英国政府最近与私营部门合作向企业推广网络安全保险，确保保险成为企业IT安全的举措，助力企业控制数据泄露风险。负责网络安全战略的英国内阁大臣弗朗西斯·莫德表示，该举措是政府长期经济计划的一部分，致力于将英国打造成“电子商务环境最安全的国家之一”。

莫德称，尽管保险不能代替安全的网络环境，但是它可以成为公司全面风险管理的重要补充。保险公司可以通过向客户企业提出合适的网络威胁相关问题，来指导和激励显著改善业界的网络安全实践。

一份由英国政府和达信保险经纪公司发布的报告揭露了企业在网络保险方面存在着巨大的认知空白。报告称，过半数企业的首席执行官认为所在企业以某种形式在保险范围内，然而实际上只有不到10%的英国企业有相应的保险制度。2014年，英国约81%的大型企业和60%的小型企业经历过至少一次数据泄露事件。同时，网络安全事件的数量还在稳步上升。因此，企业应该对网络风险策略进行评估，包括在董事会层面设立网络风险负责人，制定安全事件恢复计划，并进行压力测试以确认组织应对网络威胁的财务弹性。报告同时建议，保险公司应将英国政府制定的网络要素计划中的安全最佳实践纳入风险评估中。