网络保险是全球保险市场中增长最快的领域。
网络保险的理赔数量不断上升，导致网络保险公司遭受重大损失，保费也随之上涨。
为降低风险，企业需要识别常见的安全漏洞，按风险对供应商和合作伙伴进行排序，并与这些合作伙伴协作，修复已知漏洞。
网络保险是全球保险市场中增长最快的板块，但近期勒索软件攻击和商务电子邮件欺诈的增加导致理赔数量急剧上升，网络保险公司遭受重大损失，保费也随之上涨。英国保险行业正面临监管机构日益严格的审查，因此，对这些保险公司而言，了解如何管理其自身供应链中的网络风险变得极为重要。
该行业在管理风险、保护个人和企业免受潜在损失方面发挥着关键作用。然而，随着对数字技术和互联系统依赖的增加，保险供应链日益容易受到网络风险的影响。从保险公司到中介机构和第三方服务提供商，供应链中的每个实体都可能成为网络攻击的潜在目标。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供了一个可信赖的平台，让各方领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门合作与洞察分享，该中心帮助合作伙伴加强网络韧性，应对需要集体应对的挑战。
英国保险公司提升供应链网络安全的必要性
为进一步洞察英国网络安全保险市场，我们的网络评级服务SecurityScorecard分享了按毛保费收入排名前50的保险公司的一些关键数据。该研究基于SecurityScorecard平台的数据发现，按毛保费收入计算的英国前50家保险公司中，有50%面临与第三方实体相关的风险，这些第三方实体自2023年1月26日以来经历过域名泄露事件。
数据还显示，英国前50家保险公司中有26%的网络评级极差，以至于它们自身都难以获得网络保险。
英国前50家保险公司中：40%的评级为A；34%的评级为B；24%的评级为C；2%的评级为D；26%的风险评级为C或以下；74%的风险评级为B或以上；28%的公开网络足迹中存在活跃感染。
显然，保险公司需要采取更多措施保护其网络存在及其合作的第三方供应商，以免在新监管规定赶上它们之前出现问题。
即将出台的第三方风险与供应链监管规定
随着白宫近期发布其《国家网络安全战略》，多个行业风险管理机构（SRMAs）提出了衡量、报告和管理第三方风险的新要求。在欧洲，DORA将要求欧盟内的银行、金融实体及部分IT第三方服务提供商采取强有力的网络安全措施。而在法国，一项新的网络评分法将要求面向互联网的平台公司披露基于系统与流程第三方审计的网络韧性“报告卡”。无法衡量的，就无法管理。
向指标、法规和保障供应链安全的推进，都指向一个网络韧性更强的未来。在这一未来中，所有利益相关方都将通过提升各自的网络安全健康水平而受益，实现更大的共同利益。凭借对网络风险更加透明、可衡量的视角，保险行业整体能够迈向更加可持续、更具韧性的未来。通过采取主动措施降低网络风险，保险公司可以显著加强其网络安全态势，更好地保护自身及客户免受网络威胁。
安全评级如何助力供应链网络安全
网络安全评级有助于在很久之前发现这些问题并加以补救，远早于相关监管规定生效。评级能够客观监测组织的网络卫生状况，并评估其安全态势随时间推移是改善还是恶化。构成保险公司供应链的第三方使其能够降低成本、快速创新并提高工作效率与成效。这些第三方包括云托管提供商、供应商、服务提供商以及协助组织运营的其他任何供应商。它们让开展业务更加便捷。然而不幸的是，它们也使组织面临风险。
为降低这一风险，组织必须梳理其生态系统中的供应商组合，并能够识别常见的安全漏洞，按风险对供应商和合作伙伴进行排序，并与这些合作伙伴协作修复已知漏洞。识别这些供应商并对其进行持续监测，将使组织能够实时评估风险，并走在威胁前面，使供应链更具韧性。
