网络保险可通过地域与行业分散化及缓解措施大幅降低损失
CyberCube于周四发布报告称,网络保险市场可通过按地域和行业分散投资组合,并采用缓解策略来降低重大攻击的影响,从而减少巨灾风险敞口。当前市场高度集中于美国,若结合地域、行业、营收和技术等因素进行分散化,风险可降低40%。此外,采用补丁管理、网络分段和稳健数据备份等缓解措施,损失可减少近60%。

CyberCube于周四发布的一份报告显示,网络保险市场可通过按地域和行业分散投资组合,并采用缓解策略来降低重大网络攻击的影响,从而显著减少巨灾风险敞口。
该报告指出,当前网络保险市场高度集中于美国。CyberCube预测,如果投资组合能够结合地域、行业细分、营收规模和技术因素进行分散化配置,风险敞口有望减少40%。
“由于风险的高度集中,影响美国的攻击可能具有极高的严重性,”CyberCube分析副总裁Jon Laux向CFO Dive的姊妹出版物Cybersecurity Dive表示。
报告称,美国目前约占全球网络保险市场的三分之二,单点故障风险集中在美国市场,尤其是在运营服务公司和主要云服务提供商中。
报告援引了自然灾害中单点故障的担忧作为参照。尽管佛罗里达州的飓风风险是自然灾害中最大的单一风险,但该州房主仅占美国房主保险保费的11%。
相比之下,科技领域的集中风险则截然不同。报告数据显示,微软Windows占据桌面操作系统市场72%的份额,亚马逊网络服务(AWS)占据云服务市场超过30%的份额。因此,CyberCube认为,要在这些潜在风险敞口之外大幅分散投资组合将十分困难。
报告还显示,采用更完善的风险缓解策略——例如全面的补丁管理、计算机网络分段以及稳健的数据备份——可将损失降低近60%。
该报告发布之际,网络保险市场的担忧情绪正在加剧。瑞士再保险(Swiss Re)近期曾就潜在费率恶化发出警告,市场对单点故障事件的关注度也在持续上升。
近年来,业内还就政府支持(即政府后盾)机制展开讨论,以帮助行业在面临巨灾事件时获得支撑。