五月中旬,名為 WannaCry (想哭)的勒索病毒在全球范圍大爆發,超過150個國家和地區在24小時內受到了影響,超過30萬臺電腦被病毒感染。特別是英國國家醫療系統NHS,在此次侵襲總受到了災難性沖擊,全英60余家醫院系統被黑,陷入嚴重癱瘓,大量病人無法就醫。
與此同時,中國的互聯網用戶同樣未能幸免。
數據顯示,目前國內已經有近3萬家機構組織的數十萬臺機器感染勒索病毒,被感染的組織和機構已經覆蓋了幾乎所有地區,影響范圍遍布高校、火車站、自助終端、郵政、加油站、醫院、政府辦事終端等多個領域。
業界暫還不能有效破除該勒索軟件的惡意加密行為,用戶主機一旦被勒索軟件滲透,只能通過重裝操作系統的方式來解除勒索行為,但重要數據文件無法直接恢復。
這次的病毒入侵事件,突然激活了一個險種的發展,那就是:網絡安全險。
在病毒肆虐的網絡環境中,如果能夠有網絡安全險為互聯網企業與用戶分擔風險,那么病毒的影響將會被大大縮小,企業的損失也會大幅縮小。
目前已經有數家保險公司開拓了互聯網領域的保險業務。他們開發的網絡安全保險,一般是為被保險人提供規避諸如數據丟失、網絡中斷等互聯網風險的保險的服務。是傳統財產保險衍生出的新型業務。
向前追溯,網絡安全保險誕生于上世紀90年代,在北美等互聯網比較發達的地區,市場增長非常快。
目前,在網絡保險發展最快的美國,已經有約50家保險公司可以提供專門的網絡攻擊保險,其中不乏美國國際集團(AIG)、安達(ACE)和丘博(Chubb)等保險行業的巨頭。
我國的網絡保險發展略遜于發達國家。現有有一部分企業才開始拓展網絡保險的業務,例如安聯財險在2015年推出網絡安全險以及聲譽保險,針對各種原因引起的數據丟失、網絡被加插惡意軟件,網絡盜竊與網絡敲詐等風險事件做出理賠,保障范圍包括營業中斷損失、設備損壞費用、贖金等。
2016年初,眾安保險推出數據安全險,但產品僅面向阿里云用戶。如果因黑客攻擊導致用戶云服務器上的數據泄露并造成經濟損失,眾安保險將為投保用戶提供最高100萬元的賠付。
平安產險也2017年初推出了網絡安全綜合保險,針對被保險人因網絡安全事故、信息安全事件導致的自身損失(第一方損失,包括營業中斷、網絡勒索及事故處理費用)、第三方賠償責任(第三方損失,如信息泄露)提供保險保障,所能提供的承保能力最高能達1.5億元。
與起步較早的美國相比,我國的網絡安全保險才剛起步,規模也比較小,保險體系也還有待完善,在立法層面也需要有相應的支撐。不過,現在的有些保險公司推出的手機賬戶安全險、銀行卡賬戶資金安全險等產品,都能夠很有效的保護我們普通用戶的安全,為了保證賬戶的安全性,建議大家盡早購置。
評論