近期重大勒索軟件攻擊大幅推升再保險費率。

6月29日，倫敦再保險經(jīng)紀商Willis Re向路透社透露，因為最近幾個月幾家大公司遭遇的一系列災(zāi)難性勒索軟件攻擊事件，網(wǎng)絡(luò)再保險費率一路飛漲。

[[410645]]

Willis Re International董事長Jame Vickers稱，7月保單更新季，保險費率大漲40%。

越來越多的企業(yè)向網(wǎng)絡(luò)保險和再保險公司尋求幫助，希望有助于遭遇勒索軟件攻擊后的回復過程。從網(wǎng)絡(luò)恢復到公共關(guān)系和業(yè)務(wù)損失，系統(tǒng)宕機造成的一切成本，網(wǎng)絡(luò)保險和再保險公司都可以處理。

但Colonial Pipeline和JBS等幾百家大企業(yè)持續(xù)遭遇一波又一波的攻擊，網(wǎng)絡(luò)保險商就難以應(yīng)付了。Colonial Pipeline和JBS遭遇攻擊對美國燃氣和肉類攻擊造成了毀滅性的下游影響。

Vicker稱，“承保網(wǎng)絡(luò)保險的再保險商遇到的情況比幾年前糟糕了很多。”

關(guān)于網(wǎng)絡(luò)保險對勒索軟件的效果，業(yè)界一直眾說紛紜。就在上周，英國智庫皇家聯(lián)合軍種研究所發(fā)布的報告指出，網(wǎng)絡(luò)保單不僅鼓勵了網(wǎng)絡(luò)罪犯，對行業(yè)來說也是不可持續(xù)的。

該報告稱，網(wǎng)絡(luò)保險并沒有幫助企業(yè)改善其網(wǎng)絡(luò)安全狀態(tài)，實際上還促進了網(wǎng)絡(luò)罪犯繼續(xù)實施更多針對性勒索軟件攻擊。

其他專家向媒體透露，勒索軟件攻擊團伙表現(xiàn)出了特意針對投保了網(wǎng)絡(luò)保險的公司下手，因為這些公司更有可能支付贖金。

去年9月，網(wǎng)絡(luò)保險提供商Coalition發(fā)布報告指出，2020年上半年，勒索軟件事件占據(jù)了所有網(wǎng)絡(luò)保險索賠的41%。該公司稱，其保險客戶遭遇勒索軟件攻擊的頻率上升了260%，平均贖金要求上漲了47%，索賠金額在1000美元到200萬美元之間。

情況變得如此糟糕，以至于今年早些時候保險提供商AXA透露稱，在法國政府官員要求下，該公司將終止包含勒索軟件贖金賠付條款的保單。

AXA是歐洲幾家大型保險商之一，也是首家考慮做出這么大動作的保險商。保單仍將覆蓋勒索軟件恢復支出，但在今年4月巴黎圓桌會議上法國政府和法國參議員公開關(guān)切流向網(wǎng)絡(luò)罪犯的大筆贖金后，將不再包含贖金賠付。

諷刺的是，做出不再賠付贖金的聲明后僅僅八天，AXA自身遭遇了勒索軟件攻擊。

Vickers稱，法國正在考慮強制所有網(wǎng)絡(luò)保險商停止報銷贖金支出，切斷網(wǎng)絡(luò)罪犯這一有利可圖的來錢途徑。

已經(jīng)有多家公司開始縮減網(wǎng)絡(luò)保險覆蓋范圍，行業(yè)消息人士向媒體透露稱，一些再保險商意識到自己并沒有在提供特定保險范圍前真正了解清楚企業(yè)的網(wǎng)絡(luò)攻擊暴露面。

行業(yè)消息人士稱，保險公司如今正嘗試縮減其風險敞口，避免大幅增長保費。

BreachQuest首席營收官Shawn Melito表示，自己網(wǎng)絡(luò)保險行業(yè)從業(yè)十來年了，天天都要跟幾十家經(jīng)紀商和承保人商談。保費上漲和網(wǎng)絡(luò)保險投保熱情早在預料之中。

Melito解釋稱：“媒體報道風暴、松懈的數(shù)據(jù)安全、勒索軟件即服務(wù)等方便易用的黑客工具，以及大幅增長的贖金，所有這一切都讓投保網(wǎng)絡(luò)保險看起來如此富有魅力。”

BreachQuest首席執(zhí)行官Shaun Gordon指出，特定行業(yè)再保險費率的涓滴效應(yīng)驅(qū)動了客戶保費的大幅上漲。

Gordon稱：“制造業(yè)和醫(yī)療保健等行業(yè)的保費上漲可達100%，有時甚至超過150%。其中主要驅(qū)動力就是勒索軟件，以及很多企業(yè)未能在電子郵件、遠程訪問和特權(quán)賬戶訪問等領(lǐng)域?qū)崿F(xiàn)多因子身份驗證(MFA)等安全防護技術(shù)。”

保險總代理Cowbell Cyber首席執(zhí)行官Jack Kudale表示，由于近期頻繁發(fā)生的勒索軟件攻擊、網(wǎng)絡(luò)犯罪和其他威脅，投保人應(yīng)預期在更新保單時被問及更多問題。

Kudale稱，網(wǎng)絡(luò)保險商正采取措施明確其保險范圍和刪除模糊的保單條款，因為獨立網(wǎng)絡(luò)保險正在興起。

“展望前景，保險商的職能必須超越響應(yīng)和恢復，還要納入教育和預防。例如，企業(yè)需要保單里納入對所有被保險員工的補充網(wǎng)絡(luò)安全培訓。”

這將斬斷很多攻擊的根本原因：員工點擊了網(wǎng)絡(luò)釣魚郵件。企業(yè)必須增強員工的網(wǎng)絡(luò)安全意識，讓員工成為防御和識別惡意活動的第一道防線。