當(dāng)電腦面臨病毒侵襲,網(wǎng)絡(luò)安全遭受風(fēng)險(xiǎn)失控時(shí),除了求助IT人員,網(wǎng)絡(luò)安全保險(xiǎn)或?qū)⒊蔀樽詈笠坏婪阑饓Α?/p>
近段時(shí)間,只要打開(kāi)電腦,自動(dòng)修復(fù)系統(tǒng)就在提醒,受到勒索病毒侵襲,電腦管家正在修補(bǔ)補(bǔ)丁,看到此,筆者心存忐忑:唉。勒索這家伙,真可謂無(wú)孔不入!為網(wǎng)絡(luò)安全上份保險(xiǎn),你準(zhǔn)備好了嗎?
網(wǎng)絡(luò)風(fēng)險(xiǎn)形勢(shì)嚴(yán)峻
今年5月,筆者有幸參加新華保險(xiǎn)鄭州支公司的一次保險(xiǎn)產(chǎn)品說(shuō)明會(huì),會(huì)議突然中止,公司經(jīng)理表情嚴(yán)肅地說(shuō),要宣布一個(gè)總公司的緊急通知。從那時(shí)起,筆者聽(tīng)到了“勒索”病毒這個(gè)名字。緊急通知的大致內(nèi)容是:從宣布之時(shí)起,任何人無(wú)論在任何時(shí)候,不得擅自啟用公司電腦網(wǎng)絡(luò)系統(tǒng)?!袄账鳌敝畢柡?,從當(dāng)時(shí)的氣氛中得以領(lǐng)教。
而實(shí)際上,通過(guò)了解,勒索病毒“永恒之藍(lán)”,在5月13日已危及全球,已有75個(gè)國(guó)家遭受襲擊;5月14日,我國(guó)已有大約3萬(wàn)個(gè)機(jī)構(gòu)或組織的數(shù)十萬(wàn)臺(tái)電腦受到病毒感染。截至今天,這個(gè)數(shù)字還在不斷增長(zhǎng)。
伴隨著“互聯(lián)網(wǎng)+”的普及和步伐不斷加快,各種各樣、名目繁多的病毒輪番上陣,你方唱罷我登臺(tái)。網(wǎng)絡(luò)風(fēng)險(xiǎn)日益成為整個(gè)社會(huì)緊密關(guān)注、迫切應(yīng)對(duì)的大問(wèn)題。
網(wǎng)絡(luò)風(fēng)險(xiǎn)是指網(wǎng)絡(luò)營(yíng)銷過(guò)程中,產(chǎn)生的資金風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、數(shù)據(jù)風(fēng)險(xiǎn)、信息風(fēng)險(xiǎn)、設(shè)備風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)等等。
提及網(wǎng)絡(luò)安全保險(xiǎn),一般而言,網(wǎng)絡(luò)風(fēng)險(xiǎn)分為第一方和第三方風(fēng)險(xiǎn)。保險(xiǎn)產(chǎn)品提供的承保范圍會(huì)涵蓋其中一方或者雙方都涉及的風(fēng)險(xiǎn)。針對(duì)第一方的保單涵蓋了企業(yè)自己的資產(chǎn),包括數(shù)字資產(chǎn)、網(wǎng)絡(luò)癱瘓?jiān)斐傻臉I(yè)務(wù)中斷、網(wǎng)絡(luò)欺詐、聲譽(yù)損失、網(wǎng)絡(luò)盜竊等等;針對(duì)第三方的保單包括他人的資產(chǎn),尤其是客戶的資產(chǎn),通常包括安全和隱私泄露、多重媒體責(zé)任、第三方數(shù)據(jù)的丟失等風(fēng)險(xiǎn)。
當(dāng)電腦面臨病毒侵襲,網(wǎng)絡(luò)安全遭受風(fēng)險(xiǎn)失控時(shí),除了求助IT人員,網(wǎng)絡(luò)安全保險(xiǎn)或?qū)⒊蔀樽詈笠坏婪阑饓Α?/p>
