防火墻背后：2024全球網(wǎng)絡(luò)安全行業(yè)研究所

執(zhí)行摘要解碼網(wǎng)絡(luò)市場(chǎng)網(wǎng)絡(luò)的大小和形狀 全球網(wǎng)絡(luò)積累潛力對(duì)全球行業(yè)損失進(jìn)行建模 （NA）、歐洲、亞太地區(qū)（APAC）和其余世界（間的區(qū)域差異。這突顯了理解關(guān)鍵增長(zhǎng)區(qū)域市場(chǎng)發(fā)展的地理細(xì)微差別的重要性，以及這些區(qū)域推動(dòng)增長(zhǎng)潛力的內(nèi)在敏聚合潛力。我們注意到模型之間的差異部分），。作案手法。系統(tǒng)產(chǎn)生了影響，因?yàn)槿蚍秶鷥?nèi)的勒索軟估這一威脅。除了惡意攻擊，非惡意意外事 ,尤其是在供應(yīng)商建模能力不足的情況下。業(yè)界正努力提高對(duì)系統(tǒng)性技術(shù)系統(tǒng)的可見(jiàn)性，并從惡意網(wǎng)絡(luò)事件中尋找可比性，以形成一種見(jiàn)解。然而，關(guān)于這些事件是否會(huì)導(dǎo)致重大損失，業(yè)界的看法存在分歧。這突顯了增強(qiáng)我們對(duì)通過(guò)更精細(xì)的視角觀察全球網(wǎng)絡(luò)安全市場(chǎng)的動(dòng)透過(guò)鏡子我們之前的報(bào)告,市場(chǎng)仍在適應(yīng)勒索軟件活動(dòng)復(fù)蘇的以及個(gè)別往年案件的發(fā)展情況，給保險(xiǎn)公司帶來(lái) ,威脅景觀繼續(xù)演變。特點(diǎn)，但在本質(zhì)上又與兩者不同。因此，這態(tài)且反應(yīng)迅速的市場(chǎng)環(huán)境，要求實(shí)時(shí)調(diào)整承威脅。同時(shí)，威脅行為者能力的不斷提高和6CYBER的大小和形狀美元之間，并且網(wǎng)絡(luò)市場(chǎng)正在顯示出其增長(zhǎng)費(fèi)率變化和其他市場(chǎng)動(dòng)態(tài)的影響。在我們的信息。這使我們能夠通過(guò)更深入的核實(shí)和驗(yàn)盡管北美依然是全球保費(fèi)的重要來(lái)源，但歐洲著加快。受到在美國(guó)成功經(jīng)驗(yàn)的驅(qū)動(dòng)，中小企險(xiǎn)科技公司正將擴(kuò)張重點(diǎn)轉(zhuǎn)向歐洲市場(chǎng)，以抓的機(jī)遇。我們的市場(chǎng)分析顯示，在這一類(lèi)業(yè)務(wù)最大的增長(zhǎng)來(lái)自歐洲，緊隨其后的是亞太地區(qū)們注意到許多初創(chuàng)企業(yè)和技術(shù)公司在亞洲提供解決方案，并因此推動(dòng)了該地區(qū)的網(wǎng)絡(luò)保險(xiǎn)發(fā)速對(duì)全球再保險(xiǎn)公司的多元化需求是個(gè)好消息來(lái)源：GuyCarpenter)包括美國(guó)和加拿大；歐洲（Europe）包括英國(guó)和大陸歐洲 ;APAC（亞太地區(qū)）包括亞洲和大洋洲；而ROW（其他地APAC來(lái)源：GuyCarpenter)的報(bào)告基礎(chǔ)上的擴(kuò)展。本報(bào)告旨在全面審視北美市場(chǎng)，并對(duì)來(lái)源：GuyCarpenter實(shí)現(xiàn)了高滲透率，特別是在大型企業(yè)領(lǐng)域，購(gòu)買(mǎi)網(wǎng)絡(luò)保險(xiǎn)。未來(lái)，向小收入?yún)^(qū)間、新興業(yè)務(wù)的滲透可能成為重要的增長(zhǎng)驅(qū)動(dòng)力。傳為市場(chǎng)引入新的資本。推動(dòng)網(wǎng)絡(luò)保險(xiǎn)購(gòu)買(mǎi)的s）的加入而變得更加普及，使得歐洲市場(chǎng)更加競(jìng)爭(zhēng)激烈。特別是在高風(fēng)險(xiǎn)領(lǐng)域，市場(chǎng)觀察到增長(zhǎng)趨勢(shì)，因來(lái)越依賴(lài)于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。《通用數(shù)據(jù)保護(hù)條例》（GDP歐盟即將出臺(tái)的相關(guān)規(guī)定繼續(xù)關(guān)注網(wǎng)絡(luò)安全風(fēng)主要?jiǎng)訖C(jī)仍然是第一方風(fēng)險(xiǎn)擔(dān)憂。與其他市場(chǎng)險(xiǎn)和聚合問(wèn)題也是歐洲保險(xiǎn)公司日益關(guān)注的問(wèn)型企業(yè)推動(dòng)。亞洲中小企業(yè)對(duì)網(wǎng)絡(luò)保險(xiǎn)的接受 ,但增長(zhǎng)迅速，代表著最高的增長(zhǎng)率。由于亞洲地區(qū)對(duì)網(wǎng)絡(luò)產(chǎn)品的經(jīng)驗(yàn)減少，承保人要求客戶提供更強(qiáng)的以獲取覆蓋。特別是針對(duì)勒索軟件，鑒于其頻公司尤為關(guān)注。保險(xiǎn)公司愿意在該地區(qū)擴(kuò)大其近期費(fèi)率下降和容量增加使得市場(chǎng)環(huán)境更加有本、印度和新加坡仍然是該區(qū)域的關(guān)鍵市場(chǎng)，澳大利亞和新西蘭繼續(xù)是太平洋地區(qū)的關(guān)鍵市8設(shè)施所采取的一系列舉措。例如，國(guó)際金融公司（IFC）計(jì)（GCC）則大力推動(dòng)數(shù)字基礎(chǔ)設(shè)施和高科技產(chǎn)業(yè)的發(fā)展。9%9%8%8%2%4%7%2%7%來(lái)源：GuyCarpenter依賴(lài)中小企業(yè)（SMEs）的貢獻(xiàn)。需要注意的是，由于當(dāng)?shù)貋?lái)源：GuyCarpenter全球網(wǎng)絡(luò)累積潛力透過(guò)鏡子的聚合組件。我們的方法與之前的行業(yè)研究報(bào)告相似；網(wǎng)絡(luò)安全模型的穩(wěn)定性和收斂性對(duì)于網(wǎng)絡(luò)保險(xiǎn)行業(yè)的長(zhǎng)期增長(zhǎng)至關(guān)重要。然而，對(duì)策略的不斷演變，實(shí)現(xiàn)這一點(diǎn)頗具挑戰(zhàn)性。鑒于前者，專(zhuān)家意見(jiàn)將繼續(xù)在商業(yè)模型之間產(chǎn)生分歧。后者可能是一現(xiàn)實(shí)，促使供應(yīng)商需要頻繁更新其模型。盡管如此，每年沒(méi)有出現(xiàn)重大網(wǎng)絡(luò)事件的事實(shí)也告訴我們一些信息。因此下，模型至少在逐步改進(jìn)。像本論文這樣的研究對(duì)于指導(dǎo)如何在管理網(wǎng)絡(luò)保險(xiǎn)政策和組合時(shí)考慮模型至關(guān)重要，這StephenClark，GuidewireCyence產(chǎn)品管理高級(jí)總監(jiān)模擬行業(yè)的地理細(xì)分，并擴(kuò)展以代表全球保費(fèi)。該許考慮地理敞口組合、前幾年的費(fèi)率環(huán)境以及投資規(guī)模。在此前研究的基礎(chǔ)上，我們將區(qū)分美國(guó)和非 ,并分解敞口以估算源自關(guān)鍵地區(qū)的個(gè)別損失。在下表中，），通過(guò) 看玻璃期內(nèi)和極端尾部，建模輸出值均有所增加，露程度的變化以及新版本供應(yīng)商模型引入的動(dòng)態(tài)發(fā)生了變化，越來(lái)越多的大公司在較低購(gòu)買(mǎi)更多的保險(xiǎn)覆蓋。