2025年网络风险趋势及国外网络安全保险发展情况 .pdfVIP

好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》

网络风险趋势及国外网

络安全保险发展情况

TYYGROUPsystemofficeroom【TYYUA16H-TYY-TYYYUA8Q8-

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

网络风险趋势及国外网络安全保险发展情况

本期摘要：

网络风险新趋势及监管环境

网络安全保险的发展情况

对我国的启示

随着网络科技的发展，互联网应用已遍及各个行业，伴随而来的

网络风险也在不断加大。近年来网络安全事件频发，众多公司饱受网

络安全事故的困扰。2014年12月索尼影业遭黑客攻击，损失或超10

亿美元。此事件再次将网络安全推向风口浪尖。根据美国《商业保

险》杂志的调查，2014年网络安全和埃博拉病毒及奥巴马医改方案

并称美国保险业的三大热点问题。本文将从分析网络风险的新趋势、

网络风险监管的变化入手，介绍网络安全保险的发展前景及对我国的

启示。

一、网络风险的新趋势及监管环境

随着新经济的兴起，越来越多的企业使用网络技术实现跨越式

的发展。但与之同时，云计算、移动终端、大数据和社交媒体等新技

术运用也给网络安全带来前所未有的挑战。日益猖獗的网络黑客活动

使很多公司的数据频遭泄露，给公司带来了巨大的经济和名誉的损

失。根据Aon的一项调查，2013年9月至2014年9月的一年间，全

球有%的公司遭受数据泄露或重大的系统崩溃事故。随着新科技的发

展，网络风险正在呈现逐步升级和扩散化的态势。目前网络风险主要

来自于以下几方面。

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

（一）自带移动终端对公司网络安全的潜在威胁。根据Aon的

调查，全球66%的公司都允许员工将自带的移动终端，如平板电脑、

手提电脑、智能手机、USB驱动等设备用于工作。其好处是节省成本

和提升效率。弊端是自带移动终端经常是公事和私事混用，加之型号

各异，很多时候公司的IT部门并未对外来的设备进行加密或追踪，

导致潜在的风险暴露。

（二）大数据运用带来的数据泄露隐患。大数据是一种前沿的

数据分析技术，为越来越多的企业采用。大数据运用的前提是企业拥

有并存储庞大的基础数据。运用大数据的企业很多时候并未对基础数

据进行加密处理，这意味着一次泄露事件就可能造成严重的后果。同

时为了控制成本和提升效率，越来越多的企业将IT服务进行外包。

根据Aon的统计，全球有60%的公司将数据委托给第三方管理。这意

味着除了企业的IT部门外，第三方合作伙伴也掌握了大量的数据信

息，数据流动范围可能远远超出企业管理的范围。

随着大数据的应用，很多公司通过云计算服务商来实现系统集成

以应对大量数据存储的需求。云计算服务商因此掌握大量客户的信

息。云计算服务商如果遭受攻击，数据泄露的影响面将非常广。着名

的云计算服务商Dropbox就曾于2011年因为数据安全性及未能及时

告知数据泄露事件而面临集体诉讼。

（三）恶意网络攻击对网络安全构成严重威胁。当今黑客等网

络攻击行为日益频繁，几乎没有行业可以幸免于难，甚至包括从事网

络安全的公司。网络黑客的行为越发隐蔽、富有攻击性、并造成巨大

经济损失。同时政府支持的有组织的网络间谍行为也是黑客中不可小

觑的一股势力。

时间事件

2013年美联社推特账号被黑客入侵，黑客发布奥巴马在白宫遇袭受伤的

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

虚假消息。标准普尔500指数应声下跌，损失1360亿美元。

2013年美国大型零售商塔吉特（Target）公司发生数据泄露事件，