南方财经全媒体记者 郑嘉意 北京报道
11月21日，源堡科技有限公司联合创始人梁路在由丰台区人民政府和南方财经全媒体集团指导，《21世纪经济报道》联合北京丽泽金融商务区管理委员会共同主办的“第十八届金融年会・21世纪金融发展（丽泽）年会”中表示，当前，我国网络安全保险市场处于快速发展阶段。
梁路表示，不确定性是人类生活中普遍存在的现象，通过各种方式去尝试管理和减少这种不确定性，其中最重要的方式之一就是保险，网络安全保险是传统财产险在网络空间的延伸。
2023年7月，工信部会同国家金融监管总局联合发布了《关于促进网络安全保险规范健康发展的意见》（以下简称《意见》），提出要“强化网络安全技术赋能保险发展”。梁路指出，当前，探索风险量化技术尤其重要。
风险量化技术助力网络安全保险业务大规模开展
网络安全保险是网络安全技术和保险服务的有机结合，网络安全技术在网络安全保险业务的关键环节中发挥重要作用，在风险评估、保险承保、风险控制等活动中，体现出不同的技术特点和应用挑战。
梁路强调，要实现网络安全保险业务的大规模开展，首先必须对网络安全风险进行准确评估。网络安全风险评估是对网络系统和数据资产面临的威胁、脆弱性和潜在影响进行综合分析的过程。它有助于企业和保险公司了解自身的安全状况，确定潜在的风险点和风险程度，为制定针对性的网络安全策略和保险方案提供重要依据。
梁路表示，对于保险公司而言，网络安全风险评估是开展网络安全保险业务的关键环节。
首先，准确的风险评估可以帮助保险公司合理定价，确保保费与风险水平相匹配，避免亏损或过度定价的情况发生。
其次，风险评估有助于保险公司精细划分客户群体，针对不同行业和风险等级的客户提供个性化的保险产品和服务。
第三，网络安全风险评估还可以帮助保险公司建立风险模型和数据库，提高风险管理的科学性和效率，为业务的可持续发展提供有力支持。从历史网络安全评级数据来看，超过60%的企业安全评级为A或B，占比近2/3；超过30%的企业安全评级在C及C以下，意味着大约1/3的企业可能存在较为严重的安全问题，需要进行整改后再投保。
梁路表示，由此可见，基于风险量化技术对投保对象进行安全评估是非常有必要的，可以有效防止高风险投保标的的引入，防止“带病投保”。
在网络安全领域，安全业务与保险业务往往是两个不同的话语体系。安全业务关注的是技术层面的风险防控和应对措施，而保险业务则更侧重于风险的转移和分散。然而，要实现网络安全保险业务的大规模发展，必须要将这两个话语体系有效连接起来，以实现供需双方对网络安全保险的一致性理解。依托风险量化技术，源堡科技致力于将安全业务语言翻译成保险业务语言，从而打通这两个话语体系之间的桥梁。风险量化技术通过对网络安全风险进行数值化评估，可以将技术层面的安全风险转化为经济层面的风险指标，进而为保险业务的定价、承保和赔付提供科学依据。
梁路表示，上述过程中，风险量化技术发挥了核心作用。它不仅能够准确评估网络安全风险，还能够将评估结果转化为保险业务可以理解和操作的风险指标。这样，保险公司就可以根据这些指标，制定出更加符合市场需求和风险的网络安全保险产品，满足企业的网络安全保障需求。
梁路表示，风险量化技术在网络安全保险的不同阶段均有其技术特点和业务要求。风险量化技术不仅是风险评估技术的应用，需要结合应用特点和保险实际需求进行创新。依托风险量化技术，将有助于推动网络安全保险业务的健康发展，提升网络安全保障水平，助力数字化时代的安稳前行。
面向保险需求的风险量化技术实践
随着数字化时代的快速发展，网络安全风险已成为企业和个人面临的重大挑战。在这样的背景下，网络安全保险需求迅速增长，而满足这一需求的关键在于准确有效的风险量化技术。
梁路指出，面向保险需求的风险量化技术实践，强调的是以保险业务的需求为导向，运用先进的风险量化技术来评估和管理网络安全风险。这一实践旨在将网络安全风险转化为可以度量和评估的经济价值，进而为保险产品的设计、定价和赔付提供决策依据。
在这一实践中，梁路介绍，首先，源堡科技深入了解了保险业务的需求和目标。根据保险公司网络安全保险产品的定位，确定了所需的风险评估范围和精度。然后，借助风险量化技术，包括数据分析、模型建立、情景模拟等手段，帮助保险机构对网络安全风险进行全面而准确的评估，从而帮助保险机构了解风险的分布、频率和潜在损失，为保险产品的定价提供数据支持。
同时，源堡科技将风险量化技术与保险业务的各个环节紧密结合。在产品设计阶段，通过风险量化技术为保险公司提供差异化的保险方案，根据客户需求和风险状况定制个性化的保险产品。在承保阶段，帮助保险公司对客户进行风险评估和分类，以制定合理的承保策略。在赔付阶段，通过风险量化技术迅速准确地核定损失，提高赔付效率和客户满意度。
总体而言，梁路总结，源堡科技一直致力于将网络安全风险转化为可度量的经济价值，并与保险业务的各个环节紧密结合，这一实践在很大程度上促进了网络安全保险产品的创新和改进，帮助保险机构增强了风险管理能力，最终推动网络安全保险市场的健康发展。