Mức độ tham gia bảo hiểm trước rủi ro mạng của doanh nghiệp thấp

Khảo sát cho thấy mức độ tham gia bảo hiểm trước rủi ro mạng của các doanh nghiệp trong nước còn thấp. Để thúc đẩy thị trường bảo hiểm mạng, cần cải thiện nhận thức về rủi ro của ban lãnh đạo và tiêu chuẩn hóa các sản phẩm bảo hiểm.

Hiệp hội Bảo hiểm Cháy nổ đã công bố kết quả khảo sát "Thực trạng rủi ro mạng và bảo hiểm năm 2026" vào ngày 15 tháng 10, với sự tham gia của 110 chuyên gia từ các lĩnh vực bảo hiểm, tái bảo hiểm, an ninh mạng, các tổ chức tài chính và học thuật.

Kết quả khảo sát cho thấy 83,6% người tham gia đánh giá rằng "mức độ tham gia bảo hiểm của doanh nghiệp so với rủi ro mạng mà họ phải đối mặt là thấp". 82,7% cho rằng "thị trường bảo hiểm mạng trong nước phụ thuộc vào bảo hiểm bắt buộc theo quy định pháp luật".

Nguyên nhân chính hạn chế sự phát triển của thị trường được chỉ ra là "nhận thức về rủi ro mạng của ban lãnh đạo còn thấp", với 66,4% người tham gia đồng ý. Trong khi đó, chỉ có 10,0% cho rằng gánh nặng chi phí bảo hiểm là nguyên nhân. Điều này cho thấy việc ban lãnh đạo chưa nhận thức đầy đủ về mức độ nghiêm trọng của rủi ro mạng và sự cần thiết phải tham gia bảo hiểm là yếu tố cản trở sự mở rộng của thị trường.

Nhiều ý kiến cho rằng việc ứng phó với rủi ro mạng cần được mở rộng ra toàn doanh nghiệp, không chỉ giới hạn ở bộ phận IT. 82,3% người tham gia cho rằng "hiện tại, quản lý rủi ro mạng của doanh nghiệp chủ yếu được thực hiện bởi bộ phận IT". Ngược lại, 91,7% cho rằng "cần có một phương pháp quản lý rủi ro toàn doanh nghiệp (ERM) bao gồm các tổn thất tài chính, trách nhiệm pháp lý và gián đoạn kinh doanh".

Về mặt cung cấp bảo hiểm, 94,1% người tham gia cho rằng "cần phải tiêu chuẩn hóa các điều khoản bảo hiểm mạng và mô hình đánh giá rủi ro". 89,4% cũng đồng ý rằng "đối với các rủi ro quy mô lớn như tấn công mạng từ nhà nước hoặc sự cố hạ tầng, cần có sự chia sẻ rủi ro giữa chính phủ và khu vực tư nhân, vì các công ty bảo hiểm tư nhân khó có thể tự gánh vác".

Hiệp hội dự định chia sẻ kết quả khảo sát này trên nền tảng bảo hiểm chung 'BRIDGE' và các ấn phẩm trực tuyến, đồng thời hợp tác với ngành bảo hiểm để tìm kiếm giải pháp tiêu chuẩn hóa hệ thống đánh giá rủi ro mạng và cách thức sử dụng bảo hiểm.