据保险经纪公司达信称，2023 年来自美国和加拿大的网络保险索赔超过 1,800 起，创历史新高。这一增长是由于网络攻击的复杂性、隐私相关索赔、购买网络保险的组织的增加以及 MOVEit 文件传输供应链中的违规范围的增加。
从索赔的细分来看，医疗保健最常见，占 17%，其次是电信（16%）、教育（9%）、零售/批发（8%）和金融机构（8%）。
2023 年，有 282 名客户报告了至少一起网络勒索事件，而 2022 年为 172 起。勒索付款中位数从 2022 年的 335,000 美元增加到 2023 年的约 650 万美元，勒索者的索要金额也从 140 万美元增加到 2000 万美元。
马什报告称，勒索付款谈判有效减少了最终的赎金支付金额，支付赎金的公司比例从 2022 年的 30% 下降到 2023 年的 23%。
【新闻评论】
据保险经纪人 Marsh 称，2023 年美国和加拿大报告的网络保险索赔超过 1,800 起，创历史新高。这一增长是由于网络攻击技术日益复杂、隐私索赔增加、购买网络保险的组织数量不断增加以及 MOVEit 文件传输供应链漏洞造成的巨大影响。
从理赔情况来看，医疗保健行业占比最高，为17%，其次是通信行业，占16%，教育行业，占9%，零售/批发行业，占8%，金融机构，占8%。
2023年，将有282名客户遭遇至少一次网络勒索事件，较2022年的172名大幅增加。勒索付款中位数从2022年的33.5万美元增至2023年的近650万美元，勒索者的索要金额也从140万美元增至2000万美元。
马什报告称，敲诈勒索付款谈判有效地减少了最终的赎金金额。此外，2023 年支付赎金的公司比例从 2022 年的 30% 下降到 23%。
从这个消息可以看出，网络攻击的手段日趋复杂，影响范围不断扩大。我们特别担心针对医疗保健和通信等关键基础设施的攻击有所增加。网络保险索赔的增加也证明组织已经意识到这些风险并正在采取措施解决这些风险。
然而，网络勒索高额赔偿的增加可能会鼓励勒索行为。因此，除了加强网络安全外，采取措施避免屈服于威胁也很重要。此外，网络保险市场的增长可能对未来的保险业产生重大影响，例如保费飙升和保险范围的审查。
从长远来看，需要根本性的解决方案，例如扩大网络安全教育以及通过国际合作加强打击网络犯罪。企业和组织应不断更新针对网络攻击的准备措施，并考虑适当使用网络保险作为风险管理的一部分。