記者陳瑩欣/台北報導
資安攻擊事件頻傳,企業投保資安險的意識逐漸抬頭,保費也出現驚人變化。叡揚(6752)總經理陳世安透露,5年前公司曾向保險業者詢問資安險,一年保費竟高達1000萬元,讓公司一度卻步,沒想到隨著市場逐漸成熟,2、3年前再度詢價,保費已降至百萬元等級,相當於「打1折」,保障額度更超過千萬元。
陳世安指出,早年國內企業對資安險認識有限,投保需求尚未普及,保險公司也缺乏足夠的理賠數據,難以精準評估承保風險,導致保費居高不下。對企業而言,即使有意透過保險轉嫁資安風險,面對動輒千萬元的年保費,仍是一筆不小的負擔。
叡揚董事長張培鏞回憶,當年公司評估投保資安險時,考量保費成本過高,最後決定先將資源投入資訊設備擴充及資安防護強化,提升自身抵禦攻擊的能力,再尋求保險保障。
不過,市場情況逐漸改變。陳世安透露,約2、3年前,隨著企業對資安風險的重視程度提高,叡揚再次洽詢資安險方案,包括國泰產險等承保業者提供的保單,年保費已降至百萬元等級,與5年前報價相比明顯縮水,保障額度則超過千萬元。
張培鏞強調,資安險並非企業花錢就一定買得到,保險公司承保前也會進行風險評估及外部測試,確認企業資訊系統的安全性、穩定程度,以及潛在漏洞與防護能力,只有承保風險符合標準,保險公司才願意接單。
他也透露,叡揚不會拿「公司有保資安險」作為對外推銷軟體服務的賣點,更不會刻意向外界強調保障金額,就是不希望引起駭客注意,反而增加遭受攻擊的風險。
至於叡揚投保資安險的考量,陳世安說明,主要涵蓋兩大層面,一是公司內部資訊系統及營運安全,另一則是提供客戶服務過程中,涉及的資訊安全及相關責任風險。
陳世安強調,資安險的功能在於為突發事件增加一道財務防線,並不能取代企業本身的資安建置與日常管理,「我們純粹是為了避免意外而備,並不是為了出險而投保。」

