网络犯罪造成的损失预计将从2022年的8.44万亿美元升至2023年的约11万亿美元。
保险公司面临的挑战是量化风险，并评估网络攻击所产生的连锁影响有多复杂。
尽管网络保险日趋复杂、网络威胁迅速演变，安全负责人仍可通过关注四个核心领域来降低风险，甚至简化风险评估。
目前，全球有470万名专家从事网络安全工作，努力遏制网络犯罪给全球造成的成本。预计未来五年网络犯罪造成的损失将激增，从2022年的8.44万亿美元升至2023年的约11万亿美元，并可能到2027年达到约24万亿美元。
保险公司提供网络安全建议，而被保险人则依靠保险公司了解自身的保险需求。因此，弥合保险公司在网络安全技术方面的知识差距，以及其对被保险组织数字化架构的了解差距至关重要，这样才能弄清哪些措施已经部署、还需要采取哪些措施来加强安全。
事件响应（IR）是指组织处理数据泄露或网络攻击的过程。保险公司与技术和服务提供商合作，通常是为了降低成本；与此同时，客户正逐渐失去选择合作的事件响应公司以及采用何种技术提供商的权利。
此外，这些推荐技术的实施情况往往缺乏持续监控，这意味着关键资产的安全可能无法得到持续保障。许多保险公司的理赔团队使用业务量大的数字取证公司，因此这些公司未必会对案件中的所有证据进行成像取证。在这个快速变化的领域，这种高业务量数字取证模式造成的缺口会带来什么影响，尚待观察。
网络犯罪在2023年持续迅速增长，网络保险成本也同步上涨。根据近期一项针对3000名网络安全和IT专业人士的研究，过去一年购买网络保险的组织中，有95%表示这一趋势直接影响了其网络保险保障：
60%表示，这影响了他们获得保障的能力；
62%表示，这影响了保障成本；
28%表示，这影响了保单条款。
网络保险是风险损失管理策略的重要组成部分，但由于网络攻击持续发生、保费不断上涨，其成本效益越来越难以分析。随着保费上涨，组织逐渐学会实施更好的系统备份，有些组织选择加大对系统恢复流程的投入，而非购买网络保险。
除了提高费率，保险公司还在保单中加入除外责任条款，以尽量降低风险敞口。过去两年，许多网络保险公司关注可能造成灾难性后果的网络风险，包括地缘政治冲突的影响及相关国家行为。例如，劳合社强制采用新的战争除外责任条款措辞，而达信则继续代表客户向保险公司询问其应对战争及网络灾难性风险的方式。
保险公司面临的挑战是量化风险，并评估网络攻击所产生的连锁影响有多复杂。这项艰巨任务因威胁态势迅速演变而更加复杂。如果不持续监控并重新评估被保险人的内部环境，风险量化就会被视为静态结果，难以据此可靠地预测风险。
多个事件响应案例显示，财富1000强组织尽管拥有数千万美元级别的网络安全预算，仍因工具实施不当、缺乏关键资产清单而遭到入侵。此外，适当管理内部和第三方访问权限仍是所有组织面临的挑战，单靠问卷和控制清单无法发现这类问题。
网络风险管理正受到预测性聚合模型的进步、网络卫生水平的提升、投资优先级排序方法的改进、私营部门与公共部门之间信息共享的加强，以及政府为支持构建网络韧性社会而加大行动和监管力度等因素的推动。
这些进步有助于改善内部风险管理，但都依赖详细、可靠且连续的数据。保险公司与被保险人掌握的信息在质量和数量上往往存在差距。因此，潜在被保险人需要填写的问卷变得越来越冗长复杂，常常使他们难以理解最终获得的网络保险保障。
组织可以关注四个核心领域，以降低风险评估的难度，甚至加以简化。发生安全事件时，事件响应团队会围绕以下四个核心问题展开调查：
使用的是哪种防火墙？
任何网络防御体系都必须部署防火墙，这一点至关重要。防火墙就像护城河上的吊桥和守护城堡的坚固大门。
同样至关重要的是，至少保留60天的防火墙日志，最好保留六个月。与监控摄像头录像一样，防火墙日志是潜在网络安全事件中的重要证据。
如何备份环境？
投入资金做好备份，与支付网络保险保费同样重要。
确保配置备份，使其免受任何可能的网络入侵或感染。
备份保留时长应符合行业要求，并适应行业所需的时间安排和预算。
是否为所有用户启用了多因素身份验证（MFA）？
访问任何公司系统都必须使用MFA，不得将其视为可选项；MFA的实施方式应确保除非存在重大过失，否则无法被攻破。
公司所有部门和各级员工都必须遵守这一要求，不得例外。
你们是否定期核查谁有权访问系统？
定期更换密码还不够；至少每季度还需要核查谁有权访问哪些系统和软件。
必须强制实施最低权限访问政策，以确保适当降低风险。最低权限（POLP）模型也必须强制实施，以确保适当降低风险。POLP的原则是将用户的访问权限限制在完成工作所严格必需的范围内。
使用能在创建新账户时发送警报的工具，是一项必要投入，可确保立即识别环境中的未授权用户。
尽管网络保险日趋复杂，网络威胁也在迅速出现和变化，回应这些问题有助于安全负责人和网络保险提供商共同弥合保险公司与被保险人之间的知识差距。
