<p>英国的网络监管机构警告称，政府对捷豹路虎（JLR）15 亿英镑的救助可能为英国处理重大网络危机设定了一个令人担忧的先例。</p>
<p>在庆祝网络监测中心（CMC）第一年运营的活动上，CMC 技术委员会主席、RUSI 杰出研究员 Ciaran Martin 表示，政府对 JLR 网络攻击的反应如果在没有明确框架的情况下重复，可能会造成长期问题。</p>
<p>马丁说：“我认为贷款担保是一个不幸的先例，因为政府以特定案例的方式进行了干预……没有明确的标准。否则，你最终只会得到一系列临时的先例，让任何人都无从理解。”</p>
<p>这一警告是在英国国防部周五确认英国军队将在服役超过 70 年后退役其路虎车队之际发出的，军方希望用现代继任者替换数千辆车辆。</p>
<p>这发生在 CMC 试图对重大网络事件对英国经济的财务影响进行量化的一年，包括 JLR 攻击，估计造成的损失高达 19 亿英镑。对零售商马克斯与斯宾塞和合作社的单独攻击则被评估为合计 3.55 亿英镑。</p>
<p>但除了头条数字之外，讨论突显了一个更深层次的问题：网络攻击造成的经济损失与保险市场能够实际承受的损失之间的差距正在扩大。</p>
<p>Pool Re 的首席传播官 Tracy Poole 表示，网络保险的 “保护缺口” 可能高达 90%，这意味着大规模事件造成的大部分损失实际上是没有保险的。虽然保险可以覆盖单个公司，但她警告说，当损害扩散到供应链和地方经济时，保险就显得不足。</p>
<ul>
<li>捷豹路虎批发销量在网络攻击后暴跌 43%</li>
<li>JLR：在震动英国经济的网络犯罪中，工资数据被盗</li>
<li>英国央行表示，JLR 的网络攻击导致英国 GDP 意外放缓</li>
<li>捷豹路虎的网络崩溃预计将使英国损失近 20 亿英镑</li>
</ul>
<p>她说：“他们可以为一家公司投保，但无法为一个社区及其对更广泛社区的影响投保。”</p>
<p>这种不匹配有助于解释为什么政府在事情出错时最终会介入，但马丁警告说，如果没有明确的规则，进行干预可能会发出错误信号。他表示，网络安全是由公司如何评估风险驱动的，如果他们认为国家会出手相救，他们可能会减少对韧性的投资。</p>
<p>他说：“最好有一个框架……而不是对事件的反应。” 他建议的选项可能包括强制保险、税收激励或某种形式的政府支持的安全网。</p>
<p>在政策辩论的同时，CMC 利用此次活动展示了其工作的演变。该组织表示，它正在与国家统计局合作，在广泛的网络事件后引入事后商业调查，并正在准备一份白皮书，审查英国对云相关风险的暴露。</p>
<p>它还确认了扩展到英国以外的计划。“我们正在建立一个美国网络监测中心，” CMC 运营负责人 Ruth Goodwin 说。该工作将从任命技术委员会和设立与英国运营紧密相关的美国法律实体开始，实时事件分类可能在 2027 年到位。</p>
<p>这一举措反映了对更清晰、标准化的网络损害测量方式日益增长的需求，而这一点在行业内仍然不够完善。马丁承认，虽然破坏性的勒索软件攻击相对容易估算成本，但数据泄露的财务影响则更难以确定。</p>
<p>这种不确定性，加上近期事件的规模，表明英国才刚刚开始掌握网络攻击的真正经济后果。如果 JLR 案例可以作为参考，谁最终承担费用的问题仍然非常有争议。®</p>

泉峰汽车

<p>英国的网络监管机构警告称，政府对捷豹路虎（JLR）15 亿英镑的救助可能为管理重大网络危机设定一个令人担忧的先例。网络监测中心主席 Ciaran Martin 强调需要一个明确的框架，以避免临时应对。国防部还宣布退役英国陆军的路虎车队。讨论突显了网络保险覆盖的显著缺口，大多数来自大规模事件的损失仍未投保，这引发了对未来政府干预缺乏既定规则的担忧</p>

