科技驱动型企业
与业务实际运行方式相符的网络险保障
多数网络险方案的承保依据，是一年填写一次的问卷。而攻击面每周都在变化。1B将网络风险视为持续度量的敞口，保险按观察到的控制状态校准，而非按申报的控制状态。
- 风险类别
- 网络与数字风险
- 重点
- 科技驱动型企业
- 相关产品
- T-SURE · NOVA
- 运营模式
- 核验 → 监测 → 预防 → 恢复 → 承保
攻击面IDLE
依赖图谱 · 敞口 · 持续费率重估
缺口
传统市场为何难以应对
按年度、以自我声明为基础的核保，所得出的图景在签署的那一刻便已过时。它对系统性敞口的定价同样粗糙：单一云区域、单一身份服务商或单一软件依赖项，可能同时承载整个行业的敞口。承保现代科技企业，需要看清依赖关系图谱，而不是一份核对清单。
敞口面
我们围绕什么设计承保结构。
决定该承保方案形态的各类风险面。保障结构按交易对手方逐一设定，此处呈现的是风险地图，而非保单条款。
营业中断
自有系统或所依赖服务商发生中断而造成的收入损失。
勒索与加密
勒索软件、窃取数据后的勒索，以及应对处置的运营成本。
数据与隐私责任
未经授权的访问或披露所引发的第三方索赔与监管敞口。
供应链与依赖关系
经由供应商、软件包或共用基础设施服务商传导至本企业的失陷。
资金转移欺诈
社会工程、身份冒用与欺诈性指令，且日益借助合成手段实施。
系统性与相关性损失
敞口集中于全行业共用的少数几家服务商。
1B在此的运作方式
这套闭环，落到这一类别。
同样的五个阶段，依据这一风险类别所产生的具体证据加以校准。
- 核验
对外部与内部控制进行评估，并映射到企业实际运行所依托的依赖关系图谱。
- 监测
持续的敞口信号：攻击面变化、凭据泄露、供应商状况、威胁环境。
- 预防
按优先级整改，聚焦对该企业真正构成严重后果的敞口。
- 恢复
应急响应、取证、谈判与系统恢复作为同一项委托统筹推进。
- 承保
保障按观察到的控制状态定价，并随该状态变化重新评估。
持续信号
风险一经承保，哪些内容仍处于持续观察之下。
- 外部攻击面
- 身份与访问权限状况
- 供应商与依赖集中度
- 备份与恢复能力
- 凭据与泄露情报
- 行业威胁环境
适用对象
- 科技与平台企业
- 金融机构与金融科技公司
- 基础设施与云原生运营商
- 数据密集型企业
- 私募股权投资组合企业