随着保险公司多年来承担了由勒索软件造成的巨额损失,网络保险市场已大幅收紧。曾经只问笼统是非题的承保问卷,如今要求提供具体细节:是否在每一条远程访问路径上都强制实施多因素认证,备份是否真正做到不可篡改并经过测试。
保险公司真正核实的控制措施
保险公司越来越多地通过外部攻击面扫描来验证理赔申请,而不再仅仅依赖自我申报的问卷,这意味着企业所声明的情况与其在互联网上实际暴露的情况之间的差距,甚至可能在保单签发之前就被发现。常见的拒保诱因包括未打补丁的面向互联网系统、缺乏网络分段,以及没有多因素认证的特权账户。
将保险准备度视为安全计划的驱动因素,而非单纯的采购流程,往往能带来更好的结果。
贾万信息技术集团(JIG)帮助组织评估并弥合攻击者和承保商都在关注的控制缺口。