最新 Sophos 研究：MDR 服務可減少 97.5% 的網路保險理賠

Sophos 委託進行的一項獨立研究，評估了各種網路安全防禦措施對網路保險理賠金額的財務影響，以及資安產品與服務的投資報酬率 (ROI)。研究結果顯示，在美國，使用託管式偵測與回應 (MDR) 服務的企業，其網路保險理賠金額比僅依賴端點防護的企業低 97.5%。 

 研究重點發現：   

• MDR 服務顯著降低了理賠金額：使用 MDR 服務的企業，其理賠金額比僅依賴端點防護的企業少 97.5% ( 7.5 萬美元 vs. 300 萬美元)。   
• EDR/XDR 解決方案亦可減少理賠金額：使用 EDR/XDR 的企業，其理賠金額僅為單純使用端點防護企業的六分之一 (50 萬美元 vs. 300 萬美元)。  
• 使用 MDR 服務的企業理賠金額最具可預測性，而使用 EDR/XDR 工具的企業理賠金額則波動較大。   
• MDR 服務可加速網路攻擊事件後的復原：近一半 (47%) 使用 MDR 服務的企業可在一週內完全復原，而僅依賴端點防護的企業僅有 18% 能在一週內復原，使用 EDR/XDR 解決方案的企業則為 27%。    
• MDR 服務的勒索軟體事件復原時間最為可預測，而使用 EDR/XDR 工具的企業復原時間變異較大。 

隨著網路威脅不斷增加、保險費用持續上升，這份研究量化了資安投資的實際財務影響，為企業與保險公司提供有數據支援的見解，以最佳化網路防禦策略。研究結果顯示，MDR 服務是降低理賠成本、減輕風險並加速復原的最有效方法。 

為何這項研究至關重要

企業每年在網路安全上的投資金額龐大。本研究透過量化各種網路安全控制措施對網路攻擊結果的影響，幫助企業將資安投資導向能帶來最大回報的領域。

同時，保險公司在網路安全支出方面具有重要影響力，可透過要求企業具備特定的安全管制措施作為保單承保條件，或針對特定防禦措施提供保費折扣。本研究能幫助保險公司確保他們鼓勵企業投資的項目確實能對事件結果與理賠金額產生正面影響。

研究標準

本研究分析了 232 家企業的 282 起理賠事件，這些企業的員工數介於 50 至 3,000 人。受訪企業採用了來自多家供應商的資安解決方案，包括 19 家不同的端點防護廠商 和 14 家 MDR 服務提供商。此外，所有企業在發生導致理賠的網路攻擊時，均已部署多重身分驗證 (MFA)。

本研究由 Vanson Bourne 受 Sophos 委託進行。