網(wǎng)絡(luò)保險(xiǎn)公司在承保階段和承保后的安全掃描使勒索軟件索賠減少了65％。

　　在今年的RSA安全會(huì)議上，F(xiàn)BI特工Joel DeCapua指出，70-80％網(wǎng)絡(luò)攻擊事件的是由攻擊者侵入互聯(lián)網(wǎng)上公開暴露的遠(yuǎn)程桌面服務(wù)器引起的。

　　然后，這些違規(guī)行為將被黑客用于自己的操作或在地下市場(chǎng)或論壇上出售。

　　由于沒有一家公司愿意承受勒索軟件攻擊帶來(lái)的損失，因此企業(yè)通常都會(huì)購(gòu)買相關(guān)網(wǎng)絡(luò)保險(xiǎn)，以支付恢復(fù)設(shè)備的費(fèi)用或潛在的勒索費(fèi)用。

　　為了應(yīng)對(duì)由暴露的RDP服務(wù)器和其他易受攻擊的設(shè)備引起的勒索軟件保險(xiǎn)索賠的上升趨勢(shì)，網(wǎng)絡(luò)保險(xiǎn)公司Corvus開始將安全掃描作為其承保流程的一部分。

　　Corvus Scan是一種非侵入式安全掃描，可檢查客戶網(wǎng)絡(luò)中是否存在暴露的RDP服務(wù)器、網(wǎng)關(guān)設(shè)備和服務(wù)器中的漏洞以及其他面向公眾的資產(chǎn)暴露問(wèn)題。

　　然后，保險(xiǎn)公司向客戶提供有關(guān)需要保護(hù)哪些設(shè)備（包括暴露的RDP服務(wù)器）的報(bào)告。

　　Corvus公司聲稱，向每個(gè)客戶提供的保險(xiǎn)報(bào)價(jià)會(huì)附上Corvus Scan的安全掃描報(bào)告，客戶購(gòu)買保險(xiǎn)后還會(huì)收到詳細(xì)的安全報(bào)告和建議。

　　自4月份推出Corvus Scan 2.0以來(lái)，Corvus指出，與勒索軟件相關(guān)的索賠額已下降了65％，其中新客戶中，沒有發(fā)生一例因RDP服務(wù)器暴露造成的索賠。

　　“自2020年4月發(fā)布Corvus Scan 2.0以來(lái)，Corvus已簽訂或續(xù)簽了幾千份網(wǎng)絡(luò)保險(xiǎn)保單。該公司的勒索軟件索賠總額已下降了65％，在所有索賠的占比從26％下降到了9％。新政策實(shí)施后因RDP造成的勒索軟件索賠為零?！盋orvus今天宣布。

　　據(jù)悉，Corvus的安全掃描將每季度進(jìn)行一次，以警告現(xiàn)有客戶新的威脅。