近年來(lái)，勒索軟件攻擊事件急劇增加。根據(jù)互聯(lián)網(wǎng)安全服務(wù)商SonicWall公司的調(diào)查，全球的勒索軟件攻擊事件在2021年增加了105%，Sophos公司發(fā)布的“2021年勒索軟件狀況”報(bào)告表明，現(xiàn)在每次支付的平均贖金為170404美元，恢復(fù)成本為185萬(wàn)美元，是平均贖金支付規(guī)模的10倍。

勒索軟件攻擊頻率和成本的增加使其成為企業(yè)面臨的主要風(fēng)險(xiǎn)，并使網(wǎng)絡(luò)保險(xiǎn)行業(yè)面臨極大壓力。Panaseer公司最近對(duì)1200多名全球企業(yè)安全領(lǐng)導(dǎo)者進(jìn)行的一項(xiàng)調(diào)查證明了這一點(diǎn)：84%的受訪者表示，他們的董事會(huì)成員現(xiàn)在希望了解他們的勒索軟件保護(hù)級(jí)別。91%的安全領(lǐng)導(dǎo)者向董事會(huì)報(bào)告了他們的勒索軟件保護(hù)級(jí)別。對(duì)于86%的安全領(lǐng)導(dǎo)者來(lái)說，勒索軟件保護(hù)是2022年IT預(yù)算中的優(yōu)先事項(xiàng)。

勒索軟件的泛濫導(dǎo)致網(wǎng)絡(luò)保險(xiǎn)索賠的頻率和價(jià)值增加。因此，許多保險(xiǎn)提供商在沒有足夠的網(wǎng)絡(luò)安全預(yù)防措施的情況下提高了保險(xiǎn)費(fèi)用，并可能拒絕潛在客戶。根據(jù)Marsh公司的調(diào)查，僅在2021年第四季度，美國(guó)的保險(xiǎn)費(fèi)用就增長(zhǎng)了130%，在英國(guó)增長(zhǎng)了92%。

網(wǎng)絡(luò)保險(xiǎn)的這些變化使一些企業(yè)處于困境，因?yàn)榫W(wǎng)絡(luò)保險(xiǎn)正迅速成為在某些行業(yè)開展業(yè)務(wù)的條件。根據(jù)Forrester公司的調(diào)查，網(wǎng)絡(luò)保險(xiǎn)甚至已成為合作伙伴生態(tài)系統(tǒng)的入場(chǎng)券。為了解決這個(gè)問題，許多保險(xiǎn)公司需要某種形式的驗(yàn)證，以證明企業(yè)正在采取正確的網(wǎng)絡(luò)巡檢措施，以便他們能夠更有效地定價(jià)和分配保險(xiǎn)費(fèi)用。

降低網(wǎng)絡(luò)保險(xiǎn)費(fèi)

研究表明，企業(yè)愿意做出這種轉(zhuǎn)變，但他們還沒有做好準(zhǔn)備。根據(jù)這項(xiàng)研究，如果這意味著可以降低網(wǎng)絡(luò)保險(xiǎn)費(fèi)用，所有安全領(lǐng)導(dǎo)人都愿意向網(wǎng)絡(luò)保險(xiǎn)公司展示其網(wǎng)絡(luò)計(jì)劃的優(yōu)勢(shì)，并采用數(shù)據(jù)驅(qū)動(dòng)的指標(biāo)。然而，他們都沒有做好立即采取行動(dòng)的準(zhǔn)備。

29%的安全領(lǐng)導(dǎo)者認(rèn)為他們將在未來(lái)一年內(nèi)做好準(zhǔn)備，57%的受訪者希望在未來(lái)兩年內(nèi)做好準(zhǔn)備，14%的受訪者不確定他們何時(shí)能夠共享數(shù)據(jù)。準(zhǔn)備最充分的行業(yè)是金融服務(wù)業(yè)(46.5%的受訪者表示將在未來(lái)一年內(nèi)準(zhǔn)備好)，其次分別是醫(yī)療保健(46%)、公用事業(yè)(27%)、生命科學(xué)(21%)、能源(20%)，零售(13%)等。

Panaseer公司董事長(zhǎng)Nik Whitfield表示：“近年來(lái)，勒索軟件一直是網(wǎng)絡(luò)安全領(lǐng)域最令人關(guān)注的風(fēng)險(xiǎn)，這就是許多董事會(huì)成員擔(dān)心其潛在的破壞和損害的原因。部分原因是由于新冠疫情期間勒索軟件索賠的激增，網(wǎng)絡(luò)保險(xiǎn)公司也被迫支付高昂的保費(fèi)，從而導(dǎo)致其投資虧損。最后的結(jié)果是：保險(xiǎn)公司陷入困境，客戶更難獲得保險(xiǎn)賠償。

俄烏沖突目前令人不安的局勢(shì)很可能會(huì)增加企業(yè)的網(wǎng)絡(luò)風(fēng)險(xiǎn)，使保險(xiǎn)商難以有效地為保單定價(jià)，企業(yè)更難以購(gòu)買網(wǎng)絡(luò)保險(xiǎn)。

保險(xiǎn)公司面臨問題帶來(lái)的另一個(gè)作用是，它將成為企業(yè)加強(qiáng)網(wǎng)絡(luò)安全的另一個(gè)驅(qū)動(dòng)力。由于保險(xiǎn)公司希望找到一種方法使網(wǎng)絡(luò)保險(xiǎn)對(duì)雙方都有效，因此企業(yè)將需要改進(jìn)他們傳達(dá)安全狀況的方式。