Netwrix（为任何组织提供有效且易于获取的网络安全的供应商）开展了一项全球调查，走访了 1,309 名 IT 与安全专业人士，并在其年度 2024 Hybrid Security Trends Report。
调查显示，几乎一半（48%）的购买了网络保险的组织，为了满足保险公司的要求，不得不提升其安全态势。在这些组织中，30% 的受访者仅为获得保单资格而进行了调整，而一年前这一比例为 22%。有 18% 的受访者表示，他们为了降低保单成本而实施了额外的安全措施，这一比例较 2023 年的 28% 下降。更值得注意的是，近五分之一（19%）的已投保组织在过去 12 个月内使用过其网络保险保单。
2024 年保险公司要求的最常见安全措施是多因素认证，有 75% 的受访者提到这一点（高于 2023 年的 65%）；其次是补丁管理（55%）以及针对员工的定期网络安全培训（49%）。此外，保险公司现在更可能要求先进的安全解决方案。确实如此：在 2024 年，有 45% 的受访者将 Identity Management（IAM）列为已落实的被要求安全措施，而 2023 年为 38%；同时，关于 Privileged Access Management（PAM），也有 42% 的受访者表示已在措施中实施，而 2023 年为 36%。
保险服务提供商非常清楚的一点是风险管理。他们知道，迟早会有具备足够动机和资源的对手潜入 IT 环境。Privileged Access Management（PAM）会让攻击者更难在环境中横向移动并提升其权限，同时还能确保他们在途中制造更多“噪声”。所有这些都让安全团队有机会及时发现并响应攻击，从而防止造成重大损失。而将损失最小化（例如降低赔付请求）正是保险服务提供商所关注的目标。
Ilia Sotnikov，Netwrix 安全策略师
了解一家物流公司如何通过在仅两个月内实施 Privileged Access Management（PAM）解决方案来成功续保网络保险 here。
分享到