网络风险现已成为现代企业日益关注的问题。在管控网络风险上，企业可以寻求保险企业的帮助，保险保障可以帮助现代企业增强风险承受韧性，提升企业网络风险管控能力。与此同时，企业也需要与保险公司加强合作，创造一个可持续发展的良性市场。
瑞士再保险公司最新的Sigma研究报告显示，近期发生的网络攻击事件表明，网络事故造成的损失远不止处理数据丢失或损坏所付出的成本，企业还应考虑到声誉、实体资产和知识产权受到的潜在损害以及因为业务运营中断所带来的影响。
报告认为，尽管多数企业已经意识到危险的存在，但通常他们并未做好充分应对网络风险的准备，很少有公司将保证网络安全纳入其风险管理的主要框架内。而政府监管的政策可能将有助于改变这一现状，全球许多司法管辖区正在制定相关法规，要求企业要建立起更加强大的数据保护措施，如企业达不到相关规定，将可能面临法律处罚与制裁。当然，这些法规并不能覆盖、解决所有的风险，企业也不能仅仅依靠法律的改变，现在更需要做的是在自身网络安全体系的建设上投入更多。
保险应该成为企业风险管理程序和抗风险能力的核心组成部分。近年来，专门的网络保险产品也一直在发展，越来越多的保险公司希望能够深挖这条业务线。但现有的网络保险通常只为数据和网络安全漏洞提供保障，风险覆盖范围有限，保额也只是从500万美元到1亿美元不等，一些重大的网络风险得不到充分保障。
保险公司和现代企业所面临的共同挑战是网络风险的错综复杂、难以量化。保险公司和专业的风险分析机构正在通过试验不同的网络风险建模方法来对损失进行量化，但这还有很长的路要走。与此同时，保险及其他风险转移机制领域的产品和流程创新也要发挥更加重要的作用，以提升网络风险的管理能力。
报告认为，保险公司自身也在探索开发复杂程度较低、灵活度更高的保险产品。这些产品包括为中小企业量身定制的险种，此前，中小企业由于无法获得充足的保险服务，在应对网络风险方面无法与较大型企业比肩。如果保险公司在评估和承保网络风险方面能做得更好，这些公司也会更加乐于与保险公司分享信息、相互配合，研发网络风险覆盖保障更广的保险产品，这也有利于创建一个可持续的商业网络保险市场。
报告最后指出，政府应对此提供更多的支持，这包括制定有关网络空间如何使用和保护的法律和法规。但是，有些网络事件的潜在损失规模可能过于巨大，商业保险/再保险公司最终会难以承受，例如关键基础设施或网络大面积中断等，将会导致严重的累积损失，这可能会耗尽商业保险的风险承受能力。
来源：瑞士再保险研究院 《sigma：第一期 网络时代：应对复杂风险》