國(guó)內(nèi)外領(lǐng)域有差距
目前,已經(jīng)有數(shù)家保險(xiǎn)公司開(kāi)拓了互聯(lián)網(wǎng)領(lǐng)域的保險(xiǎn)業(yè)務(wù)。他們開(kāi)發(fā)的網(wǎng)絡(luò)安全保險(xiǎn),一般是為被保險(xiǎn)人提供規(guī)避諸如數(shù)據(jù)丟失、網(wǎng)絡(luò)中斷等互聯(lián)網(wǎng)風(fēng)險(xiǎn)的保險(xiǎn)服務(wù),是傳統(tǒng)財(cái)產(chǎn)保險(xiǎn)衍生出的新型業(yè)務(wù)。
向前追溯,網(wǎng)絡(luò)安全保險(xiǎn)誕生于20世紀(jì)90年代,在北美等互聯(lián)網(wǎng)比較發(fā)達(dá)的地區(qū),市場(chǎng)增長(zhǎng)非??臁?/p>
目前,在網(wǎng)絡(luò)保險(xiǎn)發(fā)展最快的美國(guó),已經(jīng)有約50家保險(xiǎn)公司可以提供專門(mén)的網(wǎng)絡(luò)攻擊保險(xiǎn),其中不乏美國(guó)國(guó)際集團(tuán)(AIG)、安達(dá)(ACE)和丘博(Chubb)等保險(xiǎn)行業(yè)的巨頭。
我國(guó)的網(wǎng)絡(luò)保險(xiǎn)發(fā)展略遜于發(fā)達(dá)國(guó)家?,F(xiàn)在已有部分企業(yè)才開(kāi)始拓展網(wǎng)絡(luò)保險(xiǎn)業(yè)務(wù),例如安聯(lián)財(cái)險(xiǎn)在2015年推出網(wǎng)絡(luò)安全險(xiǎn)以及聲譽(yù)保險(xiǎn),針對(duì)各種原因引起的數(shù)據(jù)丟失、網(wǎng)絡(luò)被加插惡意軟件、網(wǎng)絡(luò)盜竊與網(wǎng)絡(luò)敲詐等風(fēng)險(xiǎn)事件做出理賠,保障范圍包括營(yíng)業(yè)中斷損失、設(shè)備損壞費(fèi)用、贖金等。
2016年年初,眾安保險(xiǎn)推出數(shù)據(jù)安全險(xiǎn),但產(chǎn)品僅面向阿里云用戶。如果因黑客攻擊導(dǎo)致用戶云服務(wù)器上的數(shù)據(jù)泄露并造成經(jīng)濟(jì)損失,眾安保險(xiǎn)將為投保用戶提供最高100萬(wàn)元的賠付。
總體來(lái)看,網(wǎng)絡(luò)安全保險(xiǎn)在國(guó)外已經(jīng)很發(fā)達(dá),而在國(guó)內(nèi)來(lái)看,開(kāi)展這方面保險(xiǎn)計(jì)劃的保險(xiǎn)公司并不多,人們對(duì)這類產(chǎn)品的接受度也不高。原因是多方面的:一是立法規(guī)范,二是保險(xiǎn)公司可能承受的不確定風(fēng)險(xiǎn)較大,三是用戶(企業(yè)、個(gè)人)對(duì)于這塊的接受度可能還不高。
現(xiàn)有產(chǎn)品特色對(duì)比
據(jù)澎湃新聞不完全統(tǒng)計(jì),目前國(guó)內(nèi)市場(chǎng)上,主要有平安產(chǎn)險(xiǎn)和美亞保險(xiǎn)提供綜合性的網(wǎng)絡(luò)安全保險(xiǎn)。
