勒索病毒引發“網絡保險”反思

本報駐美國特約記者 孫衛赤 本報記者 李曉驍

15日是席卷全球的電腦病毒“想哭”設定的3天期限的到期日。自12日以來，全球150多個國家和地區被這一病毒“勒索”，如果不幸中招必須支付300美元（1美元約合人民幣6.89元）或等值的比特幣。如果3天內不支付，贖金可能會翻倍，7天內未付款，被鎖的文件會被徹底刪除。據路透社15日報道，歐洲和亞洲的公司因網絡攻擊造成的損失累計可能高達數十億美元，而缺乏網絡安全保險，可能使這些損失求償無門。

有保險才有人賠

“想哭”病毒造成國際知名企業和機構業務中斷，如英國國家健康中心、法國汽車制造商雷諾以及西班牙電信公司Telefonica等。英國《泰晤士報》稱，網絡攻擊者已經收到了4.2萬美元贖金，但這些贖金并未被黑客取走。而美國保險及風險管理公司怡安集團（Aon）網絡風險實踐全球主管卡林尼奇稱，對于那些受勒索病毒攻擊的公司來說，業務中斷帶來的損失可能會遠遠高于贖金。

西班牙《世界報》稱，西班牙電信公司Telefonica表示，受病毒感染業務中斷造成的損失達40億美元左右，不過該公司購買了相關保險，相關損失與理賠的計算仍在進行中。路透社稱，歐洲和亞洲的公司因為缺乏相關保險業務，可能面臨無法理賠的情況。

美國網絡保險產品經紀公司Marsh的信息安全險產品負責人帕里斯稱，大多數網絡保險公司最高的理賠金額為5000萬美元，其中大部分損失與公司的業務中斷有關；少數的網絡保險最高的理賠金額甚至可能達到5億至6億美元。……