网络安全保险迎来全新增长阶段

尽管网络威胁形势日新月异,但网络安全保险增速却持续放缓,瑞士再保险的最新数据显示,网络安全保险费率连续第三年下降,保费有机增长也有所减少。那么,是什么阻碍了网络安全保险跟上网络风险增长的步伐?又需要采取哪些措施来帮助网络安全保险进入新的阶段,实现更强劲的增长?

去年,瑞士再保险的网络安全保险的再保险团队对以下议题展开了研究:为何网络安全保险的保费从2017年到2022年实现两位数CAGR1后来该增长率却迅速降至个位数?  这份最新报告强调了市场的基本情况、主要增长动力和未来增长途径。

按承保年度划分的全球网络安全保险保费(单位:十亿美元)

虽然网络安全保险仍是极具吸引力的业务领域(瑞士再保险预计2025年全年保费将达到156亿美元),但自2023年起,对复合年增长率的预期已从6%下调至5%。业内虽经常流传关于网络安全保险将指数级增长的宏伟预测,但这不太可能成为现实。

网络安全保险——业务覆盖全球,但各地区成熟度不同

如上图所示,北美仍然占据主导地位,保费份额占66%(约合102.8亿美元)。

欧洲仍然是第二大地区,保费份额占21%;亚太地区以10%的保费份额位居第三大网络安全保险保费市场;拉丁美洲、中东和非洲地区目前的网络安全保险的保费份额仍然较小。

欧洲和亚太地区许多经济体的网络安全保险市场尚未充分开发,增长潜力显而易见,前景也十分广阔。

费率下调侵蚀有机业务增长

网络安全保险的整体增长可细分为两个主要指标:

  • 有机业务增长(即新客户购买保单和现有客户提高保障额度)
  • 费率增长(即相同保障额度的保费增长)

市场竞争加剧导致网络安全保险持续供大于求,是网络安全保险费率连续第三年下降的主要原因。如上图所示,这进而导致近年网络安全保险承保规模虽呈现积极势头,其影响却被费率不利变动所抵消。日益激烈的竞争环境导致保费、保单限额、承保范围和网络安全管控方面做出更多让步。

然而,网络威胁形势和损失趋势环境仍在迅速发生演变。出于对系统性损失事件的担忧,以及隐私责任诉讼案件日益增多的现状,在保费逐年降低时,必须保持谨慎态度。网络安全保险市场需要稳定在一个可持续发展的费率水平,以便能承受极端风险事件,并确保这一关键业务的长期运行。与此同时,将业务扩展至新客户群体将有助于弥补近年来有机增长放缓的趋势。

网络安全保险的投保率——客户群体的变化情况

各客户群体中购买网络安全保险的比例是多少?

中小企业 (SME) 占全球企业总数的90%3,但根据瑞士再保险对网络安全保险投保率的估计,与其他细分市场相比,中小企业的网络安全保险投保率仍然严重不足。

要填补中小企业在网络安全保障方面的缺口,首先需要认识到这一客户群体的复杂性和多样性。中小企业绝非微型企业或规模缩小的中型企业,中小企业具有鲜明的特点和需求,也面临独特的网络安全风险。

即使在中小企业之间,也需要进一步区分。北美和欧洲市场的数据显示,微型企业(渗透率在5-10%之间)和中小企业(渗透率在10-20%之间)的网络安全险投保率存在显著差异。这两个细分市场目前的购买习惯也不尽相同,微型企业倾向于将网络安全保险作为附加险购买,而中小企业则倾向于购买独立保险。

两个细分市场的共同点在于网络安全知识水平有限、保险预算紧张,而最重要的一点也许在于,它们具备相同的有机增长潜力。

如今,在全球范围内,中小企业和微型企业的网络安全险保费总额占整个网络安全保险市场的30%(约合47亿美元)。这些细分领域存在巨大的保障缺口,而这也意味着,网络安全保险市场将迎来瞄准新增长的广阔机遇。这可以通过吸引新客户或将现有客户的附加保险产品升级为单独保险产品来实现。那么,是什么阻碍了市场的发展呢?

解决中小企业网络安全保障缺口——撬动进一步增长的五大杠杆

Addressing the Cyber SME protection gap

中小企业之所以存在网络安全保障缺口,背后的原因是多方面的。因此,弥补这一缺口所需采取的行动取决于多个因素。

在全球范围内,部分网络安全保险市场参与者成功地获得了中小企业市场份额。虽然存在地区差异,但瑞士再保险的全球分析确定了推动基本面增长的五大杠杆——将之正确组合有可能释放进一步增长所需的潜力,从而帮助弥合中小企业的网络安全保障缺口。

教育

Education icon.

教育

中小企业往往低估或误解自身的网络安全风险,认为自己“规模太小,不会成为攻击目标”,并且仍然没有意识到网络安全保险的益处。与此同时,作为中小企业可信赖的顾问,传统保险经纪人和代理人往往缺乏网络安全专业知识和信心,从而在销售和引导方面留下了空白。

成功因素:

  • 通过有针对性的网络安全风险教育宣传活动,提高对网络安全风险的认识和理解。为保险经纪人和代理人提供培训、工具和清晰的沟通材料,并以简单、易懂的方式来阐述网络安全保险。
  • 向中小企业展示网络安全保险的补充作用而非重复现有的财产险保单,使保险经纪人和中小企业更容易理解保险产品的价值并购买该产品。

产品设计

Product design icon.

