ASRM：资安险核保作業新支柱
ASRM 能徹底改變资安险的核保作業，整合即時風險評估、進階工具 (NDR、EDR、云端防护、MDR) 以及主動防範策略來提高核保的準確性、減少理賠案件、建立彼此的信任。
Save to Folio
隨著網路攻擊的頻率和嚴重性不斷升高，傳統的资安险核保作業也變得越來越跟不上時代。资安险承保公司在風險評估的準確性上，面臨了巨大挑戰，導致公司無法獲得充分的保障，不然就是讓保險公司承擔非預期的責任。解決之道，應該將攻擊面風險管理 (ASRM) 納入资安险保單的核保作業，整合一些進階的技術，例如：網路偵測及回應 (NDR)、端點偵測及回應 (EDR)、云端防护，以及託管式偵測及回應 (MDR) 服务。
為何 ASRM 對资安险至關重要
目前资安险的承保方式一般都仰賴靜態的資安狀況評估，例如：法規遵循檢核表，以及年度資安審查。儘管這些作法確實能提供一些洞見，但卻跟不上現代網路資安風險的變化與演進。ASRM 能導入一種主動、持續的管理模型，讓保險公司能夠：
- 即時評估威脅情勢：NDR 和 EDR 這類技術可持續監控網路流量和端點活動，清楚掌握潛在的漏洞和威脅管道。
- 藉由可化為行動的資料來量化風險：ASRM 工具可蒐集來自網路與端點防護系統的詳細監測資料，讓保險公司分析未來的攻擊趨勢，並預測攻擊模式。
- 鼓勵採取主動防範：藉由將 ASRM 納入承保作業的一環，保險公司就能鼓勵公司採用進階偵測及回應技術來減少資安事件的發生機率，並降低整體曝險。
關鍵技術在 ASRM 中扮演的角色
ASRM 能發揮多少作用，取決於 ASRM 所包含的技術，以下是 NDR、EDR、云端防护及 MDR 服务如何在這方面發揮關鍵作用：
1. 網路偵測及回應 (NDR)
NDR 解决方案提供了無可匹敵的網路活動可視性，協助公司發掘其內部環境的惡意流量及橫向移動活動。對保險公司而言，這意味著他們能透過資料即時掌握公司在威脅升高之前預先偵測及回應的能力。
2. 端點偵測及回應 (EDR)
EDR 解决方案可監控端点装置是否出現可疑活動，迅速回應潛在的資安事件，它能與 NDR 相輔相成，將可視性與防護延伸至傳統網路邊界之外的裝置。
3. 云端防护
隨著公司逐漸將工作負載移轉至云端，保護云端環境就變得至關重要。云端防护解决方案可監控組態設定錯誤、未經授權的存取，以及資料遭到外傳的情況，提供公司云端風險狀況的完整檢視。
4. 託管式偵測及回應 (MDR)
MDR 服务結合了人員的專業能力與進階的偵測技術，提供 7 天 24 小時的威脅監控及回應。對於規模較小或內部缺乏專業人才的公司，MDR 能提供關鍵的支援來主動維持良好的資安狀況。
ASRM 如何徹底改變资安险承保作業
保險公司只要將 ASRM 納入承保作業當中，就能：
- 更準確地訂定保費：能夠即時掌握公司的資安狀況，就能根據實際曝險狀況 (而非靜態評估) 來訂定保費。
- 降低理賠的頻率和嚴重性：鼓勵公司採用先進的資安技術，可降低資安事件的發生率，直接影響保險公司的獲利。
- 提高對投保人的信任：公司投資 ASRM 等於展現出自己對網路資安的重視，這有助於和保險公司建立更穩固的關係。
同业类比：其他产业领域的啟示
其他保险领域早已成功整合了风险管理实务来提升安全并减少理赔案件。例如：
- 汽车險：採用可監控駕駛行為的監測裝置來改善駕駛人的安全習慣並減少意外理賠的案件。同樣地，ASRM 的持續監控工具也可鼓勵公司改善自己的網路資安狀況 ([Holmes Murphy](https://www.holmesmurphy.com/blog/the-impact-of-telematics-on-the-auto-insurance-industry/))。
- 住宅險：現在的保單都會獎勵屋主安裝智慧保全系統與消防技術。同樣地，保險公司也可獎勵公司部署 NDR、EDR 及云端防护解决方案作為一種主動安全措施 ([IoT Insider](https://www.iotinsider.com/iot-insights/iot-in-home-insurance-part-3-smart-home-security-on-claims-and-settlements/))。
- 商業險：商業財產的風險評估通常包括：滅火系統評估、結構安全，以及是否遵守安全規範。ASRM 能為资安险提供一套類似的框架來持續評估及防範數位弱點。
以上範例突顯出主動式風險管理的價值，不僅能減少理賠案件，還能為保險公司及投保人都帶來更好的結果。ASRM 可說是這類作法在资安险領域的自然演進。
ASRM 與 ASM 比較：細微但顯著的差別
攻擊面管理 (ASM) 主要專注在發掘及記錄公司的數位資產與漏洞，ASRM 則更進一步整合了主動式監控與風險防範功能。ASRM 結合了動態威脅偵測，並持續評估公司的曝險狀況，對於核保流程來說是一種更完善的解决方案。與其直接說 ASRM 優於 ASM，保險公司和投保人其實應該認知的是：風險的發掘與積極管理在今日威脅情勢下至關重要。
迈向未来之路
要讓 ASRM 成為资安险承保作業的標準元素，保險公司、資安廠商、投保人之間必須彼此合作。保險公司必須：
- 与技术厂商合作来取得相关的监测资料与风险资料。
- 開發一些可將 ASRM 指標納入承保模型當中的框架。
- 透过教育让投保人了解採用主动式资安措施的价值。
结论
未來，资安险將從靜態評估進化到動態、技術導向的風險管理模型。在 NDR、EDR、云端防护以及 MDR 工具的加持下，ASRM 將可提高核保的準確性、改善防範風險的能力，同時也讓保險公司與投保人建立更穩固的關係。擁抱 ASRM，资安险產業就更有能力應付資安威脅情勢不斷變化的挑戰，同時也確定保險公司能永續成長、公司能獲得全方位的防護。