CrowdStrike 將 Project QuiltWorks 擴展至網路保險產業，以減輕前沿AI風險的財務影響

CrowdStrike（NASDAQ: CRWD）今天宣布了 Project QuiltWorks 的下一階段演進，將此產業框架從針對前沿AI風險的安全措施擴展至財務風險緩解。隨著前沿AI加速漏洞偵測並縮短被利用的時間，網路保險產業的領導企業 Coalition、Liberty Mutual Insurance、Lockton、Resilience 和 Marsh 將精算情報、核保專業知識和財務保護帶入此框架。

QuiltWorks 是業界首個涵蓋技術偵測與優先排序、專家主導修復以及財務風險緩解的模型。此模型使組織及其管理階層能夠全面了解其前沿AI曝險情況，並利用協調一致的框架來應對該風險。

CrowdStrike 首席業務長 Daniel Bernard 表示：「前沿AI風險不僅是技術問題，更會產生財務影響。Project QuiltWorks 是唯一提供識別和優先排序風險的技術、修復服務以及保護組織免受風險影響的財務保護框架。這就是 CrowdStrike 定義的標準。」

網路風險的前沿經濟
前沿AI正在從根本上改變網路風險的經濟結構，加速漏洞偵測，縮短被利用的時間，並增加攻擊對組織造成的財務風險。在這個新局面下，保險公司正在提高標準，並透過 Project QuiltWorks 協助組織建立獲得和維持保險所需的安全控制、可視性和修復框架。

風險緩解的協作模型
Project QuiltWorks 以 OpenAI 和 Anthropic 的前沿模型為基礎，是一個將 CrowdStrike 的 AI 驅動漏洞偵測和攻擊者情報優先排序與世界級系統整合商的修復服務相結合的框架。此外，隨著領先的網路保險公司和經紀商的加入，此框架的範圍從技術風險緩解擴展到財務風險建模、核保情報和協調的財務風險緩解措施。其結果是一個協作模型，使保險公司能夠承保前沿AI風險，並為組織提供減輕該風險的保護。

財務風險建模：利用精算專業知識和保險公司風險情報，組織及其管理階層可以準確了解前沿AI風險所產生的財務影響。

風險優先排序：結合攻擊者情報、漏洞遙測和核保洞察，優先排序最可能導致營運和財務損失的風險。這超越了 CVSS 評分，基於攻擊者和保險公司都認為最重要的因素。

明確的核保判斷：透過持續的風險可視化和經過驗證的修復框架，保險公司可以獲得承保前沿AI風險所需的情報，而組織則可以獲得獲得和維持其業務所需保險的明確途徑。

協作風險緩解：CrowdStrike、保險公司和生態系統合作夥伴結合 AI 驅動的漏洞偵測、攻擊者情報、專家主導的修復和理賠數據，建立一個持續的反饋循環，大規模地識別、優先排序、修復和減輕前沿AI風險的財務影響。

合作夥伴心聲
「前沿AI正在壓縮從漏洞偵測到損失發生的時間窗口。這使得持續的可視性和主動風險緩解比以往任何時候都更加重要。Coalition 的方法將持續的網路安全監控、回應和專家指導與全面的保險保障相結合，幫助組織在事件成為理賠案件之前減輕風險。Project QuiltWorks 擴展了我們應對前沿AI風險的方法，幫助我們透過安全情報更深入地了解潛在風險，並在攻擊導致財務損失之前實現協調修復。」
- Coalition 安全總經理 Tim MalcomVetter

「前沿AI正在加速技術曝險轉化為營運和財務影響的速度。作為協助組織管理複雜風險的顧問，Lockton 認識到對前沿AI風險可視性和更清晰緩解途徑的需求正在增長。透過 Project QuiltWorks，Lockton 和 CrowdStrike 為客戶提供領先於前沿AI風險所需的協調框架以及管理該風險的財務保護。」
- Lockton 美國網路與科技負責人 Michelle Faylo

「前沿AI正在加速漏洞發展為重大業務風險的速度，其財務影響比以往任何時候都更大。企業需要一種方法來從雜訊中識別出哪些風險因素會導致財務損失。Resilience Risk Operations Center (ROC) 正是為應對這一現實而建立的。不可能保證所有東西都安全；組織需要保護自己免受對其業務構成最大風險的威脅。加入 Project QuiltWorks 使我們能夠領先於前沿AI所產生的網路風險，並進一步改善我們為客戶分析財務風險的方式。」
- Resilience 風險營運負責人 Jud Dressler

CrowdStrike 的 Project QuiltWorks 現已可用。更多詳情，請參閱此處。