[iThome文章分享] 最新 Sophos 研究：MDR 服务可减少 97.5% 的网路保险理赔

Sophos 委托进行的一项独立研究，评估了各种网路安全防御措施对网路保险理赔金额的财务影响，以及信息安全产品与服务的投资报酬率 (ROI)。研究结果显示，在美国，使用托管式侦测与回应 (MDR) 服务的企业，其网路保险理赔金额比仅依赖端点防护的企业低 97.5%。 

 研究重点发现：   

• MDR 服务显著降低了理赔金额：使用 MDR 服务的企业，其理赔金额比仅依赖端点防护的企业少 97.5% ( 7.5 万美元 vs. 300 万美元)。   

• EDR/XDR 解决方案亦可减少理赔金额：使用 EDR/XDR 的企业，其理赔金额仅为单纯使用端点防护企业的六分之一 (50 万美元 vs. 300 万美元)。  

• 使用 MDR 服务的企业理赔金额最具可预测性，而使用 EDR/XDR 工具的企业理赔金额则波动较大。   

• MDR 服务可加速网路攻击事件后的复原：近一半 (47%) 使用 MDR 服务的企业可在一周内完全复原，而仅依赖端点防护的企业仅有 18% 能在一周内复原，使用 EDR/XDR 解决方案的企业则为 27%。    

• MDR 服务的勒索软体事件复原时间最为可预测，而使用 EDR/XDR 工具的企业复原时间变异较大。 

 随著网路威胁不断增加、保险费用持续上升，这份研究量化了信息安全投资的实际财务影响，为企业与保险公司提供有数据支援的见解，以最佳化网路防御策略。研究结果显示，MDR 服务是降低理赔成本、减轻风险并加速复原的最有效方法。 

原文连结：https://www.ithome.com.tw/pr/167696