黑客猛于颶風，全球損失超千億美元

本報特約記者 盧昊

肆虐全球的計算機病毒“想哭”和Petya給全球造成了嚴重的災難，公共機構、企業和個人損失嚴重，僅歐洲和亞洲的公司因網絡攻擊造成的損失累計就可能高達數十億美元。據英國《衛報》17日報道，英國最大保險組織勞合社的一份最新報告顯示，網絡攻擊對全球經濟的危害遠超人們想象，損失程度超過颶風。

勞合社稱，網絡攻擊引發的經濟損失可能高達1200億美元，超過美國“卡特里娜”颶風所造成的經濟損失，且其中大部分損失尚未被保險覆蓋。網絡攻擊頻發，網絡安全重要性的凸顯，也將極大地刺激相關的保險需求。

《衛報》稱，勞合社警告稱，在未來10年，網絡攻擊的危險性將“螺旋升級”，對企業和政府造成重大威脅。勞合社總裁貝爾稱，該份報告對網絡攻擊可能對全球經濟造成的損失進行了充分分析。“黑客的攻擊將嚴重影響商業活動和經濟運行，導致保險客戶申報的損失顯著增加”。

勞合社預計全球性網絡攻擊最可能有兩種情況，一是云服務提供商遭到黑客惡意攻擊；二是軟件漏洞被黑客利用，并發起大規模攻擊。

第一種情況下，極端事件的經濟損失額約為530億美元，但這只是平均損失額，實際損失額可能在150億至1210億美元之間，最大損失額將超過2005年颶風“卡特里娜”給美國造成的巨大損失（約1080億美元）。

相比之下，2012年席卷加勒比海的颶風“桑迪”所造成的損失約為500億至700億美元。第二種情況下，極端事件的平均損失額在97億美元至287億美元之間。

網絡攻擊所造成損失超出一般預計，且目前超過80%的損失額均未被保險覆蓋，缺口達到450億美元。勞合社稱，網絡安全已經成為商業活動安全性的核心問題，也成為保險業擴張的新興市場。在來自保險客戶的強勁需求下，越來越多的保險承銷商開始向客戶提供“網絡攻擊險”，或者擴大險種的網絡覆蓋范圍。

以美國為例，美國保險公司在2016年的網絡覆蓋保額約為13億美元，這個市場潛能非常巨大，到2022年有望增長至140億美元。但另一些保險公司在引入網絡覆蓋時仍然很謹慎，理由是網絡攻擊所造成的風險和索賠額依然具有很大的不確定性。▲