網(wǎng)絡(luò)保險公司在承保階段和承保后的安全掃描使勒索軟件索賠減少了65％。

　　在今年的RSA安全會議上，F(xiàn)BI特工Joel DeCapua指出，70-80％網(wǎng)絡(luò)攻擊事件的是由攻擊者侵入互聯(lián)網(wǎng)上公開暴露的遠(yuǎn)程桌面服務(wù)器引起的。

　　然后，這些違規(guī)行為將被黑客用于自己的操作或在地下市場或論壇上出售。

　　由于沒有一家公司愿意承受勒索軟件攻擊帶來的損失，因此企業(yè)通常都會購買相關(guān)網(wǎng)絡(luò)保險，以支付恢復(fù)設(shè)備的費用或潛在的勒索費用。

　　為了應(yīng)對由暴露的RDP服務(wù)器和其他易受攻擊的設(shè)備引起的勒索軟件保險索賠的上升趨勢，網(wǎng)絡(luò)保險公司Corvus開始將安全掃描作為其承保流程的一部分。

　　Corvus Scan是一種非侵入式安全掃描，可檢查客戶網(wǎng)絡(luò)中是否存在暴露的RDP服務(wù)器、網(wǎng)關(guān)設(shè)備和服務(wù)器中的漏洞以及其他面向公眾的資產(chǎn)暴露問題。

　　然后，保險公司向客戶提供有關(guān)需要保護(hù)哪些設(shè)備（包括暴露的RDP服務(wù)器）的報告。

　　Corvus公司聲稱，向每個客戶提供的保險報價會附上Corvus Scan的安全掃描報告，客戶購買保險后還會收到詳細(xì)的安全報告和建議。

　　自4月份推出Corvus Scan 2.0以來，Corvus指出，與勒索軟件相關(guān)的索賠額已下降了65％，其中新客戶中，沒有發(fā)生一例因RDP服務(wù)器暴露造成的索賠。

　　“自2020年4月發(fā)布Corvus Scan 2.0以來，Corvus已簽訂或續(xù)簽了幾千份網(wǎng)絡(luò)保險保單。該公司的勒索軟件索賠總額已下降了65％，在所有索賠的占比從26％下降到了9％。新政策實施后因RDP造成的勒索軟件索賠為零?！盋orvus今天宣布。

　　據(jù)悉，Corvus的安全掃描將每季度進(jìn)行一次，以警告現(xiàn)有客戶新的威脅。