The Current State of Cyber Insurance

网络保险保费双位数上涨、承保范围收缩，保险公司要求企业具备 MFA、访问管理、员工钓鱼演练等基线措施才予承保；作者建议把预算转向进攻性安全建设，比单纯买保险更具长期价值。

Breach and Attack Simulation（BAS）市场预计 2029 年将达近 350 亿美元。文章介绍安全控制验证之外的六大 BAS 应用场景，包括提前检测勒索软件、优化红队演练、展示安全投入 ROI 以及支撑 CTEM 体系。

NetSPI 团队预测 2024 年五大网络安全趋势：AI 与 LLM 快速落地带来的新攻击面、勒索软件与云攻击持续肆虐，以及行业从被动防御向主动安全转型的加速。

Chubb 与 NetSPI 详解双方合作：为网络保险客户提供 ASM、BAS 与渗透测试服务的优惠价格，部分客户可免费使用 ASM 平台，通过主动安全降低可能导致理赔的网络风险，并反哺承保流程。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

NetSPI 团队预测 2023 年九大网络安全趋势：机器学习安全威胁与对抗性 ML 受关注、分布式账本技术（DLT）助力缓解软件供应链攻击、渗透测试走向持续化、网络保险成为安全投入的重要驱动力、主要金融机构将宣布采用区块链等。