以勒索软件为代表的网络威胁的日益增加,从另一个层面推动了网络保险意识的普及,这也确实可以使公司拥有更好的安全弹性。
攻击者针对德克萨斯州许多法院的 IT 提供商发起了攻击,并使用勒索软件对其计算机进行了加密。Cognizant 在 Dallas-Fort Worth 拥有大量的业务,该公司是提供最先进信息技术的服务提供商之一。近日,Cognizant 遭遇了勒索软件的攻击,预估损失在 5000 万美元到 7000 万美元之间。总部位于达拉斯的 CyrusOne 是一家提供数据中心服务和管理信息技术服务的全球服务提供商,该公司也被勒索软件攻击,攻击已经影响了若干个客户的服务。德克萨斯州超过 20 个地方政府也受到勒索软件的影响,数个计算机系统无法使用。以上只是过去一年中针对德克萨斯州的勒索攻击行动,而美国每天都在发生类似的事件。
公众常常听说的往往都是针对大公司的攻击,因为除非攻击涉及了个人敏感信息或者受保护的健康数据,否则一般法律并没有要求中小型公司要公开披露该类攻击。但没有公开披露的报告不代表这些攻击没有发生,根据经验来看,勒索攻击在美国各地的中小型企业中呈指数级增长。如果说像 Cognizant 这样的大型、资金雄厚、拥有许多专家的公司都尚且不能抵御攻击,对中小型公司来说几乎是毁灭性的。
事实上,即使采取了很多安全措施,网络世界中也没有绝对的安全。当网络犯罪分子想要进入企业时,他们总会找到方法的。
公司不能保证安全,那么就必须要保持弹性。网络保险对于为公司提供正确应对攻击并从攻击中恢复所需的资源是至关重要的。领导必须要了解保险的详细信息以及保险的内容和范围,才能制定相应的策略覆盖网络风险。
标准化的保单通常不会包含全部的网络风险,必须根据特定的策略来定制化才能更好的符合公司面临的风险状况。
此外,公司应该建立一个尽可能详尽的应急响应计划,该计划可以在短时间内启动。理想情况下,计划应该包括响应人、时间和响应方式,最重要的是谁来领导响应过程并进行协调。该计划不仅包括组织内部的人员和团队,还包括能起到关键作用的外部服务提供商。应急响应计划中,沟通是非常重要的,在良好沟通的基础上配备合适的人员和团队来解决问题可以在最大程度上减少成本。
当发生的攻击威胁在保单的范畴内,承保方将会支付相关费用。这些费用按照保单的约定,与响应、缓解、诉讼和监管调查费用相关。NetDiligence 在 《2019 年网络索赔调查研究》中总结了已经支付的两千多例赔偿案例。
当然,和其他种类的保险一样,也会有各种各样的例外和异常情况。但这种情况其实非常少见,在考虑风险时大可不必考虑这些,因为对于信誉良好的保险公司来说,所有同类型的索赔可能性其实都差不多。
网络保险通常会要求事件发生并提出索赔时,公司要与“首选”或者“认可的专家组”的服务提供商进行合作。如果您已经有长期良好合作的法务公司、公关公司、会计公司等,必须要沟通确认后才能展开合作。
处理事件响应的人员必须非常专业,具有丰富的经验,否则后果和损失都可能是灾难性的。保险公司会对这些能够胜任的专业人员提供相应的信任。同样的,保险公司也会与这些服务提供商进行价格协商,通常会得到一个远低于非保险业务的价格。[来源:Freebuf]
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战:安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷(EFI)发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证,公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括:氮氧化物传感器...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...