本周一,全球再保險巨頭瑞士再保險發布新的研究報告,指出保險行業需要對網絡安全風險承保采取不同的方法,同時再次呼吁發展網絡保險相關證券(ILS)市場。
在報告中,瑞士再保險表示,網絡風險模型今天仍處于起步階段,(現有)模型正在阻礙承保人在網絡安全保險和再保險方面的能力,從而導致了網絡安全保險市場迄今仍未成熟。
隨著網絡風險和威脅形勢的迅速發展,瑞士再保險認為,無法準確量化風險是網絡保險市場進一步發展的障礙,也是阻礙產能進入該行業的關鍵因素。
瑞士再保險集團首席經濟學家Jér?me Haegeli解釋說:“隨著網絡攻擊的增加,人們對風險的認識也隨之增加——隨之而來的是,對網絡保險的需求也在增長。然而,由于預期損失的高度不確定性和風險的演變性質,其可保性是有限的。這反過來又限制了市場容量,導致大約90%的保護缺口。”
當然,這也意味著保險和再保險行業的重大機遇,如果可以通過將網絡安全保險產品發展為吸引資本的產品來縮小保護差距,那么新的產能就可以進入該領域并支持該市場的發展。
據瑞士再保險稱,提高網絡風險可保性的三個重點領域是:
- 提高合同的一致性和清晰度;
- 使用標準化數據和更好的建模;
- 獲取新的資金來源(ILS)。
2021年全球網絡安全保險保費約為100億美元,根據瑞士再保險研究院的預測,到2025年網絡安全保險每年將增長20%,屆時總保費將增至230億美元。
然而,與其潛力相比,網絡安全保險仍然是一個很小的市場,因為每年全球網絡損失高達9450億美元,這意味著大約90%的風險仍然沒有保險。
造成這種局面的原因是網絡安全風險的可保性限制,包括未能充分理解的災難性事件、對累積風險的擔憂,缺乏穩健的模型和可用的數據不足等。
瑞士再保險表示,與此同時,有限的可保性也限制了承保能力,從而限制了網絡保險的市場潛力。
瑞士再保險呼吁標準化網絡(風險)數據和建模,更新政策語言以保持清晰和一致性,并需要確定新的網絡承保能力來源,例如保險相關證券(ILS)。瑞士再保險指出,利用ILS市場是提高網絡風險能力的一種方式。
“協調行業標準化數據和政策語言。提高建模能力(基于場景驅動和基于數據分析)和升級的網絡技能將有助于解決量化缺陷。”再保險公司解釋說。
一顆小胡椒
安全牛
安全牛
安全牛
D1Net
CNCERT國家工程研究中心
信息安全與通信保密雜志社
虹科網絡安全
GoUpSec
安全圈
網絡研究院
數世咨詢