猎云网2月15日报道 编译:竹萸
数据表明,提供风险评级和为网络安全提供标杆基准的新兴网络公司筹集的资金已超过6500万美元。
去年5月,美国存管信托和结算公司首席信息安全官Mark Clancy曾对当前网络风险的情况用这么一个模型去描述:“试图用破获的犯罪案件数量来计算因盗窃而损失的金额”。
在商业保险业务中,缺少量化模型标准而引发的网络威胁,为越来越多的新兴网络公司创造了机会——他们可以为公司的风险状况提供标杆基准以及类似FICO评分系统的评分方案。(编者注:FICO是一个个人信用评分模型,得出的信用分数范围在300∼850分之间。分数越高,说明客户的信用风险越小。)他们亦可让公司在网络责任中做出更好的保险承保决策。我们整理了几个在网络安全领域做网络风险评级与分析的几个新兴网络公司,名单如下方所示。
1.UpGuard
它的前身是ScriptRock。UpGuard发布了一个叫做CSTAR的企业网络安全防备得分评分系统,这个防备得分可以为保险提供者亦可为投保公司进行风险评估。
UpGuard正在与包括CRC保险服务公司等集体保险公司进行合作。
地点:加利福尼亚,芒廷维尤
筹集资金:990万美元
客户:August Capital、Valar Ventures、Square Peg Capital
2.SecurityScorecard
Security Scorecard提供一个安全风险标杆基准平台——这个平台允许投保人进行信息安全威胁评估,亦可为合作伙伴和供应商提供对10种安全类别的关键风险指标进行评估。
2015年1月,苏黎世保险利用Security Scorecard进行第三方风险评估与监控。
地点:纽约
筹集资金:1340万美元
客户:Sequoia Capital、BOLDstart Ventures、Evolution Equity Partners
3.BitSight
BigSight为网络保险提供按250-900的等级进行评级的安全评级方案,同样也提供12个月的历史数据与行业标准对比服务。
在2015年9月,灾难风险建模公司 AIR Worldwide与BitSight合作,为网络风险建模。
地点:马塞诸塞州,剑桥
筹集资金:4700万美元
客户:Flybridge Capital Partners、Commonwealth Capital Ventures、Globespan Capital Partners、Menlo Ventures、Comcast Ventures
4.QuadMetrics
QuadMetrics在基于云的平台建立安全与风险档案,包括给出未来安全漏洞预估指数。
QuadMetrics是基于在密歇根大学与美国国家安全局合作进行的研究中成立的。
地址:密歇根州,安娜堡
客户:暂无
Source:CB Insights