網(wǎng)絡(luò)保險(xiǎn)行業(yè)日趨成熟。在早期，它只是簡(jiǎn)單地接受了網(wǎng)絡(luò)風(fēng)險(xiǎn)，幾乎沒有提出任何問(wèn)題。它賠了錢。保險(xiǎn)公司提出了更多問(wèn)題，并增加了保費(fèi)、除外責(zé)任和拒絕賠償。

這造成了保險(xiǎn)公司和被保險(xiǎn)人之間的差距——保險(xiǎn)愿望和保險(xiǎn)現(xiàn)實(shí)之間的差距，以及保單請(qǐng)求和保單交付之間的差距。Censuswide 為 Delinea 對(duì) 300 多家美國(guó)組織進(jìn)行了一項(xiàng)調(diào)查，旨在了解這一網(wǎng)絡(luò)保險(xiǎn)缺口的性質(zhì)和影響，以及如何彌補(bǔ)這一缺口。

其背景是董事會(huì)對(duì)網(wǎng)絡(luò)保險(xiǎn)的強(qiáng)烈支持和渴望。商人了解保險(xiǎn)的本質(zhì)、風(fēng)險(xiǎn)轉(zhuǎn)移的本質(zhì)以及保險(xiǎn)改善災(zāi)難性損失的能力。董事會(huì)有時(shí)要求其組織購(gòu)買網(wǎng)絡(luò)保險(xiǎn)，有時(shí)根據(jù)合同要求擁有網(wǎng)絡(luò)保險(xiǎn)，并且大多愿意為其提供資金。

也就是說(shuō)，自去年以來(lái)，董事會(huì)預(yù)算支持率已從 94% 下降到 81%，下降了 13%。這可能部分是由于當(dāng)前經(jīng)濟(jì)的不確定性，但也可能是由于網(wǎng)絡(luò)保險(xiǎn)行業(yè)的要求增加。 

67% 的受訪者表示，2023 年他們的網(wǎng)絡(luò)保險(xiǎn)成本增加了 50% 至 100%。 

購(gòu)買的復(fù)雜性：保險(xiǎn)公司現(xiàn)在要求在提供保險(xiǎn)之前采取特定的安全控制措施。如果未安裝，則必須購(gòu)買。其中許多都圍繞訪問(wèn)管理，包括 IAM、PAM、MFA 和密碼管理。55% 的受訪者表示，他們需要使用保險(xiǎn)公司認(rèn)可的解決方案，而一些保險(xiǎn)公司擁有自己的設(shè)備，希望安裝在公司的 IT 環(huán)境中。

排除的復(fù)雜性：經(jīng)驗(yàn)導(dǎo)致保險(xiǎn)公司增加了他們不承保的情況的數(shù)量和復(fù)雜性。最著名的是NotPetya/Merck事件所強(qiáng)調(diào)的戰(zhàn)爭(zhēng)排除條款，但其他條款還包括缺乏適當(dāng)?shù)陌踩珔f(xié)議、內(nèi)部不良行為者、某些人為錯(cuò)誤、未能遵守合規(guī)程序、恐怖主義行為以及未能及時(shí)報(bào)告保險(xiǎn)公司。所有這些都有可能使任何保險(xiǎn)失效。

未能首先向保險(xiǎn)公司報(bào)告事件是一件有趣的事情，因?yàn)樗赡芘c某些合規(guī)要求相沖突。“我已經(jīng)與許多保險(xiǎn)公司討論了如何應(yīng)用這一點(diǎn)，”Delinea 的首席安全科學(xué)家兼顧問(wèn) CISO Joseph Carson 告訴《SecurityWeek》。“他們的意思是，如果您在通知保險(xiǎn)公司索賠之前產(chǎn)生了費(fèi)用，那么您在此之前產(chǎn)生的費(fèi)用可能不會(huì)包含在保險(xiǎn)索賠中?！?/p>

基于保單內(nèi)的排除條款而拒絕索賠可能會(huì)導(dǎo)致法庭訴訟，就像默克公司通過(guò)戰(zhàn)爭(zhēng)排除條款來(lái)否認(rèn)其 NotPetya 索賠一樣。最終，法院永遠(yuǎn)是最終的仲裁者。

保單成本和復(fù)雜性的增加對(duì)達(dá)成保單所需的時(shí)間產(chǎn)生連鎖反應(yīng)。45% 的受訪者預(yù)計(jì)需要一到三個(gè)月的時(shí)間才能獲得或更新保單（低于去年的 60%）；30% 預(yù)計(jì)需要四到六個(gè)月（與去年相同）；7% 的人預(yù)計(jì)需要六個(gè)月以上（高于去年的 0.46%）。

“在過(guò)去的一年里，很明顯，網(wǎng)絡(luò)保險(xiǎn)公司正在從他們的數(shù)據(jù)中學(xué)習(xí)，并且現(xiàn)在正在走向成熟。在網(wǎng)絡(luò)保險(xiǎn)的早期，他們只是試圖滿足巨大的需求，但現(xiàn)在他們意識(shí)到必須減少自己面臨可避免和不可控情況的風(fēng)險(xiǎn)，”卡森說(shuō)。 

“我們的調(diào)查 ( PDF ) 結(jié)果發(fā)現(xiàn)，大多數(shù)組織并沒有以同樣的態(tài)度對(duì)待網(wǎng)絡(luò)保險(xiǎn)——他們只是希望獲得保險(xiǎn)。他們沒有檢查去年的保單是否是他們現(xiàn)在需要的，或者他們的保單在續(xù)保時(shí)是否發(fā)生了變化。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生時(shí)，這種‘網(wǎng)絡(luò)保險(xiǎn)缺口’可能會(huì)讓許多組織陷入困境，而他們希望利用這個(gè)金融安全網(wǎng)?！?/p>

這項(xiàng)調(diào)查的總體信息是，網(wǎng)絡(luò)保險(xiǎn)不再是可以簡(jiǎn)單地附加到網(wǎng)絡(luò)安全之上的東西。如果組織決定將網(wǎng)絡(luò)保險(xiǎn)納入其總體網(wǎng)絡(luò)風(fēng)險(xiǎn)管理態(tài)勢(shì)，則該網(wǎng)絡(luò)保險(xiǎn)必須與組織的網(wǎng)絡(luò)安全態(tài)勢(shì)完全整合。這將涉及對(duì)風(fēng)險(xiǎn)接受（免賠額）的詳細(xì)了解，以及避免任何可能導(dǎo)致基于細(xì)則排除的索賠被拒絕的情況。最重要的是，這需要被保險(xiǎn)人和保險(xiǎn)公司之間建立伙伴關(guān)系，但保險(xiǎn)公司是主要合作伙伴。