從產(chǎn)品端看,2015年,美亞保險(xiǎn)在中國(guó)市場(chǎng)推出面向企業(yè)級(jí)市場(chǎng)的安全保險(xiǎn),該業(yè)務(wù)分為三層:第一層,在保險(xiǎn)端可以賠償企業(yè)在系統(tǒng)安全失效期間,扣除正常營(yíng)運(yùn)開(kāi)支而損失的部分經(jīng)濟(jì)損失;第二層,是在鑒定服務(wù)和數(shù)據(jù)恢復(fù)上;第三層,幫助企業(yè)承擔(dān)法律成本,承擔(dān)依法向資料所有人披露個(gè)人信息泄密或數(shù)據(jù)安全事故所產(chǎn)生的費(fèi)用及開(kāi)支。
平安產(chǎn)險(xiǎn)在2017年年初推出了“平安網(wǎng)絡(luò)綜合保險(xiǎn)”,針對(duì)的是被保險(xiǎn)人因網(wǎng)絡(luò)安全事故、信息安全事件導(dǎo)致的自身?yè)p失(第一方損失,包括營(yíng)業(yè)中斷、網(wǎng)絡(luò)勒索及事故處理費(fèi)用)、第三方賠償責(zé)任(第三方損失,如信息泄露)提供保險(xiǎn)保障,所能提供的承保能力最高能達(dá)到1.5億元。
從投保對(duì)象來(lái)看,美亞保險(xiǎn)的客戶類型主要包括制造型企業(yè)、公共交通運(yùn)輸企業(yè)、邛公司、云存儲(chǔ)公司等,平安產(chǎn)險(xiǎn)購(gòu)買的對(duì)象也主要是公司,市場(chǎng)及銷售的規(guī)模并不大。
另?yè)?jù)筆者了解,目前在中國(guó)市場(chǎng)上,類似的網(wǎng)絡(luò)安全保險(xiǎn)雖有,但產(chǎn)品設(shè)計(jì)單一,保障范圍較窄,與真正意義上的網(wǎng)絡(luò)安全保險(xiǎn)有所差異。比如,史帶財(cái)產(chǎn)保險(xiǎn)推出的個(gè)人手機(jī)支付賬戶安全保障計(jì)劃,保費(fèi)是10元/年,保額1萬(wàn)元,每名被保險(xiǎn)人最多可購(gòu)買1份,保障被保險(xiǎn)人在保險(xiǎn)期間內(nèi),如其智能手機(jī)被盜搶,導(dǎo)致手機(jī)支付賬戶內(nèi)資金損失,給付保險(xiǎn)金。平安產(chǎn)險(xiǎn)開(kāi)發(fā)了一款個(gè)人賬戶資金損失保險(xiǎn),能保障網(wǎng)絡(luò)上第三方賬戶被盜刷等損失,8元的保費(fèi)可保障2萬(wàn)元的賬戶資金。按照保費(fèi)標(biāo)準(zhǔn)的不同可提供2萬(wàn)~50萬(wàn)元不等的保額。中國(guó)人民保險(xiǎn)推出的個(gè)人賬戶資金安全保險(xiǎn),其保障方案是:保額10萬(wàn)元,保費(fèi)50元,免賠20%,保額3.5萬(wàn)元,保費(fèi)20元,免賠20%。眾安保險(xiǎn)聯(lián)合百度推出專門(mén)針對(duì)手機(jī)支付安全的保險(xiǎn)產(chǎn)品“百付安”,如果遭遇了手機(jī)病毒惡意扣費(fèi)、賬戶密碼被竊并造成經(jīng)濟(jì)損失的,可以申請(qǐng)理賠獲得單筆最高3000元、全年最高10萬(wàn)元的全額賠付。更重要的是,用戶不用為此支付任何費(fèi)用,保險(xiǎn)是由百度出資購(gòu)買的。
專家警告,在勒索病毒攻擊勢(shì)頭被暫時(shí)遏制后,有可能推出升級(jí)版本卷土重來(lái)。電腦病毒大范圍肆虐,也再度為全球網(wǎng)絡(luò)安全敲響警鐘,網(wǎng)絡(luò)安全保險(xiǎn),你準(zhǔn)備好了嗎?