盤點市場上3種資安保險
金管會保險局副局長蔡火炎今天在例行記者會說明，目前市場上有多家產險公司推出不同類型的資安保險商品，提供企業不同資安風險保障，包括資料保護責任保險，保障因個資外洩所生對第三人依法應負之賠償責任；第2種為資訊安全綜合保險，保障範圍包括被保險人受網路攻擊、電腦勒索或管理錯誤行為等所致財產損失，以及對第三人依法應負之賠償責任等；第3種為資訊系統不法行為保險，主要承保被保險人因第三人不法入侵電腦系統，所致資金或其他財產的損失。
蔡火炎補充，目前市場上提供資料保護保險有16家、資安綜合險有8家，資訊系統不法行為保險則有7家。
保費收入逐年提升 今年上半年達3.19億
金管會也統計，台灣產險公司資安保險的保費收入從2018年的8908萬元，逐年提升至2025年的5.12億元，呈穩定成長趨勢。蔡火炎說，今年上半年保費收入已達3.19億元，其中占比最高產業為半導體業，約1.56億元、占比48.71%，其次為金融保險業約3978萬元及電腦及週邊設備業約2583萬元，顯示相關產業面對數位化複雜性日益增強的局勢下，已意識到資訊安全重要性並選擇投保資安保險。
蔡火炎進一步補充，2024年資安保險保費收入為5.26億元、2023年為5.28億元、2022年為4.06億元，2021年則為2.38億元。
媒體也關心理賠數，蔡火炎則說，今年上半年僅理賠25萬元，代表發生頻率沒有很高，也表示企業的資安防護有一定水準。也點名資訊服務業、貿易百貨業、教育及文化產業及其他行業，也廣泛運用網路服務且保有大量個資，如果受到網路攻擊恐造成業務中斷及資料外洩等損害，因此透過資安保險進行風險移轉。
善用資安保險轉嫁企業營運風險
蔡火炎表示，企業除了建置軟、硬體之資訊安全防護機制外，也可先行釐清自身風險與需求，選擇適合的資安保險商品，如企業欲保障營運中斷損失、網路勒索損失及對第三人依法應負的賠償責任等，可選擇投保資訊安全綜合保險、以落實風險轉嫁。
另外，實務上保險公司核保時，除了透過訪談進行風險評估之外，也會根據客戶的產業風險屬性、資安控管程度以及過往是否有損失等因子進行綜合評估，建議企業投保時可提供第三方稽核報告、持續營運計畫及危機通報機制，以爭取更優渥的承保條件。
