作為兼具網絡安全風險管理和經濟補償功能的新險種,網絡安全保險的發展脈絡已經越來越清晰。近日,工業和信息化部公示《網絡安全保險典型服務方案目錄》,共有49個方案入選,涉及電信和互聯網、能源、金融、醫療衛生等重點行業,以及工業互聯網、車聯網、物聯網等新興融合領域。
根據綠盟科技近期發布的《2024網絡安全趨勢報告》,勒索軟件仍然是對全球各國企業最具危害的網絡犯罪形式,勒索手段更加多樣化。“攻擊者往往會同時進行文件加密和數據勒索,一旦勒索不成則公開企業隱私數據。”綠盟科技應急響應中心安全專家劉振港介紹,超過1000家跨國集團、政府機構、金融、能源、醫療、制造等單位受到過勒索軟件的攻擊。此外,近些年披露的漏洞數量也呈逐年攀升趨勢。“2023年從攻防對抗的情況來看,辦公系統仍是目前的漏洞重災區,各類辦公軟件、財務系統的漏洞頻繁爆出。
根據中研普華產業研究院發布的《2024-2029年網絡安全行業市場深度分析及發展規劃咨詢綜合研究報告》顯示:
國家已形成覆蓋網絡安全等級保護、關鍵信息基礎設施保護、數據安全管理、個人信息保護等領域的網絡安全法律法規體系,網絡安全監管、執法力度逐步加大。2022年中國網絡安全軟件市場規模為39.2億美元,規模同比增長12.5%。網絡安全硬件產品的市場規模為36.5億美金,規模同比減少3.3%。網絡安全下游客戶仍以政府(含公共企事業單位)、運營商、金融、能源行業為主,上述行業的市場營收合計占比為68.3%。
其中政府(含公共企事業單位)仍然是當前我國網絡安全產業下游的最大客戶,市場營收占比為24.1%;其次是金融行業,市場營收占比為17.4%;排在第三位的是運營商行業,市場營收占比為16.9%;排在第四位的是能源行業,市場營收占比為9.9%。
AI等新技術的快速發展賦能安全產品提升了網絡安全防護效果,同時加大了網絡攻擊的可能性及量級、降低了網絡攻擊的門檻,帶來新的安全威脅,安全市場同時面臨機遇與挑戰。
從需求端看,隨著數字化轉型的加速和網絡安全事件頻發,企業和個人對網絡安全風險的認識正不斷提高。“數字化程度較高的企業,擁有重要數據資產的金融、醫療、電商等企業,以及有海外業務的企業,投保網絡安全保險的意愿和需求越來越旺盛。”綠盟科技解決方案部高級總監施嶺表示。
網絡安全保險在國內尚處于起步階段,面臨“叫好不叫座”的瓶頸。國壽財險上海市分公司副總經理劉喆表示:網絡安全保險在美國的投保率約為90%。國內企業雖然對這個險種很感興趣,也意識到網絡安全風險的重要性,但是需要花真金白銀購買時就會遲疑。尤其是對于中小企業,這仍是一筆難以負擔的成本。因此,多地鼓勵研發普惠型的網絡安全保險,以解決中小企業在數字化轉型中的共性需求。
為了使中小微企業承受的保費盡量降低,保險公司探索將網絡安全保險服務進行標準化,從而以量換價。劉喆透露,國壽財險和幾家同業主體在去年共同開展了網絡安全保險全流程服務體系的標準化定制,今年將針對小微企業進行重點推廣。對于部分小微企業,每年的保費支出可低至一兩千元。
網絡安全行業市場機遇分析
當前,網絡安全保險發展進入新階段。去年7月,工業和信息化部與國家金融監督管理總局聯合印發《關于促進網絡安全保險規范健康發展的意見》;去年12月,工信部組織開展網絡安全保險服務試點工作,鼓勵地方綜合運用現有產業園區、數字化轉型試點城市等政策支持舉措,從政策、資金、資源配套等方面為試點提供支持,進一步加快網絡安全保險新模式的落地應用。不久前公示的《網絡安全保險典型服務方案目錄》即是試點工作的方案征集階段。
“保險業‘進場’時機已然成熟。”中國太保副總裁俞斌表示,從技術成熟度來看,信息物理系統廣義功能安全風險的提出與發展,為網絡安全保險提供了精算基礎;從市場情況來看,2022年我國網絡安全保險保費規模約1.4億元,較2021年增長100%,到2023年達到約3億元,再次翻番,未來可期。
在激烈的市場競爭中,企業及投資者能否做出適時有效的市場決策是制勝的關鍵。報告準確把握行業未被滿足的市場需求和趨勢,有效規避行業投資風險,更有效率地鞏固或者拓展相應的戰略性目標市場,牢牢把握行業競爭的主動權。
更多行業詳情請點擊中研普華產業研究院發布的《2024-2029年網絡安全行業市場深度分析及發展規劃咨詢綜合研究報告》。