搜索

[16521] 2021-03-06_遭遇网络攻击损失5.8亿美元理赔却不到一半，企业该如何对待网安险

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-03-06_遭遇网络攻击损失5.8亿美元理赔却不到一半，企业该如何对待网安险 遭 遇 网 络 攻 击 损 失 5 . 8 亿 美 元 理 赔 却 不 到 一 半 ， 企 业 该 如 何 对 待 网 安 险 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 0 6 前 段 时 间 一 直 占 据 网 络 安 全 头 条 的 S o l a r W i n d s 供 应 链 攻 击 事 件 ， 波 及 范 围 极 广 ， 影 响 了 大 量 科 技 企 业 ， 黑 客 还 获 取 了 微 软 A z u r e 等 产 品 的 部 分 源 代 码 。 有 报 道 称 ， 甚 至 连 美 国 宇 航 局 （ N A S A ） 和 联 邦 航 空 管 理 局 （ F A A ） 的 网 络 也 被 入 侵 。 2 月 4 日 ， 美 国 纽 约 州 率 先 给 保 险 划 了 一 个 框 架 ， 发 布 了 美 国 第 一 个 网 络 安 全 保 险 风 险 框 架 。 这 类 大 规 模 攻 击 造 成 的 损 失 难 以 估 算 ， 企 业 们 复 盘 时 看 着 一 长 串 的 损 失 数 字 ， 默 默 在 网 络 安 全 保 险 预 算 后 加 了 个 0 。 遭 遇 大 范 围 黑 客 攻 击 ， 企 业 是 否 只 能 自 认 倒 霉 ？ 除 了 技 术 补 救 ， 还 有 什 么 方 法 可 以 将 经 济 损 失 降 到 最 低 ？ 保 险 也 许 是 解 决 方 法 之 一 ， 给 企 业 安 全 和 数 据 财 产 上 一 重 保 险 。 保 险 也 许 是 解 决 方 法 之 一 ， 给 企 业 安 全 和 数 据 财 产 上 一 重 保 险 。 恶 意 勒 索 、 钓 鱼 攻 击 成 恶 意 勒 索 、 钓 鱼 攻 击 成 2 0 2 0 年 企 业 主 要 安 全 事 件 年 企 业 主 要 安 全 事 件 将 视 线 转 回 国 内 ， 2 0 2 0 年 我 国 也 发 生 了 不 少 网 络 安 全 事 件 。 钓 鱼 邮 件 攻 击 、 恶 意 勒 索 软 件 、 供 应 链 攻 击 等 层 出 不 钓 鱼 邮 件 攻 击 、 恶 意 勒 索 软 件 、 供 应 链 攻 击 等 层 出 不 穷 。 穷 。 据 安 全 服 务 商 瑞 星 发 布 的 《 2 0 2 0 年 中 国 网 络 安 全 报 告 》 显 示 ， 其 系 统 在 2 0 2 0 年 共 截 获 勒 索 软 件 样 本 1 5 6 万 个 ， 感 染 次 数 为 8 6 万 次 ； 挖 矿 病 毒 样 本 总 体 数 量 为 9 2 2 万 个 ， 感 染 次 数 为 5 7 8 万 次 。 同 时 ， 2 0 2 0 年 截 获 的 病 毒 数 量 也 比 2 0 1 9 年 同 期 上 升 4 3 . 7 1 % ， 达 到 1 . 4 8 亿 个 ， 病 毒 感 染 次 数 高 达 3 . 5 2 亿 次 。 2 0 2 0 年 病 毒 类 型 统 计 ， 来 源 ： 瑞 星 2 0 2 0 年 中 国 网 络 安 全 报 告 除 此 之 外 ， 企 业 安 全 事 件 也 频 频 发 生 。 新 型 冠 状 病 毒 疫 情 期 间 ， 多 个 A P T 组 织 利 用 疫 情 相 关 信 息 作 为 诱 饵 进 行 网 络 攻 击 ， 中 国 是 频 繁 攻 击 目 标 之 一 。 这 些 A P T 组 织 主 要 利 用 疫 情 相 关 话 题 的 钓 鱼 邮 件 ， 通 过 宏 、 0 d a y 或 N d a y 等 漏 洞 进 行 攻 击 。 