為網絡與數據安全上一份保險

隨着我國數字經濟快速發展、數字化轉型加快推進，網絡安全保險作為一個“熱詞”進入公眾視野，成為新經濟、新業態發展中的焦點。網絡安全如何與保險行業深度融合？網絡安全保險保什麼、如何保，如何為老百姓的數字資產、網絡活動提供風險保障？如何快速推動網絡安全保險落地、服務經濟社會發展？帶着這一系列問題，記者線上參加了復旦大學“網絡與數據安全保險研討會”。

網絡安全保險是什麼

復旦大學中國保險與社會安全研究中心主任許閒教授説道，網絡安全保險在金融保險領域並不是一個新概念，國外設立相關險種已經有20多年的歷史。近年來，受互聯網的迅速普及、信息安全相關法律制度不斷完善和日益嚴峻的網絡攻擊態勢驅動，全球網絡安全保險市場迅速發展。據測算，2020年全球網絡安全保險市場規模高達78億美元，預計未來五年將維持20%以上的增速。

許閒教授介紹，網絡安全保險是針對網絡安全事件相關經濟損失的風險轉移工具，它所承保的風險面向惡意攻擊、病毒勒索、網絡欺詐、系統或技術性故障等導致信息技術資產的保密性、可用性、完整性受損的事故。通俗地講，老百姓的網絡資產、數字權益受到的侵犯，企事業單位遭受網絡安全攻擊造成的損失，都可通過購買網絡安全保險這種保險產品，來保障自身的權益，獲得相應的賠償。

我國網絡安全保險儘管起步較晚，但在發展數字經濟的新時代重大戰略選擇背景下更具重要意義。目前，我國網絡安全保險市場先後出現了保障網絡金融賬户安全、虛擬財產安全、移動支付安全、雲服務安全等側重特定風險類型或保險標的的產品，但存在責任覆蓋狹隘、產品種類缺乏、條款表述冗雜、風險控制不足等問題。中國人保財險上海分公司總經理龍保勇指出，有風險就有保險，有需求保險行業就有責任，網絡安全保險不能單純從行業發展的角度來考慮，必須把行業發展融入國家治理的大格局中，承擔行業的企業責任、社會責任，在“先思、先行、先試”的過程中，推動網絡安全保險創新發展。

網絡安全保險發展的痛點在哪裏

雖然各方均看好網絡安全保險的發展前景，認為網絡安全保險是數字經濟發展的一片藍海，但當下還是處於“叫好不叫座”的尷尬局面。對此，永誠保險車險事業部總經理丁澎認為，網絡安全保險特別是聚焦智能網聯汽車安全保險，行業的痛點就是“看不清、算不準、擔不住”。“看不清”，是指保險責任和除外責任的界限是什麼還不清晰；“算不準”，是指風險的頻度和強度很難測算；“擔不住”，既包括保險責任、保險金額，也有複雜法律責任和關係。

面對網絡安全保險的痛點問題，復旦大學大數據研究院陳平研究員指出，網絡安全保險有一個充要條件，即網絡安全功能可以度量、網絡風險概率可以測量、網絡安全損失可以估算，這也是精算定價的重要基礎。但是，目前網絡安全技術難以滿足這樣的要求。網絡空間仍存在內生安全共性問題，“漏洞”不可避免、“後門”不可徹查，由“漏洞”“後門”造成的網絡安全風險防不勝防。

目前，網絡安全技術，一方面難以防範未知的風險，難以回答“網絡到底安全不安全”“網絡安全能不能量化”這些關鍵問題；另一方面，現有的網絡安全產品也不能保證自身是否安全，是否因為疊加了安全設施後造成新的安全風險。一個安全性能不可保證、安全質量説不清楚的安全產品，保險業如何跟進？

事實上，網絡安全技術和網絡安全保險是一個相輔相成、相互促進的關係。中國工程院院士方濱興指出，一方面，網絡安全保險需要更注重體現社會責任，網絡安全的殘餘風險要靠保險來吸收，保險促進了社會面的風險防範；另一方面，網絡安全企業也可以用網絡安全保險來賦能，如果一個企業能夠附贈網絡安全保險，實際上就是為網絡安全產品做了性能上的“背書”。保險越高，表明安全能力就越強，也相當於讓有更高性能的產品去引領市場、服務社會。

網絡安全保險如何破局

推進網絡安全保險創新，使其成為數字經濟發展的“壓艙石”“阻尼器”，已經成為業界共識。達成這一目的，需要保險業、網絡安全行業、政府和監管部門共同努力、協同創新。但要真正破局，根子上還要網絡安全技術實現範式創新。

上海大學李玉峯教授認為，網絡安全技術要達到保險業所需要的“可保性”的基本要求，必須做到“五個可”：安全性能可量化設計，對安全性不能“模稜兩可”，要精準度量；安全成本可按需調節，按照用户需求進行多樣化配置，實現性能和成本有機結合；安全保障可精準實施，能夠即時監測威脅，快速啓動安全預案，瞬時恢復受控狀態；安全態勢可即時呈現，對安全場景、內控機制、安全效果達到全域可視；安全鏈條可追溯取證，在“事後”進行成因分析和取證。

復旦大學大數據研究院院長、中國工程院院士鄔江興談到，達成保險業所期望的“可保性”需求，靠傳統的網絡安全技術很難實現，“封門堵漏”“殺馬殺毒”等依賴先驗知識的技術路線，無法達成網絡安全保險的核心需求。為此，必須要探索網絡安全新的技術發展範式。近十年來，我國科技工作者獨有獨創的內生安全理論和技術體系，一方面可以抵禦網絡空間未知風險，讓基於“漏洞”“後門”的網絡攻擊化於無形；另一方面，通過動態、異構、冗餘的架構技術，能夠實現安全功能可定製、安全性能可度量可檢驗，為網絡安全保險產品創新、業態發展提供堅實的技術支撐。

（本報記者 蔡侗辰）