产品设计

现有的网络安全保险产品可能并不适合中小企业,尤其是微型企业。许多原本为大型企业设计的保险产品设计复杂、费用高昂,只是简单下调了规模,导致中小企业所获得的保险保障范围与其需求或预算不匹配。

成功因素:

  • 设计专门针对中小企业的保险产品,这些产品应简单、实惠且模块化,提供核心保障(例如数据恢复、营业中断、隐私责任)并可选择性地扩展其他保障。
  • 嵌入实用的风险管理服务,如全天候服务热线和事件响应支持,以解决中小企业缺乏内部网络安全专业知识的问题。
  • 使用清晰、无行话的保单措辞,根据当地法规和行业背景进行调整,以确保适用性和相关性。

定价

Pricing icon.

定价

中小企业保费预算紧张,往往认为网络安全保险过于昂贵,尤其是许多中小企业并不完全了解网络安全保险的益处。因此,网络安全保险往往被视为“锦上添花”的附加服务,而非必要的保障。

成功因素:

  • 开发适合中小企业的产品并提供友好定价,重点关注基本保障,避免不必要的高额保费。
  • 通过设置较低保额或分项限额控制成本,同时确保定价对保险公司而言可持续,从而为中小企业提供稳定、长期的网络安全保障。

风险评估与核保

Underwriting icon.

风险评估与核保

复杂而耗时的风险评估,尤其是风险调查问卷,往往包含高度专业化的网络安全术语,可能会阻碍中小企业购买网络安全保险。同时,人工逐单核保会消耗太多资源,推高成本致使产品费用难以承担。

成功因素:

  • 采用可扩展的技术驱动型核保模式,利用自动化和风险评分来简化流程并降低成本。
  • 简化风险调查问卷,避免复杂的专业术语和冗余问题。

销售

Distribution icon.

销售

传统销售模式专为大型企业设计,因复杂低效而难以向中小企业实现盈利性扩展,从而难以有效地进入该细分市场。

成功因素:

  • 利用数字化销售平台(或第三方平台)简化保险经纪人和中小企业的购买流程。
  • 探索如何将网络安全保险与其他财产险产品或中小企业一揽子保险进行捆绑,以减少阻碍并满足中小企业对一站式解决方案的偏好。

再保险如何帮助解决中小企业的网络安全保障缺口问题

中小企业网络安全保障缺口的规模与网络安全保险市场的机遇规模相匹配,这些机遇能够帮助网络安全保险市场摆脱“增速放缓意味着发展停滞”的担忧,并开拓新的有机增长途径。然而,我们必须意识到,随着中小企业的渗透率开始上升,这将不可避免地带来其特有风险。

更多中小企业投保意味着累积风险的增加,而再保险对于帮助管理累积风险敞口至关重要。同时,开拓任何新的客户群体都需要获取高质量且及时的数据洞察,例如来自 Swiss Re's Cyber Data Lake 的数据。

秉承瑞士再保险愿与合作伙伴共同成长的愿景,我们的区域化架构使核保人能够深入客户一线,与客户紧密协作。这种近距离服务模式使我们能够协助客户理解并应对中小企业网络安全保障缺口的当地特点,并在他们的网络安全保险发展之路上与之并肩前行。

网络安全保险的新一轮增长

网络安全保险有进一步增长的巨大机会,尤其是在中小企业领域,其增长速度超过了许多其它条线业务领域。合理的增长预期和可持续的网络安全保险将确保中小企业和大型公司在应对复杂的网络安全风险环境时,能够得到保险公司的长期支持和保护。

参考文献

参考文献

1 CAGR = 复合年增长率
2 Swiss Re Cyber Data Lake 是瑞士再保险的内部数据库,详细记录了全球网络安全保险业务信息。该数据库信息全面,覆盖了约70%的全球网络安全保险市场,是了解网络安全保险市场和损失趋势的重要资源。
3 世界银行集团 https://www.worldbank.org/en/topic/smefinance

References

Disclaimer Statement

1. General Information
The information contained in this document (the “Document”) is provided for general informational purposes only. It is derived from sources believed to be accurate and reliable as of the date of publication; however, no representation or warranty, express or implied, is given as to its completeness, accuracy, or fitness for any particular purpose. No confidential, proprietary, or trade secret information of any third party is intended to be, or has been, disclosed herein.

2. Forward-Looking Statements
This Document may contain forward-looking statements, including, without limitation, statements regarding future business strategies, market developments, growth projections, or financial performance. Such statements are based on current assumptions and expectations that are inherently subject to known and unknown risks, uncertainties, and other factors beyond the issuer’s control. Actual results, performance, or achievements may differ materially from those expressed or implied in these forward-looking statements. Readers are cautioned not to place undue reliance on any forward-looking statements, which speak only as of the date they are made. Except as required by applicable law, the issuer undertakes no obligation to update or revise any forward-looking statements contained herein.

3. Jurisdiction-Specific Compliance
The products, services, or strategies described in this Document may not be available in all jurisdictions and, where available, remain subject to local regulatory approval and applicable legal requirements. Nothing in this Document shall be construed as a representation that any particular regulatory authorization or approval has been or will be obtained in any jurisdiction.

4. Currency of Information
The information set forth in this Document is current only as of the date of its issuance. The issuer disclaims any obligation to update, supplement, or correct this Document after that date except as required by law.

5. No Legal, Financial, or Professional Advice
This Document is provided for informational purposes only and does not constitute, nor should it be construed as, legal, financial, accounting, tax, investment, or other professional advice. Readers should consult with qualified professional advisers, including legal counsel and financial advisors, before making any decision or taking any action based on the information contained herein.

Tags

如需进一步讨论本研究或了解更多信息,请联系: