网络安全威胁及其对网络保险的影响
关键要点
远程桌面协议RDP威胁和勒索软件事件的增加导致企业网络保险索赔和保险费用上升。RDP风险管理艰难，威胁方迅速利用开放的RDP。勒索软件索赔在2021年下半年增长了10，平均赎金要求增加20。网络保险承运商对Microsoft Exchange和Log4j漏洞持谨慎态度。许多企业正在加强网络安全，以符合保险公司的要求。随着远程桌面协议RDP威胁、勒索软件事件、商业电子邮件欺诈攻击和网络钓鱼活动的增加，导致企业的网络保险索赔和保险成本显著上升，报告来自网络安全公司Recorded Future的新闻网站The Record。
根据Coalition的网络安全工程师汤米约翰逊的说法，管理RDP风险非常具有挑战性，因为RDP的开放状态多变，威胁方会立即利用那些间歇开放的RDP。Coalition的调查还发现，勒索软件索赔在2021年下半年增长了10，而平均赎金要求则上升了20。
此外，网络保险承运商对Microsoft Exchange和Log4j漏洞在攻击中被利用的风险也十分警惕。虽然一些组织仍然没有完成事件响应计划，但不少企业在加强网络安全方面采取了更积极的措施，以符合保险公司的要求。Cowbell Cyber的副总裁伊莎贝尔杜蒙指出：“重要的是要记住，网络攻击并不存在免疫。所有企业，无论规模和行业如何，都有可能面临网络事件。”
指标详情勒索软件索赔增长10 (2021年下半年)平均赎金要求提升20RDP风险管理难度大，威胁方及时利用开放RDP企业网络安全加强符合保险公司要求的过程
备注 网络安全领域的威胁持续演变，建议企业持续关注新出现的风险并采取积极的防护措施。
极光加速器aurora
