美燃油管道运营商被黑惊动业界 网络和数据安全险骤成焦点

美最大燃油管道运营商遭勒索软件攻击，引发外界对网络安全风险的关注图/视觉中国

羊城晚报记者程行欢

当地时间5月9日，美国交通部发布“区域紧急状态”，原因是当地最大燃油管道运营商遭网络攻击下线。美国最大的成品油管道运营商ColonialPipeline在当地时间周五(5月7日)因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。

这带动网络安全一时间成为热门话题。羊城晚报记者注意到，全球最大的金融服务集团安联保险刚刚向全球发布的“2021安联风险晴雨表”，排在金融业风险排行榜的首要风险，就是网络风险。

推动网络安全保险需求

该报告是由安联保险旗下安联全球企业与特殊风险部负责。该报告认为，金融企业更需要关注所谓的“非金融”风险,包括网络风险反弹、第三方和供应链管理以及气候变化和环境社会治理(ESG)趋势等。对过去5年保险业的7654宗保险理赔案进行了分析显示，这些理赔价值约8.7亿欧元(约合80亿元人民币)，网络事件，包括犯罪在内，是造成损失的最主要原因；其他造成损失的主要原因包括疏忽和股东派生诉讼等。

虽然这仅是针对金融行业的一项调查，但记者注意到，由于数据泄露、黑客入侵勒索、交易系统故障等导致的企业损失越来越多，近年来也催生了关于“网络安全”的保险。羊城晚报记者了解到，此类产品主要保障的是由于网络安全事件给企业带来的直接财产损失，以及第三方客户提出的索赔责任。

安联保险集团全球企业及特殊风险部还处理了一些因交易所电子交易系统出现技术问题而引起的责任理赔，例如交易系统出现故障以及客户无法执行交易等，也有因系统故障对第三方造成损害的理赔，其中的一个案子是，由于交易系统崩溃导致客户处理失败，一家金融机构因此遭受了重大损失。

国内相关保险刚起步

“涉及网络安全的产品在海外已经初具规模，但国内还刚刚起步。”平安财险企财险核保人曹翔祥告诉记者，平安财险在2018年左右推出了相关的产品，背景是随着互联网的快速发展，企业面临的网络风险剧增，海外出现网络安全事故频发导致企业损失。

“发展缓慢的原因首先是相关的法律法规尚不健全，比如《网络安全法》近几年才出台。”他说，此外，企业的风险意识和维权意识也没有跟上，“除了企业不知道自己因为网络安全受到了损失，更多的企业并不知道保险可以去分散部分风险。”

据了解，目前网络安全保险在国内的市场规模并不大，主要的中资头部企业也有产品推出，但苏黎世、安联等外资企业基于全球市场的业务，有更丰富的经验积累。

但变化也正在悄悄发生，除了法律层面的不断完善，国外商贸交易中很多境外公司要求国内的企业也投保网络安全方面的保险，也带动了这一市场的发展。

而此次美国最大的成品油管道运营商遭遇网络攻击的事情，让世界为之震动，是否可以由保险公司承保减少损失呢？对此，曹翔祥分析：“此类涉及公共服务和国家安全的领域，体系庞大，日常运营一直是伴随着高风险的。”这一领域的风险管理是一整套庞杂的系统，不仅涉及数据安全和商业隐私的问题，由于巨大的体量，也无法由少数保险公司承保与再保，需要由国家监管层面与行业协会共同推动有着安全闭环的风险管理，而保险只是其中的一个环节。

新闻推荐

中国奥园赎回5月到期4.25亿美元债

广州日报讯（全媒体记者张露）5月10日，中国奥园集团股份有限公司宣布，公司已按时赎回2021年5月到期4.25亿美元7.5%优先票据...