這種保額總和的增長(zhǎng)且充滿波動(dòng)的威脅環(huán)境，共同導(dǎo)致了供應(yīng)商。來(lái)源：GuyCarpenter透過(guò)鏡子應(yīng)對(duì)這些變化。這要求我們?cè)谒泄?yīng)商之間保持一致性，直覺(jué)相悖，因?yàn)椋ㄔ伲┍ｋU(xiǎn)業(yè)尚未遭受?chē)?yán)重件。然而，這些結(jié)果表明，過(guò)去的網(wǎng)絡(luò)事件脅行為者如何在投保組織不斷改進(jìn)其網(wǎng)絡(luò)安模型中預(yù)測(cè)的損失差異源自供應(yīng)商考慮的不 ,以及事件頻率變動(dòng)的影響。2023-24年是充滿事件的一年，威脅行為者特別活躍于利用托管服務(wù)提供商播模式產(chǎn)生重大影響。因此，所有模型都需映網(wǎng)絡(luò)威脅環(huán)境的變化，從而在大規(guī)模災(zāi)難經(jīng)測(cè)試。由于缺乏理賠經(jīng)驗(yàn)來(lái)校準(zhǔn)模型，預(yù)針對(duì)的目標(biāo)組織類(lèi)型，以及這些組織依賴(lài)的技術(shù)和軟件。2.不同司法轄區(qū)的網(wǎng)絡(luò)安全態(tài)勢(shì)和韌性來(lái)源：GuyCarpenter摩爾迪斯認(rèn)識(shí)到，在面對(duì)廣泛云事件帶來(lái)的挑戰(zhàn)時(shí)，需要開(kāi)展前沿的研究和分析，包括如何建模這些事件、化以及捕捉多客戶攻擊場(chǎng)景。通過(guò)利用我們的建模專(zhuān)長(zhǎng)并與其他專(zhuān)業(yè)的網(wǎng)絡(luò)安全作家和技術(shù)合作伙伴合Moody's網(wǎng)絡(luò)建模與分析產(chǎn)品副總監(jiān)DaminiMago這顯示了在地區(qū)層面，失占該地區(qū)TSI這顯示了在地區(qū)層面，失占該地區(qū)TSI的百分這顯示了在特定區(qū)域，這顯示了在特定區(qū)域，公司的比例占該區(qū)域TS來(lái)源：GuyCarpenter所有公司中的百年一遇事件的足跡，并且表示了TSI中百年然是行業(yè)的主要關(guān)注點(diǎn)，這進(jìn)一步證實(shí)了這一結(jié)果在所有單獨(dú)的地區(qū)中都是一致的。當(dāng)我們分析各供顯示最低的參數(shù)化水平。鑒于缺乏歷史先例以務(wù)的情況，各供應(yīng)商模型之間的觀點(diǎn)差異是可商社區(qū)繼續(xù)考慮額外的信息和因素，以改進(jìn)他但鑒于眾多的歷史先例，三種供應(yīng)商模型在來(lái)源：GuyCarpenter來(lái)源：GuyCarpenter難性網(wǎng)絡(luò)事件發(fā)生時(shí)可能被觸發(fā)的成本組成和有條件業(yè)務(wù)中斷成本是模型損失的主要驅(qū)點(diǎn)仍然成立，供應(yīng)商認(rèn)為，在網(wǎng)絡(luò)災(zāi)難發(fā)生將直接或通過(guò)第三方依賴(lài)關(guān)系的連鎖效應(yīng)遭種關(guān)鍵覆蓋范圍顯而易見(jiàn)：業(yè)務(wù)中斷（BI）、條件性業(yè)務(wù)中斷（CBI）和事件響應(yīng)（IR）。按覆蓋范圍分解貢獻(xiàn)至關(guān)重要，因?yàn)閾p失會(huì)通過(guò)不同的機(jī)制根據(jù)面臨的網(wǎng)絡(luò)事件類(lèi)型流動(dòng)。在勒索軟件/惡意軟件事件下，只有當(dāng)攻擊針對(duì) ,才可能出現(xiàn)災(zāi)難性累積事件。