安全掃描使勒索軟件網(wǎng)絡(luò)保險(xiǎn)索賠減少了65％
網(wǎng)絡(luò)保險(xiǎn)公司在承保階段和承保后的安全掃描使勒索軟件索賠減少了65%。
在今年的RSA安全會(huì)議上，F(xiàn)BI特工Joel DeCapua指出，70-80%網(wǎng)絡(luò)攻擊事件的是由攻擊者侵入互聯(lián)網(wǎng)上公開(kāi)暴露的遠(yuǎn)程桌面服務(wù)器引起的。
然后，這些違規(guī)行為將被黑客用于自己的操作或在地下市場(chǎng)或論壇上出售。
由于沒(méi)有一家公司愿意承受勒索軟件攻擊帶來(lái)的損失，因此企業(yè)通常都會(huì)購(gòu)買相關(guān)網(wǎng)絡(luò)保險(xiǎn)，以支付恢復(fù)設(shè)備的費(fèi)用或潛在的勒索費(fèi)用。
為了應(yīng)對(duì)由暴露的RDP服務(wù)器和其他易受攻擊的設(shè)備引起的勒索軟件保險(xiǎn)索賠的上升趨勢(shì)，網(wǎng)絡(luò)保險(xiǎn)公司Corvus開(kāi)始將安全掃描作為其承保流程的一部分。
Corvus Scan是一種非侵入式安全掃描，可檢查客戶網(wǎng)絡(luò)中是否存在暴露的RDP服務(wù)器、網(wǎng)關(guān)設(shè)備和服務(wù)器中的漏洞以及其他面向公眾的資產(chǎn)暴露問(wèn)題。
然后，保險(xiǎn)公司向客戶提供有關(guān)需要保護(hù)哪些設(shè)備(包括暴露的RDP服務(wù)器)的報(bào)告。
Corvus公司聲稱，向每個(gè)客戶提供的保險(xiǎn)報(bào)價(jià)會(huì)附上Corvus Scan的安全掃描報(bào)告，客戶購(gòu)買保險(xiǎn)后還會(huì)收到詳細(xì)的安全報(bào)告和建議。
自4月份推出Corvus Scan 2.0以來(lái)，Corvus指出，與勒索軟件相關(guān)的索賠額已下降了65%，其中新客戶中，沒(méi)有發(fā)生一例因RDP服務(wù)器暴露造成的索賠。
“自2020年4月發(fā)布Corvus Scan 2.0以來(lái)，Corvus已簽訂或續(xù)簽了幾千份網(wǎng)絡(luò)保險(xiǎn)保單。該公司的勒索軟件索賠總額已下降了65%，在所有索賠的占比從26%下降到了9%。新政策實(shí)施后因RDP造成的勒索軟件索賠為零。”Corvus今天宣布。
據(jù)悉，Corvus的安全掃描將每季度進(jìn)行一次，以警告現(xiàn)有客戶新的威脅。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
