2025年美国网络行业暴露数据库和损失曲线

核心观点

• 2025年美国网络安全行业面临多重风险因素，包括联邦监管放松、国家行为体活动和地缘政治紧张局势，导致行业风险水平上升。
• Guidewire Cyence 和 Guy Carpenter 联合发布了美国网络安全行业风险敞口数据库和损失曲线（IED），旨在帮助市场和保险公司评估行业风险。
• IED 基于底层数据构建，包括美国企业数量、网络安全保险覆盖率、政策条款和 Cyence 模型。
• 模型结果显示，2025年美国网络安全行业损失率预计将达到 53%，其中非巨灾损失率预计为 42%，巨灾损失率预计为 11%。
• 巨灾损失主要由大规模勒索软件部署事件驱动，其中“1-in-100 损失”事件预计造成 174% 的损失率。
• 模型分析表明，制造业、金融服务和零售贸易行业在极端尾部事件中损失最大。
• IED 模型考虑了多种风险因素，包括软件漏洞利用、云服务中断和勒索软件攻击。
• 模型假设软件使用率在不同收入和行业部门之间保持稳定，并通过市场调研进行验证。
• Guidewire Cyence 和 Guy Carpenter 计划在未来版本中扩展 IED 的功能，包括全球范围覆盖、技术驱动的基础和更多事件集。