尼 日 利 亚 网 络 钓 鱼 组 织 也 通 过 邮 件 钓 鱼 等 方 式 对 我 国 进 出 口 贸 易 、 货 运 代 理 、 船 运 物 流 等 企 业 实 施 攻 击 。 2 0 2 0 年 上 半 年 ， 7 0 0 0 多 名 武 汉 返 乡 人 员 信 息 泄 露 ， 将 公 民 个 人 信 息 安 全 问 题 再 次 暴 露 在 大 众 视 线 中 。 中 国 电 信 超 2 亿 条 信 息 以 每 条 0 . 0 1 元 至 0 . 0 2 元 的 价 格 被 卖 出 、 非 法 牟 利 2 0 0 0 余 万 元 。 网 络 安 全 公 司 D e e p   I n s t i n c t 最 新 研 究 报 告 显 示 ， 2 0 2 0 年 ， 全 球 恶 意 软 件 总 体 增 加 了 3 5 8 % ， 勒 索 软 件 增 加 了 4 3 5 % 。
“ 特 别 是 新 型 冠 状 病 毒 疫 情 期 间 ， 许 多 公 司 加 速 了 数 字 化 转 型 ， 在 线 业 务 体 量 变 大 ， 居 家 远 程 办 公 更 易 暴 露 安 全 问 题 ， 安 全 团 队 难 以 及 时 响 应 各 种 攻 击 。 ” D e e p   I n s t i n c t 首 席 执 行 官 G u y   C a s p i 做 出 上 述 分 析 ， 他 表 示 ， 除 了 攻 击 量 庞 大 ， 攻 击 变 得 更 加 复 杂 也 使 检 测 困 难 。 网 络 攻 击 体 量 之 大 令 许 多 企 业 深 受 其 害 ， 除 了 从 自 身 技 术 和 安 全 团 队 方 面 下 功 夫 ， 一 定 程 度 上 也 催 生 了 网 络 安 全 保 险 需 求 ， 行 业 规 模 日 益 扩 大 。 我 国 的 网 安 险 ： 起 步 晚 、 险 种 少 、 历 史 数 据 不 足 我 国 的 网 安 险 ： 起 步 晚 、 险 种 少 、 历 史 数 据 不 足 自 上 世 纪 9 0 年 代 中 期 首 批 互 联 网 网 络 安 全 保 险 产 品 面 世 以 来 ， 行 业 发 展 缓 慢 ， 直 到 2 0 1 0 年 后 行 业 规 模 才 开 始 有 大 幅 度 提 升 。 2 0 1 2 年 ， 全 球 网 络 安 全 保 险 规 模 达 到 5 亿 美 元 ， 其 中 美 国 占 据 绝 大 比 例 的 市 场 份 额 。 相 关 市 场 调 查 统 计 ， 美 国 企 业 投 保 网 络 安 全 保 险 比 例 高 达 7 0 % 。 欧 洲 网 络 安 全 保 险 市 场 也 在 2 0 1 8 年 5 月 欧 盟 《 通 用 数 据 保 护 法 案 》 （ G D P R ） 实 施 以 后 迅 速 壮 大 。 法 案 对 数 据 保 护 要 求 严 格 、 涉 及 企 业 多 、 罚 款 金 额 高 ， 例 如 英 国 航 空 公 司 因 泄 露 5 0 万 客 户 的 个 人 及 信 用 卡 信 息 被 罚 款 2 亿 欧 元 。 于 是 ， 很 多 企 业 开 始 借 助 保 险 工 具 来 转 移 风 险 。 亚 洲 等 其 他 新 兴 市 场 的 网 络 安 全 保 险 行 业 由 于 起 步 晚 、 法 规 不 完 善 等 原 因 ， 该 行 业 依 然 处 于 缓 步 发 展 阶 段 。 起 步 晚 、 险 种 少 、 历 史 数 据 不 足 、 主 要 面 向 企 业 端 ， 是 我 国 网 络 安 全 保 险 行 业 的 现 状 。 起 步 晚 、 险 种 少 、 历 史 数 据 不 足 、 主 要 面 向 企 业 端 ， 是 我 国 网 络 安 全 保 险 行 业 的 现 状 。 2 0 1 3 年 ， 苏 黎 世 保 险 在 中 国 首 次 推 出 网 络 安 全 保 险 ， 但 反 响 平 平 。 