源堡科技罗广超：网络安全保险帮助企业防患于未然

5月29日，由华夏时报社、水皮杂谈共同主办的“2021第四届华夏时报保险科技峰会”在北京召开，会议围绕“新科技新征程”，邀请行业专家共同探讨保险科技数字创新等发展机遇与挑战，为中国保险未来发展方向及战略变革建言献策。

会上，源堡科技联合创始人罗广超表示，数字经济时代，网络安全问题日益突出，网络安全保险能为企业弥补技术手段无法消除的风险缺口，主动型风险管理则可以帮助企业实现风险管理的闭环，从源头降低企业出险率，帮助企业减少损失。

网络安全保险

网络安全风险是动态变化的，网络空间不存在100%的安全，信息化时代的数据化、在线化、移动化让企业、人和各项服务都与网络深层地绑定，每一项新技术的应用，每一个新系统的上线、每一串新代码的使用，都有可能都存在一定的漏洞。近年来，病毒勒索、数据泄露等网络安全事件频发，网络风险逐渐上升为企业面临的各项风险之首。罗广超表示随着新技术的进步，网络空间威胁的来源不断在进化，网络空间中的风险主要分为四大类，即外部攻击、系统失效、算法偏差和人为风险。

目前，绝大多数国内企业对抗网络风险，更多还是以防为主，许多公司的IT部门负责人倾向于采用防护软件，或者通过制度管理措施来消除风险。

罗广超指出，网络安全事件发生具有随机性，并可能对企业产生不同程度、不同方面的负面影响，企业无法百分百防御网络安全事件的发生。而目前传统财产险的保障范围无法帮助客户弥补网络安全风险带来的损失。

在这一背景下，新型的网络安全综合保险应运而生。近两年，国内的企业也越来越多开始采用这一类解决方案。

罗广超表示，网络安全风险的识别和量化对于保险产品的设计、核保和定价提出了新的要求和挑战，源堡科技以其核心技术为保险公司提供风险量化服务、同时为投保企业提供主动型的风险管理解决方案，为投保企业的网络安全保驾护航。针对网络安全保险的技术难点，公司创新性地提出了基于场景的量化风险评估系统，将风险评估结果与保险的触发条件及承保范围结合在一起，帮助保险和再保险公司搭建保险定价模型，并应用于各大场景，解决“可不可保”以及“精准定价”的问题。

据了解，源堡科技是目前国内唯一聚焦于网络安全保险的风险管理技术公司，其拥有自主知识产权的量化风险评估模型和平台，服务领域涵盖能源、金融、医疗、汽车、教育、互联网等行业。在保险领域，源堡科技已经与中国人保，中国人寿、太平洋保险、阳光保险、瑞士再保险等国内外知名保险集团建立合作。2020年，该公司连续完成两轮融资，获得高瓴创投、中关村发展前沿基金及启迪之星等知名机构投资，累计融资额近亿元。

主动型风险管理

“网络安全保险利用保险的金融属性，达到分散和转移风险的目的，其最核心和关键部分就是网络安全事件事前的风险预防管理机制和事后的损失补偿机制。”罗广超称，源堡科技为企业提供主动型、全方位的综合网络安全风险解决方案。通过“网络安全保险+网络风险管理”相结合的方式，为投保客户提供全方位、全流程、全生命周期的安全保障，将被动的事后理赔转化为主动的风险管理，帮助客户减少由于网络安全事故带来的损失，从源头降低出险率，防患于未然。

据罗广超介绍，动型风险管理的实施过程大致包括三个环节：首先通过风险评估系统，对企业的网络安全风险进行精准评估，解决“可不可保”及“如何定价”问题，然后利用安全扫描、资产探测等技术手段对用户暴露在互联网的数字风险进行7*24监测，帮助客户建立外部风险持续监测和快速应急响应能力。最后，通过网络安全专家团队，帮助企业高效处理网络安全事故，如事故鉴定、事故溯源、影响评估、数据恢复等。

在谈到源堡科技优势时，罗广超表示，首先，源堡科技将网络安全威胁模型与保险定价模型、承保范围相结合，通过拥有自主知识产权的风险评估技术及基于场景的风险量化评估模型，帮助直保和再保公司提升其网络安全保险核保和定价能力，为网络安全保险在中国市场的大规模普及扫清了技术障碍。

其次，针对网络风险动态变化的特点，团队通过全新的基于网络安全核心技术及智能风险防控平台的网络风险动态持续监测技术，为投保企业提供“7*24小时风险持续监测和预警”服务。该技术具有准实时、高并发、零部署等特点，一旦发现高风险，及时预警，将网络安全事件消除于无形，从源头降低安全事故风险，帮助企业减少网络安全事故带来的损失，全方位赋能保险公司开展网络安全保险业务，构建“保险+风险管理+服务”的新模式。

同时，源堡科技为保险公司开发的售前支持系统，可在初次销售的过程中为客户快速展示基于不同场景的网安风险评估结果并生一键生成专属保险解决方案。

此外，源堡科技可针对不同行业定制具有行业特色的综合保险解决方案，通过网络安全保险，提高企业自身的风险应对能力和复原力，形成网络安全风险管理的闭环。目前，服务行业覆盖通信、金融、能源、教育、零售、制造业等。

（文章来源：华夏时报）