网络安全保险政策的投资和挑战

关键要点

企业在获取网络安全保险所需的时间和努力大幅增加。保险费率持续上升，但公司仍积极投资于网络安全解决方案。许多保险政策的排除条款可能导致索赔被拒。

图片来源：David Hilowitz

随着获取网络安全保险所需的时间和精力显著增加，美国企业面临越来越大的挑战。根据Delinea在2023年的网络安全保险报告，需要六个月或更长时间才能获得保险的公司数量逐年增加。这项研究基于对300多家企业的调查，显示了保险公司与急于获得经济实惠、全面保险的企业之间的显著差距。同时，许多组织正在继续投资于网络安全解决方案，以满足网络安全保险政策的要求。

Forrester的研究发现，尽管大多数企业的安全技术决策者都拥有某种网络保险，但只有26的企业拥有独立的保险政策。此外，网络保险对服务提供商的选择产生影响，保险公司通常在事故响应、勒索谈判和支付等领域维持一组首选供应商。研究显示，接近四分之三70拥有网络保单的企业表示，他们的保险公司要求他们从首选供应商名单中进行选择。

最近，网络保险市场经历了显著变化。随着勒索软件、网络钓鱼和拒绝服务DoS攻击的频率和严重性上升，保险需求及相关条款也发生了变化。政策变得更加多样化、复杂且昂贵，并且资格要求不断提高，这为CISO和他们的组织带来了新的挑战和在网络保险投资方面的考虑。

梯子大全vp-n

获得网络保险所需的时间和努力增加

根据Delinea的报告，获取网络保险所需的时间和努力正在增长。报告显示，申请网络安全保险的过程所需时间超过六个月的受访者比例从2022年的046上升至2023年的7。

保险问卷和与风险分析师的电话交流需要对IT系统有深入了解，这迫使员工抽出时间来完成这些任务，从而影响到系统的正常运转及支持员工和客户的工作。此外，仅依靠内部评估可能不足以让保险公司承担风险，许多公司也需要外部支持来获得网络保险。超过一半的受访者表示，提供者要求他们进行外部评估，55的人必须使用提供者认可的解决方案。

网络保险费率上涨，企业仍愿意投资

近八成的受访者79表示，在申请或续保时，他们的保险费率有所上涨，其中超过三分之二67的受访者报告增幅在50至100之间。尽管保险费率上涨，董事会和高层管理团队仍然要求企业获取网络保险，81的受访者表示已分配额外预算以获取保险。报告指出，投资网络安全解决方案以满足日益增长的网络保险要求是一个重要原因。几乎所有96组织在申请获得批准之前至少购买了一种安全解决方案。约一半的受访者报告购买了身份和访问管理IAM、特权访问管理PAM以及多因素认证MFA工具，以满足其网络保险政策的要求。

值得关注的排除条款可能导致拒赔

即使组织获得或续签网络保险政策，排除条款的数量逐渐增加，可能导致覆盖范围失效或要求索赔时被拒绝/减少。根据报告，这些排除原因包括缺乏安全协议43、人为错误38、战争行为33和未遵循适当合