提升网络复原力：强化网络安全的12项主要控制措施

2021年，勒索软件攻击事件激增148%，受此影响，网络攻击持续占据新闻报道头条位置。攻击者索要的赎金高达数百万美元；被勒索企业在支付赎金前，其运营可能受到破坏，并陷入停滞。

随着网络攻击的增加，相关的保险索赔也随之而来，这意味着承保人已经能够确定某些控制措施与相应网络事件之间的关联性。通过这种分析以及对相关数据点的持续检查，保险行业已积累起丰富的经验，深刻了解企业可以采取哪些技术措施来构建网络复原能力。

然而，随着微小损失的增多，保险公司的态度变得愈发谨慎。保险公司正在收紧承保条件，认真分析所有网络风险投保情况，并针对投保人的网络运行环境和风险控制措施提出更多质疑。

现在，企业的潜在可保性岌岌可危，采取某些控制措施已成为保险公司的最低要求。与以往相比，企业无疑更加重视控制措施，以缓释其面临的勒索软件风险，并提高其整体网络安全性和复原力。

我们建议企业采取多种网络卫生措施，这对于提高企业的网络复原力和风险可保性至关重要。

12项网络安全控制措施

虽然这些控制措施的最佳实践已经确立多年，但一些企业仍然止步不前，常见原因包括他们无法判断实施成本，没有进行全面部署，或者认为自己没有需求。在许多受到监管的行业（被要求采取网络复原和风险控制措施已经多年），其所做的更多是打勾选择，而不是切实提升网络安全性。

达信介绍了12项网络安全控制措施，以深入了解其特点和要求。下载我们的报告，开始构建贵公司的网络复原力。

另外，达信网络自我评估诊断可以帮助评估企业的控制措施执行情况以及网络安全计划。达信网络自我评估诊断基于NIST网络安全框架，是一款强大、安全、简便的在线诊断工具，可供同一企业的不同职能部门使用。诊断记分卡和报告对于准备保险核保提交文件以及识别重点改进领域都十分有帮助。

下载报告

参加评估

了解并建立您的网络复原力