这 种 情 况 直 到 2 0 1 6 年 1 1 月 《 中 华 人 民 共 和 国 网 络 安 全 法 》 通 过 才 有 所 改 善 ， 企 业 的 安 全 保 险 意 识 开 始 提 升 ， 保 险 公 司 也 开 始 推 出 相 关 险 种 。 某 再 保 险 公 司 调 研 显 示 ， 目 前 中 国 市 场 上 购 买 网 络 安 全 保 险 的 企 业 以 国 际 性 企 业 和 世 界 5 0 0 强 企 业 为 主 。 它 们 通 常 持 有 全 球 性 的 网 络 安 全 保 单 ， 某 些 独 立 保 单 的 保 障 限 额 在 人 民 币 3 亿 元 至 1 0 亿 元 之 间 ， 有 些 甚 至 达 到 1 0 亿 元 以 上 。 中 国 本 土 企 业 中 ， 电 子 商 务 行 业 由 于 业 务 对 线 上 依 赖 程 度 高 ， 所 以 对 网 络 安 全 保 险 的 需 求 也 更 高 。 有 机 构 观 察 到 ， 在 中 国 ， 中 小 型 企 业 对 网 络 安 全 保 险 的 投 保 积 极 性 更 高 有 机 构 观 察 到 ， 在 中 国 ， 中 小 型 企 业 对 网 络 安 全 保 险 的 投 保 积 极 性 更 高 。 据 统 计 ， 2 0 1 9 年 中 小 企 业 遭 遇 的 网 络 安 全 事 件 中 ， 2 6 % 为 勒 索 软 件 、 2 6 % 为 虚 拟 挖 矿 、 1 7 % 为 蠕 虫 病 毒 、 1 4 % 为 入 侵 事 件 。 由 于 自 身 人 力 和 应 急 响 应 机 制 不 健 全 等 原 因 ， 中 小 企 业 更 倾 向 于 借 助 保 险 工 具 转 移 部 分 网 络 安 全 风 险 。
中 小 企 业 网 络 安 全 事 件 类 型 分 布 ， 来 源 ： 绿 盟 科 技 网 安 险 该 如 何 突 破 现 状 网 安 险 该 如 何 突 破 现 状 2 0 1 9 年 ， 工 信 部 曾 发 布 《 关 于 促 进 网 络 安 全 产 业 发 展 的 指 导 意 见 》 ， 提 出 要 探 索 开 展 网 络 安 全 保 险 服 务 。 原 中 国 保 监 会 副 主 席 周 延 礼 也 曾 表 示 ， 解 决 中 国 的 网 络 安 全 问 题 ， 需 借 鉴 成 熟 市 场 的 有 效 做 法 ， 大 力 推 动 网 络 安 全 保 险 市 场 发 展 。 虽 然 中 国 网 络 安 全 保 险 行 业 正 在 逐 步 升 温 ， 但 其 中 还 面 临 不 少 困 难 。 虽 然 中 国 网 络 安 全 保 险 行 业 正 在 逐 步 升 温 ， 但 其 中 还 面 临 不 少 困 难 。 对 于 保 险 公 司 而 言 ， 难 点 在 无 法 准 确 衡 量 网 络 风 险 、 系 统 性 风 险 考 虑 不 足 、 网 络 攻 击 事 件 的 权 责 划 分 和 除 外 条 款 。 对 于 企 业 而 言 ， 难 点 在 于 险 种 选 择 少 、 保 费 高 、 赔 付 额 度 有 限 。 以 2 0 1 7 年 现 象 级 的 N o t P e t y a 网 络 攻 击 事 件 为 例 ， 美 国 制 药 巨 头 默 克 公 司 称 该 网 络 攻 击 已 致 公 司 损 失 5 . 8 亿 美 元 ， 且 随 着 时 间 的 推 移 损 失 还 将 增 加 2 亿 美 元 。 但 保 险 专 家 给 出 的 理 赔 额 度 仅 为 2 . 7 5 亿 美 元 ， 不 到 实 际 已 产 生 损 失 的 一 半 。 N o t P e t y a 网 络 攻 击 ， 来 源 ： 网 络