當(dāng)威脅行為者利用這些共享技。累積潛在風(fēng)險(xiǎn)源于連接到云服務(wù)提供商的公司數(shù)量眾多，保險(xiǎn)（IR）的情況下，這種貢獻(xiàn)是由于保險(xiǎn)條款觸發(fā)頻率高并且對(duì)諸如關(guān)鍵業(yè)務(wù)中斷（CBI）和勒索軟件等項(xiàng)目的限歐洲地區(qū)在某些成本組件上采取更為保守的態(tài)度。（云基礎(chǔ)架構(gòu)即服務(wù)）的供應(yīng)范圍通常較為有限，并且在某些情況下可能需要指定的云服務(wù)提供商（CSPs）才能進(jìn)行費(fèi)用回收。歐洲在涵蓋GDPR罰款方面也傾向于采取保守態(tài)度，這主要是由于這些罰款的可回收性存在法律上的不確亞太地區(qū)在BI和CBI方面的限制更為嚴(yán)格。在許多情況下，來(lái)源：GuyCarpenter來(lái)源：GuyCarpenter括：歐洲大陸CBI、全球其他地區(qū)的責(zé)任險(xiǎn)成本以及亞太地區(qū)務(wù)中斷（BI）是最主要的成本組件，導(dǎo)致?lián)p失最多。 ,并推動(dòng)進(jìn)入數(shù)據(jù)竊取的新時(shí)代。在2023年第三季度超過(guò)90來(lái)源：MarshMcLennan網(wǎng)絡(luò)風(fēng)險(xiǎn)情報(bào)中心來(lái)源：MarshMcLennan網(wǎng)絡(luò)風(fēng)險(xiǎn)情報(bào)中心CRMSaaSRaaS集團(tuán)大約。RaaS組CVECBI來(lái)源：GuyCarpenter從許多方面來(lái)看，這次斷電反映了那些擔(dān)心軟件問(wèn) ,目前這并不是實(shí)際情況。續(xù)改進(jìn)。在這方面，供應(yīng)商模型合作伙伴將化此類(lèi)攻擊，并通過(guò)以下方式幫助用戶理解累積潛力：從任何一次事件中獲得的恰當(dāng)見(jiàn)解都將有助于構(gòu)建的前瞻性觀點(diǎn)。因此，能夠策劃和設(shè)計(jì)代表近期事件的場(chǎng)景， ,通過(guò)回顧性評(píng)估潛在損失的規(guī)模及其重要性，可以揭示 ,表明它們并非互斥。了解不同事件如何相互影響將是行業(yè)。確定潛在的回收率并進(jìn)一步細(xì)化風(fēng)險(xiǎn)承受能力明發(fā)展呈現(xiàn)出積極的趨勢(shì)。隨著相關(guān)方的參與和持能力的不斷提升，威脅行為者繼續(xù)尋找新的漏洞或入口點(diǎn)，一個(gè)值得關(guān)注的領(lǐng)域，具體包括：。,預(yù)計(jì)到2025年，將有新的參與者進(jìn)入既有市場(chǎng)和新興市場(chǎng),這將進(jìn)而增加發(fā)生系統(tǒng)性網(wǎng)絡(luò)安全事件的嚴(yán)重程度。 ,并突出不同地區(qū)之間的差異。盡管網(wǎng)絡(luò)風(fēng)險(xiǎn)跨越國(guó)界，研究結(jié)果表明一個(gè)顯著的觀點(diǎn)，AshwinKashyap，CyberCube首席產(chǎn)品官自威脅態(tài)勢(shì)的變化還是特定類(lèi)別的承保方式。隨著技術(shù)小企業(yè)（SMEs）的網(wǎng)絡(luò)承保人的出現(xiàn)。這一擴(kuò)展可能預(yù)示著市場(chǎng)的未來(lái)發(fā)展方向 ,預(yù)期有所惡化。由于缺乏可比的網(wǎng)絡(luò)災(zāi)難事件，不同供應(yīng)。商的模型損失中始終占據(jù)主導(dǎo)地位。此外，業(yè)務(wù)中斷（BI）、條件性業(yè)務(wù)中斷（CBI）和事件響應(yīng)（IR）對(duì)總體