调查报告｜勒索软件索赔的减少趋势可能会引发网络安全保险的变化

「来源: ｜CyberRisk赛伯瑞斯克 ID：CyberRisk」

News

新研究表明，由于企业优先考虑弹性，勒索软件攻击和赎金索赔正在下降。

突出与勒索软件攻击和赎金索赔相关的波动的新数据表明网络威胁格局发生了重大变化。这种变化是否会引发保险市场的变化，如果是这样，它们将如何影响保险公司和保单持有人？

News

改变影响索赔成本的勒索软件优先级

调查结果来自 Corvus Insurance 的 Risk Insights Index，该指数分析了网络风险缓解和索赔数据，保险公司的数据表明与勒索软件索赔相关的成本正在发生显着变化。它发现，虽然从 2020 年第二季度到 2021 年第一季度勒索软件索赔有所增加，但在 2021 年第二季度下降了 50%，这一趋势在很大程度上持续到了 2021 年第三季度。此外，勒索软件索赔导致赎金支付从 44% 减少到2020 年第三季度到 2021 年第三季度仅 12%。

该公司推测，这些变化是由于保单持有人更加注重准备和弹性，采用有效的数据备份管理等策略可以更好、更有效地恢复勒索软件造成的损失。该研究还表明，由于营业中断的潜在法律后果，拥有较大客户群的IT供应商更有动力预防勒索软件攻击并从中恢复。例如，数据显示，拥有 250 名或更多员工的公司起诉其IT供应商的可能性比拥有 10 名或更少员工的公司高 216%，是拥有 11-50 名员工的公司的两倍。

Corvus Insurance是一家保险MGA公司，他家发布的Smart Cyber Insurance 提供动态损失预防，包括透明的承保和对企业的网络风险敞口的持续评估。 Corvus 为每个帐户创建风险评分，分析众多 IT 安全域。 Corvus 还为经纪人和保单持有人提供网络安全保险基准测试和其他商业情报。Corvus 承保流程依赖于网络流量和其他非侵入性报告的数据扫描。 Corvus 安全扫描可以减少企业及其保险经纪人为获得保险报价所需的信息，申请流程较短。

News

不断变化的勒索软件趋势会影响网络安全保险吗？

调查结果表明勒索软件索赔趋势发生了明显变化，但它们将如何影响网络安全保险市场的发展？保单的价格是否会改变以反映勒索软件攻击和赎金索赔的下降？同样，如果公司更加关注勒索软件的预防和恢复，他们是否会获得更好的交易奖励？

Corvus Insurance 首席保险官 Lori Bailey 表示：“网络安全保险市场可能会看好与这些趋势相关的整体业务连续性战略。“这不仅表明公司正在采取积极措施来降低这种风险，而且还表明了提高网络弹性的总体趋势，作为风险管理流程的一部分，这应该会降低未来的损失成本，”她告诉媒体。

SMB 网络安全保险提供商 Cowbell Cyber 的首席运营官 Trent Cooksley 表示，网络安全保险是一个正在转型的市场，保险公司进行的网络风险评估越来越全面和创新，以帮助为投保人建立更好、更灵活和量身定制的保险，改善他们的网络风险态势。“保险和网络安全供应商之间建立更紧密的合作伙伴关系，以激励企业部署最重要的安全控制措施，不仅是为了获得保险的购买权，而且还可以确保企业真正的网络安全，这肯定是有回报的，并且应该会在未来一年继续在整个保险业中获得市场回报，”他说。

Cooksley 补充说，基于人工智能的持续风险评估和风险聚合技术开始产生回报，无论是通过限制损害范围、首先预防事故，还是支持精细的风险选择。“未来12个月将继续迎来转型浪潮。”

本文结束

本文翻译自csoonline.com在2021 年 10 月 21 日 发布的一篇文章，作者Michael Hill，由Kenson Wu整理并翻译。