解决网络安全保险缺口:人工智能在风险评估中的作用
为弥补日益扩大的网络安全保险缺口,企业面临购买或续保政策的挑战,进行全面的风险评估至关重要。通过利用人工智能(AI)提供的实时洞察,保险公司可以更有效地帮助客户降低数据泄露的风险,并不断优化其网络安全策略。
人工智能代理:降低索赔成本的关键
AXA XL的全球网络承保首席官安东尼·达戈斯蒂诺(Anthony Dagostino)在一次采访中指出:“人工智能正在降低索赔成本,从而降低保险费用。有效的端点检测与响应(EDR)措施使我们能够提供更具竞争力的定价和保障,让小型组织更容易获得保险。”
当前的网络保险形势
网络勒索、社会工程、网络钓鱼和凭证攻击等威胁推动了保险费用的上涨,使得许多企业难以承受。2024年初,网络勒索攻击成为网络安全索赔的主要原因,其次是供应链攻击和商业电子邮件泄露(BEC)攻击。根据Verizon的报告,2023年BEC事件数量翻倍,供应链攻击激增,导致企业损失高达460亿美元。
“与工伤补偿或财产保险等强制性政策不同,网络保险通常被视为可选项。企业一般在发生事件后或看到竞争对手面临类似挑战时才会购买它。”达戈斯蒂诺解释道。
准备迎接人工智能创新的行业
大多数企业,尤其是中小型企业(SMB),在应对不断上涨的网络保险费用时困难重重。调查显示,超过28%的中小企业报告遭遇覆盖拒绝,获取政策时面临显著的除外条款与频繁的索赔。去年的调查中,67%的企业在申请或续保时,保费上涨幅度在50%到100%之间,所有受访者都表示新增了针对特定攻击相关费用的除外条款。
许多组织不得不在投资网络保险和增强对网络威胁的防御之间做出选择。保险公司首席数据科学家和产品管理副总裁安·艾文(Ann Irvine)表示:“我们与客户合作评估安全投资的回报,确保他们重点关注能改善安全姿态的领域。”
人工智能助力提升风险评估效率
网络保险公司正在利用AI来缩短实时风险评估的时间和成本,传统的评估通常需花费1万到5万美元,并需要四到六周时间。通过人工智能,承保过程的周期从几周缩短至几天,效率提高达70%。传统索赔处理可使保险公司每笔平均花费1.5万美元,且流程可能长达六个月,而基于人工智能的系统已将索赔处理时间缩短超过80%。At-Bay、Corvus Insurance、Cowbell Cyber、Upfort和Resilience Insurance等公司正利用人工智能简化网络保险流程。
CrowdStrike:推动保险可持续发展的先锋
CrowdStrike推出的Falcon for Insurability项目是网络保险领域的一次重大突破,利用AI和大型语言模型(LLMs),使保险公司能够通过CrowdStrike Falcon平台为客户提供更具竞争力的网络保护。CrowdStrike的首席商务官丹尼尔·伯纳德(Daniel Bernard)估计,使用该服务的客户保费可降低10%至30%。
“这一举措将使网络保险更易于被更广泛的市场接受。对于使用Falcon的客户来说,保险变得更加合算,从而使保险公司能够更准确地量化风险。”伯纳德说。
将人类专业知识与人工智能结合
在人身网络安全保险中,结合人类专业知识与AI工作流至关重要。CrowdStrike的管理检测与响应(MDR)服务充分体现了这一需求。伯纳德指出:“我们的AI防御机制结合人类的专业知识,形成持续改进的闭环,符合网络保险公司的需求。”
预测攻击路径:网络防御的变革
传统的保险模式通常不适应网络保险的需求。先进的人工智能和大型语言模型技术对于识别潜在攻击向量至关重要。贝尔佐夫(Elia Zaitsev)表示,预测攻击路径是网络保险行业的变革者,它使得预防性防御成为可能,从而降低整体风险。
提高网络保险的可及性
网络保险的申请过程往往冗长,且提供的拒绝原因不明确。专业人士表示,更多的网络安全服务提供商可能会采用与Falcon for Insurability类似的模式,以降低企业的安全风险、减少保费,扩大中小企业及大型企业的市场份额。