2021年3月,美国保险巨头CNA Financial公司遭到勒索软件袭击,黑客利用伪造的浏览器更新程序攻破了一名员工的工作电脑。整整两个星期,在无人发现的情况下,黑客在CNA的IT系统里四处扫荡。他们关闭了检测和防御工具,摧毁了公司的备份文档,拷贝了敏感数据,然后投放了勒索软件。CNA立刻全球断线,以控制这一危机的影响。据彭博报道,保险公司支付了4000万美元的赎金,才重获对自己网络的控制。
CNA Financial公司本身就提供网络保险,这次更亲身经历了网络犯罪不断增长的威胁,以及对保险业带来的风险。而保险业面临的难题之一,就是再保险承保能力不足以支持网络保险的增长。
根据网络犯罪研究及发布公司Cybersecurity Ventures估计,全球网络犯罪带来的花费将从2015年的3万亿美元,在2025年前上升至每年10.5万亿美元,包含数据损毁、资金盗窃、生产力下降、个人及财务数据盗窃、欺诈、法务调查和名誉受损等。保险商同时也在全力应对“隐形网络风险”(silent cyber),也就是传统财产和责任保险当中产生的网络相关损失风险。
在2021年,保险商针对网络保险市场提高了定价,并改善了承保控制手段。根据达信(Marsh)最新《全球保险市场索引》(Global Insurance Market Index)的数据显示,网络保险定价在第三季度上涨了96%——在第二季度的基础上上升了40%,这是2015年以来升幅最大的一次。
怡安公司(Aon)的客户总监兼网络保险业务主管迈克尔·帕兰特(Michael Parrant)表示,网络保险市场正在采取“高速行动”,以应对勒索软件袭击的威胁。
“目前市场已开始高度重视有助于降低这一风险的控制手段。”他说,“市场不再让组织按照自身计划自由实施控制手段,而是要求特定控制手段先得到全面实施、经过测试,之后才会考虑提供报价。”
但我们需要考虑的是,这些转变能否提升再保险商对网络风险的“胃口”?
瑞士再保险公司(Swiss Re)的澳新地区意外险承保总监尼克·索顿(Nick Sordon)表示,再保险商已经开始帮助保险商控制网络保险索赔带来的损失。
“再保险商目前已在大力协助(网络保险)市场以帮助提高其承保能力,支持幅度很有可能超出了很多其他业务领域。”他说,“我们估计大约有40%的市场保费转移至再保险市场。”
索顿估计2021年全球网络保险市场规模约达80亿美元,并表示这一数字在瑞士再保险公司看来将以每年20-30%的复合比率继续增长。
“重要的不仅是保费,还有风险敞口。”他说道,“再加上不断增长的灾难风险,网络保险的承保能力将面临越来越紧迫的需求。”
然而,由于网络风险的波动性,再保险商对于市场采取了强力的风险管理方针。
“虽然网络安全产业不断做出努力,最近政府机关也不断深化参与,但此类网络袭击似乎在预期范围内无法得到控制。”慕尼黑再保险公司(Munich Re)澳大拉西亚分部董事总经理斯考特·霍金斯(Scott Hawkins)如此说道。
标普全球评级(S&P Global Ratings)2021年的一份网络保险市场报告显示,再保险商的承保和建模等专业能力可以帮助建设这一市场。
帕伦特说,再保险商在为地方网络保险市场提供数据、全球见解等方面有关键作用。
“这可以帮助保险商判断出现有财产和意外业务之中仍然存在的风险、隐形网络风险、抑制社会通胀所需计入的花费,以及网络保险市场中应移除或作为直接风险入保的风险等。”他表示。
索顿说,对于不断演变的网络风险,保险行业仍在试图了解。
“有些较大的情境,只靠私人保险行业是无法承担的。”他表示,“现在需要讨论和设计具体的保险池和有政府支持的解决办法,让保险商能够在面对这一多变的险种时,维持长期支付索赔的能力,同时不断创新。”
索顿表示,瑞士再保险公司正在与大学、政策制定方通力合作,力求创建最适宜的“边界条件”,从而建设可持续发展的网络保险市场。
“我们协助客户开发网络保险产品,面向需要端对端网络保险产品的中小型公司。”他说,“同样,我们还协助个人业务领域的客户,提供产品开发工具,以助其应对价值链各处的关键元素。”
“为做到这一点,我们为客户提供全球专业人才资源,并通过吸收初始网络保险产品开发工作,节省客户的时间和资源,同时分担风险。”
对于再保险商来说,虽然难题当前,但也蕴含了增长网络保险“胃口”的机遇。帕伦特表示,市场开发需要协作。“在这一不断增长但适度常见的保险池内,再保险商与整个市场要继续应对其中巨大的风险。”
“从区域来看,市场的每个层级都有资本与人才。若能在客户、保险商、再保险商的需求之间达到平衡,同时在消极影响之外提供网络风险分担的积极效益,应该会有更大的机会取得长期成功。”
索顿补充道,资本市场中也可能蕴含额外的承保能力。
“网络风险的承保能力不断紧绷,需求却仍在增长。”他说,“市场应该探索在最坏的风险累积情境下,从资本市场和(或)政府支持计划当中获得承保能力的选择。为了不让现有承保能力在同一时间耗光,必须产生新的承保能力。”
