網路威脅多 金管會:3類資安險看俏、保費去年破5億
電子商務交易、人工智慧(AI)與雲端技術蓬勃發展,網路威脅與日俱增,金管會昨(26)日公布統計顯示,不法入侵財損、依法應賠責任、綜合型等3類資安保險需求看俏,整體產險業去年資安險簽單保費約5.28億元、年增30.3%,成長力道強勁。
金管會保險局副局長陳清源表示,市售資安保險,除了針對大型企業資安需求的客製化商品,亦有提供中小型企業投保的標準化商品。整體而言,資安險可分成3類,包括:一、資訊系統不法行為保險,主要承保被保險人因第三人不法入侵電腦系統,所致資金或其他財產的損失。
二、資料保護責任保險,保障因個資外洩所生對第三人依法應負之賠償責任;三、資訊安全綜合保險,保障範圍包括被保險人受網路攻擊、電腦勒索或管理錯誤行為等所致財產損失,以及對第三人依法應負之賠償責任等。
陳清源說,上述3類資安保險,以保發中心統計的2023年數字來看,資訊安全綜合保險的簽單保費占比較高,將近79%;次為資料保護責任保險,約占18%;第三次資訊系統不法行為保險,大概將近3%。
媒體詢問資安綜合險占了快8成的原因,陳清源說,最近兩三年網路交易或AI應用快速發展,資訊服務業、科技業對這部分比較重視,資安綜合險的保障範圍較大、較能滿足電腦資訊業者與科技業者的需求。
至於資料保護責任保險,旨在保障因個資外洩對第三人應負賠償責任,牽涉到企業擁有個資的多寡,像國內的保險公司、銀行,擁有滿多個資的,就有這方面的投保需求。
電腦及周邊、半導體業 投保需求超過金融業
保發中心統計顯示,產險業的資安險簽單保費收入已從2018年的8908萬元,逐年提升至2023年的5.28億元,呈現穩定成長趨勢。投保的產業類別方面,2018至2021年,以金融保險業占比最高,2022年起,電腦及週邊設備業、半導體業的簽單保費收入則是超過金融保險業,顯示相關產業開始重視資安風險。
陳清源說,產險公司承保資安保險時,保費多寡主要考慮行業別、擁有個資的數量、資安防護措施等3個面向,而且會參考國際再保險市場的行情來定價,另外,個別投保公司的過往紀錄,比如有無遭受駭客或相關處理,也會綜合考量來計算保費。
其中,資訊安全綜合保險主要是科技業者投保,因保額超出國內產險業能夠承擔的能量,會再保分出給國外的產險公司,並且以再保公司的費率進行報價。
以資訊系統不法行為保險為例,主要客群為銀行等金融機構,平均投保的保額在300萬美元到500萬美元,年繳保費約新台幣七、八百萬元。陳清源說,這是平均數的概念,資安險的費率不像汽車保險有參考費率,還是要按個別公司狀況進行定價。
更多風傳媒報導