2022网络安全保险科技白皮书：多产业融合加速服务耦合，丰富“网络安全即服务”业态

据白皮书，网络安全保险科技服务是面向投保人/保险公司/保险经纪公司，由第三方基于数据搜集、清洗整合，人工智能、云原生等技术创新应用，将保险与技术、风险工程和安全响应服务相结合，映射在投保、承保、理赔等保险环节，旨在通过科技融合保险业态与网络安全业态，以网络安全保险科技服务加强企业网络安全弹性。

相较于传统工程问题，网络安全领域的一大挑战在于缺少数据和模型来表述变量、制定策略。通过对P2DR、P2DR2、IPDRR三个主要网络安全模型的拆解，发现基本涵盖了安全策略、风险识别、安全防御、安全检测、安全响应及安全恢复6大模型因子，相关模型因子与网络安全保险相关配套服务能力进行绞合，进而可以形成一个新型的"网络安全保险科技模型"（InsurTech-PIPDR2），从而推动网络安全保险能够相对无感知地嵌入企业网络安全建设各个部分。

从企业网络安全建设的角度来看，网络安全保险科技模型可以与大多数企业网络安全防御体系进行有效适配，并在运营过程中实现持续改进。

首发网络安全保险科技谱图 有潜力挖掘万亿蓝海

随着网络攻击、网络安全违规事件的频繁发生，企业为维护正常经营，除加强自身防火墙、加密与认证、网络入侵检测等安全基础设施建设之外，从成本收益优化的目的出发，也会购买网络安全保险进行增强防护。

白皮书创新性提出了网络安全保险科技图谱，立足于"保险 + 安全 + 科技"的新型服务模式，网络安全保险科技企业则围绕风险宇宙、数据科学及技术应用三个方向构建科技实践体系。这也是网络安全保险有别于传统财产险的主要方面。

风险宇宙是庞大的数字信息资源聚合，通过对风险信息的收集、汇总、分类梳理，将为整体风险运营与管理提供启示。目前众安科技等国内外网络安全保险科技企业已经形成了自有风险库，预计随着行业发展，基于融合保险考量的风险库，网络安全保险科技企业将进一步形成保险行业的类"ATT&CK"的风险描述性框架。

技术应用贯穿于网络安全保险的产品设计、核保阶段、承保阶段、出险 、理赔等各个阶段，主要是利用人工智能、虚拟现实、智能终端等前沿技术及设备，提升保险全流程的智能化、自动化。譬如众安科技的LOCKet DLP 办公环境数据安全解决方案：基于用户行为分析的数据防泄漏解决方案，利用大数据技术，通过分析企业员工终端行为及网络行为，准确识别数据泄漏风险并进行阻断。再比如生产环境数据安全解决方案：面向切面的架构设计，实现低耦合，高可重用的数据安全能力建设，既可满足快速的业务迭代的需求，又可实现统一严格的数据安全管控。