执行摘要
网络安全保险市场持续增长，成为保险的核心类别。市场在2023年趋于稳定，但2024年预计将扩大至166亿美元，其中北美地区占主导地位。新增长动力来自于尚未充分渗透的细分市场、新兴地区以及新产品。报告深入分析了北美市场，并对欧洲、亚太地区和其它地区（ROW）的非美国市场部分进行了详细的细分分析。全球网络积累潜力在2024年范围从200亿美元到460亿美元不等，导致市场损失比率为120%-277%。网络安全环境变得更加敌对，促使各方采用新兴技术。市场参与者正在考虑在不牺牲性能的情况下寻求新的增长机会。
网络市场的大小和形状
网络安全保险兼具长尾类和短尾类保险的特点，市场增长迅速。北美市场相对成熟，预计该地区相对于欧洲和亚太地区的增长率较低。欧洲和亚洲的增长显著加快，中小企业专业公司和保险科技公司正将扩张重点转向欧洲市场。亚太地区许多初创企业和技术公司提供了新的数据驱动解决方案，并因此推动了该地区的网络保险发展。全球网络保险保费持续上涨，业务地理分布出现变化，欧洲和亚洲的增长显著加快。
关键区域的市场演变
全球网络保险市场主要分为北美（NA）、欧洲、亚太地区（APAC）和其它地区（ROW）。北美是网络安全市场最为成熟的细分市场，大多数组织都在购买网络保险。未来，向小收入区间、新兴行业领域和个险业务的渗透可能成为重要的增长驱动力。欧洲市场更加竞争激烈，特别是在高风险领域，市场观察到增长趋势。亚太地区在亚洲地区的渗透率仍然较低，但增长迅速，代表着最高的增长率。ROW地区具有潜力成长为网络安全保险主流产品的市场，随着监管环境的发展和需求的增长。
对全球行业损失进行建模
报告分析了三种主要网络安全供应商模型（CyberCube、Guidewire Cyence和Moody's）的损失预测，发现不同模型之间的损失量存在差异。模型预测的损失在极端情况下出现了分歧，主要原因是缺乏历史上的网络灾难经验，以及供应商对网络威胁景观的看法不断演变。报告还分析了全球网络积累潜力，发现2024年全球网络损失范围在201亿美元至456亿美元之间，与2023年的估计相比有所增加。
全球行业损失成本组成部分
勒索软件/恶意软件事件仍然是导致损失的主要驱动因素。数据盗窃事件是三种供应商模型中损失的第三大贡献因素。业务中断（BI）、条件性业务中断（CBI）和事件响应（IR）对总体损失贡献显著。不同地区的成本构成存在差异，例如，亚太地区在BI和CBI方面的限制更为严格，欧洲地区在某些成本组件上采取更为保守的态度。
事件回顾
2023年和2024年是事件多发的两年，勒索软件攻击者在此期间表现尤为活跃。随着投保方的安全卫生状况和意识的提高，网络威胁行为者被迫转向数据泄露而非赎金交换，并推动进入数据窃取的新时代。“双重敲诈”（即传统勒索软件与被提取数据的威胁相结合）已成为事件响应者的重要考虑因素。报告还回顾了2023-2024年期间的一些最为严重的攻击事件，例如CrowdStrike系统故障、CDK全球Change、Change Healthcare和MOVEit等。
在地平线上
随着网络保险市场变得越来越全球化，CyberCube继续投资于数据、分析和模型，以帮助客户解锁机会。2025年将是产品开发方面最大的一年，目标是提供更多了解和管理网络猫风险的能力。网络安全威胁景观不断演变，系统性网络安全仍然是一个值得关注的领域。市场已经在朝着识别潜在的回收率和进一步细化风险承受能力的方向发展。不同地区的损失代表了许多在本研究中讨论的原因而有所不同，未来在网络风险建模中，应继续考虑不同地理区域的网络市场特性和细微差别。
结论
供应商模型将依赖假设来评估某些网络事件的风险和影响，这导致了最坏情况场景的影响范围有所增加。展望未来，随着人工智能（AI）的整合，威胁景观和承保流程预计将发生根本性的变化。勒索软件/恶意软件和云事件在所有供应商的模型损失中始终占据主导地位。全球累积损失模型显示存在显著的潜在损失，预计1-in-200年发生的损失在200亿至460亿美元之间。网络安全业务依然充满活力，一个显著的趋势是在北美以外地区，网络保险的渗透率和增长率不断提高。
