1939年，瑞士化学家保罗·赫尔曼·穆勒发现，二氯二苯基三氯乙烷（又称DDT）是一种高效杀虫剂，此后它被广泛用于杀灭世界各地的各种害虫。
然而，DDT的一种代谢产物DDE会积聚在鱼类和其他水生动物的脂肪组织中。因此，它会沿食物链逐级累积，这一过程称为生物蓄积。
位于水生食物链顶端的鸟类——在此指海雕（Haliaeetus albicilla）——体内积聚了高浓度的DDE，导致它们产下的蛋壳极薄且易碎。
结果，亲鸟在巢中孵蛋时，蛋往往会被压碎。蛋被压碎意味着没有雏鸟，也就没有成年幼鸟，最终海雕被列入濒危物种红色名录。
保险中的风险累积
在保险领域，风险累积的原理几乎相同。
保险公司承保来自许多不同主体的多种风险，而再保险公司则承接来自许多保险公司的风险组合。
事实上，承接并分散风险正是保险和再保险的本质及商业模式。
然而，只有当各项风险彼此独立时，分散风险才有效。
如果风险高度累积（例如，地震带上的房屋），保险公司通常会界定其资产负债表所承担风险的最高额度，并据此调整投资组合。这能确保在极端事件发生时资本充足。
如果风险累积是保险业的日常议题，那么海雕的例子与网络风险有什么关系？
网络风险与DDT有一些共同之处。
它是伴随有用事物而来的风险。
它曾经或仍然几乎无处不在。
你看不见、闻不到、听不见，也摸不着它。
经过多年，才制定法律法规来防止它扩散。
要有效应对这一威胁，需要国际合作。
因此，DDT使用导致海雕灭绝的风险，对应着保险公司或经济体系因暴露于网络事件的风险累积而陷入财务困境的风险。
近期有几个例子表明，网络风险可能会如何累积。
恶意软件攻击
第一个例子是传播迅速、范围广泛的通用恶意软件，它并非针对某一家企业。
我们来看看Petya/NotPetya。
2017年6月的短短几天内，这种恶意软件就感染了多个行业企业的电脑，涉及航运、银行、零售、制药、广告、法律、邮政服务、石油、食品制造和医疗保健等领域。它在世界各地不加区分地攻击企业。
该恶意软件感染了未针对某个特定漏洞安装补丁的微软Windows系统。许多仍在运行旧版、不再受支持的Windows系统的机器也遭到感染，而这些系统已没有可用补丁。
人们能否预见到这些风险并非彼此独立，而是存在一个可被利用的共同漏洞？
有可能，如果人们意识到许多组织运行着未打补丁的旧版Windows机器——而它们自己可能对此并不知情。
定向攻击
另一个例子说明，许多公司可能受到同一原因的影响，因而风险会累积：针对一项关键互联网服务的定向攻击。
2016年10月，一场针对DNS服务提供商Dyn的大规模分布式拒绝服务（DDoS）攻击，导致PayPal、Netflix、Twitter或Amazon等大型网站数小时无法访问。
在这个案例中，风险累积的途径是依赖一项用于运行互联网的单一服务。
第三个例子尚未发生，至少还没有达到研究作者所描述的规模：《商业停摆》该研究由伦敦劳合社和剑桥大学于2015年发布。
这是一个思想实验，设想针对美国关键基础设施——电网——发动定向网络攻击。
预测显示，此类事件对民众、企业和整个经济造成的影响相当令人担忧，也表明此类事件会导致损失大量累积。
超越保险范畴
这三个例子表明，影响众多人群、企业和公共机构的网络事件不仅是保险业的问题，也可能影响整个经济。
回到海雕这个例子，这一壮丽物种之所以得以拯救，是因为人们不再广泛使用DDT作为杀虫剂。
应对网络风险就没那么容易了。如果我们不想放弃数字化带来的益处，网络风险就会长期存在。
因此，我们需要更好地了解各个主体之间如何相互连接，了解数字互联世界中的关键薄弱点在哪里，以及网络风险如何累积。
这种对风险累积的深入认识，需要结合更多措施来增强系统的网络韧性。这些措施包括：提高企业领导者的意识、在所有行业改善基本网络卫生、普遍采用“安全始于设计”，以及合理交换数据，这将使我们向前迈出一大步。
我们不能接受物种灭绝。
