微软调查：已有47%企业保了网络险，高于2017年的34%

微软与风险管理业者Marsh在上周共同发表了2019年的《全球网络风险感知》（Global Cyber Risk Perception）调查报告，以了解企业看待及管理网络风险的方式，透露出有愈来愈多的企业选择投保“网络险”（Cyber insurance），以降低网络风险所带来的损失。

就在全球数字技术快速进展并破坏传统商业模式的现代，网络威胁的脚步似乎更快，微软与Marsh认为，网络风险不再只是攸关资料外泄或隐私议题，已经牵涉到更复杂阴谋，像是摧毁整个业务、产业、供应链或国家，带来数十亿美元的经济损失，影响每个领域的公司。

其实全球企业也已认知到此事，在今年所调查的上千家企业中，有79%的企业将网络风险视为企业最关心的前五大议题，高于2017年的62%。同时，企业对于掌控网络风险愈来愈没信心，例如对于“理解及可评估网络风险”感到没信心的比例从9%增加到18%，对于“可避免网络威胁”没信心的比例从12%成长到19%，对于“有能力回应及恢复网络意外”没信心的比例亦从15%增加到22%。

有趣的是，即使企业相信愈来愈多相互依存的供应链可能会带来更多威胁，但觉得自己会造成别人威胁的比例却偏低。调查显示，有39%认为供应链合作伙伴的安全风险很高，但只有16%觉得自家的安全风险很高。

值得观察的是，许多企业的网络封锁管理策略聚焦在投资新技术以避免受到攻击，而在网络险或事件回应训练的投资幅度却小了许多，根据Gartner的估计，2020年的全球网络安全市场规模高达1,240亿美元，但届时的网络险市场却只有80亿美元。

不过，此次的调查显示企业投保网络险的观念正在转变中，已有47%的企业投保网络险，高于2017年的34%，且规模愈大的企业投保意愿愈高，年营收超过10亿美元的企业有57%投保网络险，而年营收低于1亿美元的企业则仅有36%投保网络险。在投保网络险的企业中，有89%认为相关的保险将能负担网络意外的成本。

微软与Marsh表示，尽管企业对于管理网络风险的信心降低了，可幸好有愈来愈多的企业清楚地知道这些威胁可能造成的重大影响，也开始寻求及采用最佳作法。