如 果 说 默 克 公 司 已 算 幸 运 ， 那 同 样 遭 受 N o t P e t y a 攻 击 的 食 品 巨 头 亿 滋 国 际 提 出 的 赔 偿 要 求 则 被 拒 绝 。 苏 黎 世 美 国 保 险 公 司 以 “ 任 何 政 府 或 主 权 力 量 的 敌 对 或 战 争 行 为 免 于 赔 付 ” 为 由 拒 绝 赔 付 ， 因 为 在 美 国 情 报 官 员 将 N o t P e t y a 恶 意 软 件 的 来 源 认 定 为 俄 罗 斯 军 队 针 对 乌 克 兰 的 攻 击 。 相 比 于 国 外 有 公 开 的 赔 付 案 例 ， 国 内 公 开 的 案 例 则 比 较 少 ， 企 业 也 会 出 于 品 牌 形 象 考 虑 避 免 宣 传 此 类 信 息 。 对 于 网 络 安 全 保 险 来 说 ， 网 络 风 险 很 难 理 解 ， 规 避 起 来 也 很 麻 烦 。 威 胁 环 境 不 断 变 化 也 导 致 保 险 公 司 需 要 不 断 调 整 整 体 保 险 计 划 。 网 络 安 全 保 险 不 像 财 产 险 等 成 熟 的 保 险 业 务 ， 市 场 上 有 丰 富 的 历 史 数 据 ， 在 设 计 和 购 买 产 品 时 市 场 上 有 可 参 考 的 目 标 额 度 和 实 际 情 况 。 例 如 ， 与 2 0 1 5 年 至 2 0 1 7 年 的 安 全 事 件 相 比 ， 2 0 2 0 年 勒 索 软 件 大 行 其 道 。 想 要 应 对 勒 索 软 件 攻 击 ， 保 险 公 司 就 必 须 跟 上 行 业 发 展 或 者 选 择 和 网 络 安 全 公 司 合 作 ， 开 发 出 合 适 的 产 品 。 对 于 企 业 来 说 ， 保 费 较 高 是 面 临 的 问 题 之 一 。 对 于 企 业 来 说 ， 保 费 较 高 是 面 临 的 问 题 之 一 。 这 也 是 全 球 所 有 企 业 面 临 的 网 络 安 全 保 险 现 状 之 一 ， 因 为 保 险 公 司 对 网 络 安 全 风 险 的 认 知 不 深 ， 出 于 保 守 定 价 考 虑 ， 将 保 费 定 的 比 较 高 。 美 国 纽 约 州 前 不 久 发 布 了 美 国 第 一 个 网 络 安 全 保 险 风 险 框 架 ， 给 所 有 财 产 和 意 外 保 险 公 司 提 供 指 引 。 该 风 险 框 架 主 要 有 七 个 方 面 ： 1 、 建 立 正 式 的 网 络 保 险 风 险 策 略 ； 2 、 管 理 并 消 除 沉 默 网 络 保 险 风 险 敞 口 ； 3 、 评 估 系 统 性 风 险 ； 4 、 严 格 衡 量 保 险 风 险 ； 5 、 为 被 保 险 人 及 保 险 提 供 方 提 供 教 育 引 导 ； 6 、 获 取 网 络 安 全 专 业 知 识 ； 7 、 向 执 法 部 门 发 布 通 报 。 该 风 险 框 架 对 我 国 网 络 安 全 保 险 行 业 同 样 具 有 借 鉴 意 义 。 该 风 险 框 架 对 我 国 网 络 安 全 保 险 行 业 同 样 具 有 借 鉴 意 义 。 一 方 面 ， 我 国 应 该 制 定 关 于 网 络 安 全 保 险 的 法 律 法 规 ， 为 网 络 安 全 风 险 的 评 估 和 等 级 界 定 提 供 确 切 标 准 。 另 一 方 面 ， 保 险 公 司 要 提 高 风 险 衡 量 能 力 ， 可 以 选 择 与 安 全 厂 商 联 手 设 计 保 险 产 品 ， 并 且 提 高 网 络 安 全 保 险 的 精 算 能 力 。 作 为 企 业 方 ， 则 应 该 加 强 网 络 安 全 意 识 ， 提 升 自 身 技 术 能 力 或 调 整 单 一 性 业 务 架 构 ， 提 高 应 对 网 络 攻 击 能 力 。 同 时 ， 企 业 还 应 该 选 择 一 份 合 适 的 网 络 安 全 保 险 ， 转 移 部 分 风 险 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理