CNA Financial公司本身就提供网络保险,这次更亲身经历了网络犯罪不断增长的威胁,以及对保险业带来的风险。而保险业面临的难题之一,就是再保险承保能力不足以支持网络保险的增长。
再保险的作用
根据网络犯罪研究及发布公司Cybersecurity Ventures估计,全球网络犯罪带来的花费将从2015年的3万亿美元,在2025年前上升至每年10.5万亿美元,包含数据损毁、资金盗窃、生产力下降、个人及财务数据盗窃、欺诈、法务调查和名誉受损等。保险商同时也在全力应对“隐形网络风险”(silent cyber),也就是传统财产和责任保险当中产生的网络相关损失风险。
在2021年,保险商针对网络保险市场提高了定价,并改善了承保控制手段。根据达信(Marsh)最新《全球保险市场索引》(Global Insurance Market Index)的数据显示,网络保险定价在第三季度上涨了96%——在第二季度的基础上上升了40%,这是2015年以来升幅最大的一次。
怡安公司(Aon)的客户总监兼网络保险业务主管迈克尔·帕兰特(Michael Parrant)表示,网络保险市场正在采取“高速行动”,以应对勒索软件袭击的威胁。
“目前市场已开始高度重视有助于降低这一风险的控制手段。”他说,“市场不再让组织按照自身计划自由实施控制手段,而是要求特定控制手段先得到全面实施、经过测试,之后才会考虑提供报价。”
“这一转变速度之快让我们所有人都措手不及,而这一改善控制手段的趋势也将在2022年乃至未来延续。”
但我们需要考虑的是,这些转变能否提升再保险商对网络风险的“胃口”?
瑞士再保险公司(Swiss Re)的澳新地区意外险承保总监尼克·索顿(Nick Sordon)表示,再保险商已经开始帮助保险商控制网络保险索赔带来的损失。
“再保险商目前已在大力协助(网络保险)市场以帮助提高其承保能力,支持幅度很有可能超出了很多其他业务领域。”他说,“我们估计大约有40%的市场保费转移至再保险市场。”
索顿估计2021年全球网络保险市场规模约达80亿美元,并表示这一数字在瑞士再保险公司看来将以每年20-30%的复合比率继续增长。
“重要的不仅是保费,还有风险敞口。”他说道,“再加上不断增长的灾难风险,网络保险的承保能力将面临越来越紧迫的需求。”
然而,由于网络风险的波动性,再保险商对于市场采取了强力的风险管理方针。
“虽然网络安全产业不断做出努力,最近政府机关也不断深化参与,但此类网络袭击似乎在预期范围内无法得到控制。”慕尼黑再保险公司(Munich Re)澳大拉西亚分部董事总经理斯考特·霍金斯(Scott Hawkins)如此说道。
“不仅如此,网络保险是一种系统性的业务,有可能产生大量的累计损失。即便灾难事件还未成型,相关损失的风险便已明显存在,保险商需要在短期利润度和长期持续性之间进行权衡。”
管控风险
标普全球评级(S&P Global Ratings)2021年的一份网络保险市场报告显示,再保险商的承保和建模等专业能力可以帮助建设这一市场。
帕伦特说,再保险商在为地方网络保险市场提供数据、全球见解等方面有关键作用。
“这可以帮助保险商判断出现有财产和意外业务之中仍然存在的风险、隐形网络风险、抑制社会通胀所需计入的花费,以及网络保险市场中应移除或作为直接风险入保的风险等。”他表示。
索顿说,对于不断演变的网络风险,保险行业仍在试图了解。
“有些较大的情境,只靠私人保险行业是无法承担的。”他表示,“现在需要讨论和设计具体的保险池和有政府支持的解决办法,让保险商能够在面对这一多变的险种时,维持长期支付索赔的能力,同时不断创新。”
索顿表示,瑞士再保险公司正在与大学、政策制定方通力合作,力求创建最适宜的“边界条件”,从而建设可持续发展的网络保险市场。
“我们协助客户开发网络保险产品,面向需要端对端网络保险产品的中小型公司。”他说,“同样,我们还协助个人业务领域的客户,提供产品开发工具,以助其应对价值链各处的关键元素。”
“为做到这一点,我们为客户提供全球专业人才资源,并通过吸收初始网络保险产品开发工作,节省客户的时间和资源,同时分担风险。”
增加承保能力
对于再保险商来说,虽然难题当前,但也蕴含了增长网络保险“胃口”的机遇。帕伦特表示,市场开发需要协作。“在这一不断增长但适度常见的保险池内,再保险商与整个市场要继续应对其中巨大的风险。”
“从区域来看,市场的每个层级都有资本与人才。若能在客户、保险商、再保险商的需求之间达到平衡,同时在消极影响之外提供网络风险分担的积极效益,应该会有更大的机会取得长期成功。”
索顿补充道,资本市场中也可能蕴含额外的承保能力。
“网络风险的承保能力不断紧绷,需求却仍在增长。”他说,“市场应该探索在最坏的风险累积情境下,从资本市场和(或)政府支持计划当中获得承保能力的选择。为了不让现有承保能力在同一时间耗光,必须产生新的承保能力。”
Comments
Remove Comment
Are you sure you want to delete your comment?
This cannot be undone.