勒索软件保险：规定性保险和限制性保险

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

保险公司正在起草更具限制性和规范性的保险政策要求，旨在减少索赔数量，更好地保护自身及其承保的公司。在某些情况下，索赔会因为与战争行为有关而被直接拒绝。

保险业务日趋复杂，对投保公司而言收益也越来越低。在获得网络保险（包括勒索软件防护）资格之前，公司必须填写冗长的问卷，以确认其已采取最低限度的网络安全防护措施。由于勒索软件索赔案件激增，保险公司损失惨重，因此他们采取了强硬措施，要求公司对问卷答复负责，并经常拒绝理赔。

或许企业应该更加注重积极主动的预防措施，而不是指望被动地获得网络保险赔付。

勒索软件保险

众所周知，勒索软件攻击很难仅靠技术手段来防御。与其他灾难性事件一样，保险公司也会介入，提供保险产品来承保勒索软件攻击造成的部分损失。

根据勒索软件政策，您可能会获得赔偿，以弥补业务中断造成的收入损失、恢复系统、数据和网络的成本，以及支付勒索要求（赎金）的成本。

具体的赔付金额和条款将在您的保单文件中明确规定。该保单文件列出了不在承保范围内的攻击情况（战争行为），以及您成功索赔所需的最低安全措施要求（离线备份、安全意识培训）。

政策限制和规定

从 Cyber​​Hoot 的角度来看，不要把保单限制（或除外条款）视为保险保障的漏洞。相反，应该把它们看作是最佳实践或网络安全基本准则，你需要遵循这些准则才能：a) 避免遭受勒索软件攻击；b) 即使你遵循了网络保险保单中列出的所有最佳实践，仍然能够确保获得保障。

网络安全最低基本要求

例如，您的保单会要求您为所有数据实施备份策略（为了确保有效性，请遵循Cyber​​Hoot 的 3-2-1 备份策略）。您的保单可能要求您移除最终用户操作系统 Windows 计算机的管理员权限。此外，您的保单可能还会规定对最终用户进行安全意识培训，以识别和防范网络钓鱼攻击和社会工程攻击。一些保险单中还有许多其他规定；请仔细阅读条款细则以了解具体内容，并考虑聘请网络安全专家，例如虚拟首席信息安全官(CISO)，以帮助您构建强大的网络安全计划。

这些都是任何基本网络安全计划中必需的合理的最低基本预防措施，并且都是网络保险所规定的，同时，如果您声称自己做了这些措施，但实际上没有做，保险公司也可以支付索赔。

保险通知条款

同样，您的合同中很可能包含一项通知条款，要求您在最短时间内通知您的保险公司有关攻击事件。请确保您已制定事件响应流程（大多数虚拟首席信息安全官 (vCISO) 服务也包含此流程），并制定保险通知机制。

战争相关豁免

另一项常见的除外责任是战争相关除外责任，即如果损失是由战争或类似战争的行为造成的，保险公司有权拒绝赔付。鉴于当前的全球形势，保险公司正试图利用战争相关除外责任来规避某些袭击风险。

当一个国家与另一个国家发生冲突时，网络战可以被用来在传统战争领域之外造成破坏。网络战可能不加区分地攻击目标，受影响的未必是政府机构，也可能是卷入战火的企业。

保险公司有充分的理由尝试排除这种大规模的风险敞口。然而，也存在一些问题。首先要定义战争，那么侵略行为在何种情况下才构成战争相关活动？另一个难题是归因，因为网络攻击者通常会尽力伪装自己，很少会公开宣布参与攻击。

当一个组织遭受勒索软件攻击时，保险公司或索赔人如何证明特定组织是攻击的幕后黑手，以及攻击的动机是什么？在大多数情况下，找到确凿的归因证据几乎是不可能的。在这种情况下，索赔人和保险公司会诉诸法律系统来裁决。

法院有时必须裁决索赔

勒索软件保险下的索赔范围从单个比特币的赎金到数百万美元的索偿不等。这些费用不包括声誉损失、停机时间、罚款或法律费用。无论勒索软件或其他原因，保险公司都会要求您遵守索赔的规定和限制。如果他们发现您的公司没有按照您的承诺去做，他们很可能会拒绝您的索赔。这就是为什么这么多索赔需要上法庭审理的原因。案件可能持续数月甚至数年，最终导致每个人损失惨重。

这对您的 SMB 或 MSP 意味着什么？

这意味着您不应将网络安全（或勒索软件）保险作为主要防御手段。网络安全保险固然重要，但根据保费和保障范围，它应被视为最后一道防线。Cyber​​Hoot 的首要建议是加强您内部的 IT 资产安全防护，这仍然是您的第一道防线，也是最佳选择。

任何网络安全保险都会有最低基本要求或条件，您必须满足这些要求才能获得赔付。如前所述，这些要求包括安全意识培训、可靠的3-2-1 备份、系统补丁等等。以下这些最低保险要求将帮助您的企业预防数据泄露，并在灾难发生时提高获得赔偿的几率。

要了解更多关于网络保险的保障范围、承保范围以及您需要采取的措施，请访问我们的文章：《网络保险第 1 部分：为什么需要它》和《网络保险第 2 部分：您需要了解的内容》。

CyberHoot 的实用建议是，为您的公司做好准备，构建主动的网络安全计划，聘请经验丰富的行业专家（称为 vCISO），并投资于技术和管理控制措施，以防止数据泄露。您的网络安全保险单无论如何都要求采取这些措施，它们将帮助您主动预防事件发生，并在灾难发生时（除非被证明是战争行为）通过保险赔付进行被动恢复。

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习最新的网络安全动态。

要了解有关网络保险的更多信息，请观看这个5分钟的简短视频：

来源: 

TheHackerNews

延伸阅读： 

网络保险：为何需要它 - 第一部分

网络保险：您需要了解的内容 - 第二部分