圍包括：敏感數據外泄（個人及企業數據）、黑客入侵、計算機病毒、僱員惡意破壞數據或處理數據失當、數據盜竊、網路保安系統失效、計算機系統事故所引發的第三方索賠或導致的業務中斷，甚至包括網路勒索相關贖金的保障。」網路安全保險火不火根據德國安聯集團發布的《企業風險報告2017》：在全球企業風險榜單中，網路風險位居第三，在美國和歐洲的企業風險榜單中排在第二位，在德國和英國甚至高居榜首。在亞洲，網路風險是排名上升最快的風險之一，主要受間接攻擊、數字化生產環境下技術故障和員工錯誤等原因的推動。彭博社披露的數據則顯示：隨著用戶對網路風險的擔憂日趨上升，全球網路安全保險市場規模將在2020年達到100億美元。其中，防黑客保險最具前景，據估計，防黑客保險保費收入將在未來4年增長2倍。網路保險這麼好用，市場規模這麼大，是不是賣得超好？「作為新興產品，目前企業網路安全保險在國內的客戶知曉度較低，但隨著國內相關法律法規的健全以及科技、數據和計算機的不斷發展，客戶的風險意識會隨著提升，企業網路安全保險的市場在未來將會持續增長。」美亞保險上述負責人告訴《國際金融報》記者，「目前，客戶類型主要集中在製造型企業、公共交通運輸企業、IT公司、雲存儲公司等。」對此，有業內人士分析：「網路安全保險的需求很多，但挑戰主要來源於定價，定價又和量化網路風險息息相關，在缺乏全面的損失經驗信息的情況下，如何設定風險衡量的基準是量化網路風險面臨的一個挑戰。」美亞保險上述負責人透露，一般來說，保險公司會著重參考客戶規模大小、是否進行完整的備份、是否有具體的數據保護程序，以及是否有完善的數據保護政策等因素，來評估相關費用。「在全球市場，AIG已經累計了近20年經營Cyber保險的經驗，我們也會以集團資源和經驗為基礎，綜合考慮本地實際風險情況、保險成本等因素后，擬定適應國內市場的定價基準。」該負責人表示，「我們也會密切關注該產品在國內的損失情況及賠付率狀況，適時調整產品定價策略，以適應客戶需求。」記者 張穎國際金融報∣解鎖更多精彩內容長按，識別二維碼，加關注