对虚拟财产和网络 保险的攻击

mimmita1

在加密货币、NFT 和元宇宙等新趋势的推动下，数字世界的投资不断扩大，正在刺激人们利用这种新的连接和集成中的安全缺陷来寻找针对日益精确和复杂的网络攻击的保护措施。例子比比皆是。最近，拥有150多年历史的美国林肯学院因“勒索软件”攻击而被迫停止活动，该攻击使黑客能够访问该机构的信息系统，从而无法获取行政和财务资源。到新生的入学。这种不确定性和不安全的情况导致迫切需要采用网络保险，以保护消费者免受此类死亡的影响。



这种新的网络保护模式可以得到《通用个人数据保护法》（LGPD）带来的创新的支持，该法为公共和私人商业环境中个人和敏感数据的收集和处理建立了新的法律框架。新立法旨在加强控制并防止数据泄露，这些数据可能被滥用甚至非法使用，从而引发数字环境中的金融犯罪。根据IstoÉ Dinheiro杂志 [1]的报道，巴西是全球数据盗窃次数最多的第六个国家，而埃森哲的一项调查[2]估计网络攻击的平均成本为 700 万美元。巴西的土壤。这样，网络保险就是保险公司在当代社会无计划、受控制的技术发展中找到的为客户提供最低保障的手段。然而，尽管大公司都意识到了这种风险，但网络保险仍然没有被公众充分认识。
私人保险监管局 (Susep) 是负责授权和监控保险市场的联邦公共管理机构，将网络风险归类为[3] “因数字数据和信息的机密性、完整性或可用性受到损害而造成损失的可能性”。媒体，由于其不当操作或损坏用于其存储、处理或传输的设备和系统”。根据攻 电报号码数据 击目标，可以通过两种方式评估威胁：1）影响一般人群的社会工程；2）针对企业进行精细化攻击，寻找可以出售给第三方甚至企业本身的数据，以防止此类信息泄露。

如前所述，网络保险的作用是满足网络风险带来的巨大需求。在分析 Fortinet Threat Intelligence Insider Latin America [4]的研究时，我们的兴趣得到了明确体现，其中巴西在全球遭受网络攻击最多的国家名单中位居第二，每天遭受 6500 万次网络攻击，24 个国家/地区遭受网络攻击。每年十亿。鉴于上述情况，有必要具体了解该保险可以承保虚拟环境中的哪些类型的攻击。



通过分析一家在巴西市场运营的知名保险公司提出的网络保险保单[5]，我们可以了解全国保险市场如何看待这种新的被保险人保护模式。网站上描述该保单针对的是不同地区的企业，但没有提及针对普通公民的个人保险。在预期的承保范围内，被保险人将能够获得已知的保障，例如： 辩护费用；调查; 行政处罚；并恢复社会形象。此外，已经有针对网络攻击造成的损害的保护措施，例如：恢复电子数据的费用和第三方公司的责任

因此，根据这些信息，我们现在可以进行一个小练习，想象一下如果林肯学院购买了上述网络损害保险，会发生什么。在该案例中，该大学遭受了一群黑客的“勒索软件”攻击[6]，这些黑客在获取了学生的注册信息后，要求交纳一笔钱来归还这些数据，而不是销毁这些数据。如果大学有保险，在信息丢失时，电子数据部分将“确定电子数据是否可以恢复、重建或重新创建，以及恢复、重建或重新创建此类电子数据的费用” [7]。换句话说，将进行旨在恢复和/或重新创建这些有价值的信息的干预。如果保险公司最终无法恢复数据，并且合同中已明确规定，保险公司将支付犯罪分子要求的敲诈勒索费用。