服务

网络巨灾债券市场

网络巨灾债券是保险公司和再保险公司把最坏情形下的一部分网络风险敞口从自身资产负债表转移到资本市场的一种方式。保险公司向投资者发行债券；如果发生的网络事件大到触及债券的触发条件，投资者将损失部分或全部本金，这笔钱用于赔付索赔；如果没有发生，投资者则因承担风险而获得可观的票息。这与几十年来用于飓风和地震的基本机制相同，现在被改造用于一种行为不像天气的风险。

这种改造才是难点。飓风有一个世纪的气象数据作为支撑，而网络风险还很年轻，其关联方式并不显而易见，每当某款广泛使用的软件出现严重漏洞时，风险又会发生变化。某一家云服务商、某一台 VPN 设备或某一款会计软件中的单个缺陷，就可能同时在数千个互不相干的投保人身上引发损失，这正是巨灾债券结构要转移的那种系统性的“大家在同一个星期二一起中招”的事件，却也确实难以有把握地建模。

这与谁相关

我不设计也不销售巨灾债券，那是投资银行、专业再保险公司和构建损失曲线的建模公司的工作。我做的是其下层的部分：在真实系统、真实风险敞口和真实控制成熟度的层面上，对网络风险进行真正的技术评估，而不是基于问卷的自我申报。构建或验证网络巨灾模型的保险公司、再保险公司和风险建模人员，需要能反映组织真实暴露状况的输入，例如共用供应商和云依赖中的集中度风险、某一类漏洞在现实中被利用的实际速度，以及自我申报的安全态势与现实背离之处。这些是直接做评估工作得来的领域知识，而不是读别人写的报告得来的。

我会怎么做

如果您正在构建或压力测试某个模型、触发条件定义，或是依赖于理解真实网络风险敞口和事件动态的承保观点，我可以与您的精算和建模团队并肩合作，作为在场的技术声音，对照事件中实际发生的情况，审阅关于攻击传播、供应商集中度和控制措施有效性的假设，并指出模型输入比威胁形势所能支持的更为乐观之处。这通常是以项目为单位的咨询工作，而不是长期顾问聘约，范围紧扣您要回答的问题。

如果您身处这一市场的风险转移一侧，希望就某项网络风险的刻画方式听取另一种有技术依据的意见，请联系我，告诉我您正在做什么。