<p>The UK's cyber watchdog has warned that the government's £1.5 billion bailout of Jaguar Land Rover (JLR) risks setting a troubling precedent for how Britain handles major cyber crises.</p>
<div class="lb-trans"><p>英国的网络监管机构警告称，政府对捷豹路虎（JLR）15 亿英镑的救助可能为英国处理重大网络危机设定了一个令人担忧的先例。</p>
</div><p>Speaking at an event marking the Cyber Monitoring Centre's (CMC) first operational year, Ciaran Martin, chair of the CMC's technical committee and a distinguished fellow at RUSI, said the government's response to the JLR cyberattack could create longer-term problems if repeated without a clear framework.</p>
<div class="lb-trans"><p>在庆祝网络监测中心（CMC）第一年运营的活动上，CMC 技术委员会主席、RUSI 杰出研究员 Ciaran Martin 表示，政府对 JLR 网络攻击的反应如果在没有明确框架的情况下重复，可能会造成长期问题。</p>
</div><p>&#34;I think the loan guarantee is an unfortunate precedent because the government intervened in a case-specific way... without clear criteria,&#34; Martin said. &#34;Otherwise you'll just end up with a series of ad hoc precedents that will leave nobody any the wiser.&#34;</p>
<div class="lb-trans"><p>马丁说：“我认为贷款担保是一个不幸的先例，因为政府以特定案例的方式进行了干预……没有明确的标准。否则，你最终只会得到一系列临时的先例，让任何人都无从理解。”</p>
</div><p>The warning comes as the country's Ministry of Defence on Friday confirmed that the British Army will retire its Land Rover fleet after more than 70 years of service, as it looks to replace thousands of vehicles with a modern successor.</p>
<div class="lb-trans"><p>这一警告是在英国国防部周五确认英国军队将在服役超过 70 年后退役其路虎车队之际发出的，军方希望用现代继任者替换数千辆车辆。</p>
</div><p>It follows a year in which the CMC has tried to put hard numbers on the financial impact of major cyber incidents on the UK economy, including the JLR attack, which it estimates cost up to £1.9 billion. Separate attacks on retailers Marks &amp; Spencer and the Co-op were pegged at a combined £355 million.</p>
<div class="lb-trans"><p>这发生在 CMC 试图对重大网络事件对英国经济的财务影响进行量化的一年，包括 JLR 攻击，估计造成的损失高达 19 亿英镑。对零售商马克斯与斯宾塞和合作社的单独攻击则被评估为合计 3.55 亿英镑。</p>
</div><p>But beyond the headline figures, the discussion highlighted a deeper problem: the widening gap between the economic damage from cyberattacks and what the insurance market can realistically absorb.</p>
<div class="lb-trans"><p>但除了头条数字之外，讨论突显了一个更深层次的问题：网络攻击造成的经济损失与保险市场能够实际承受的损失之间的差距正在扩大。</p>
</div><p>Tracy Poole, chief communications officer at Pool Re, said the cyber insurance &#34;protection gap&#34; could be as high as 90 percent, meaning most losses from large-scale incidents are effectively uninsured. While insurance can cover individual companies, she warned it falls short when the damage spills into supply chains and local economies.</p>
<div class="lb-trans"><p>Pool Re 的首席传播官 Tracy Poole 表示，网络保险的 “保护缺口” 可能高达 90%，这意味着大规模事件造成的大部分损失实际上是没有保险的。虽然保险可以覆盖单个公司，但她警告说，当损害扩散到供应链和地方经济时，保险就显得不足。</p>
</div><ul>
<li>Jaguar Land Rover wholesale volumes plummet 43% in cyberattack aftermath</li>
<li>JLR: Payroll data stolen in cybercrime that shook UK economy</li>
<li>Bank of England says JLR's cyberattack contributed to UK's unexpectedly slower GDP growth</li>
<li>Jaguar Land Rover cyber-meltdown tipped to cost the UK almost £2B</li>
</ul>
<div class="lb-trans"><ul>
<li>捷豹路虎批发销量在网络攻击后暴跌 43%</li>
<li>JLR：在震动英国经济的网络犯罪中，工资数据被盗</li>
<li>英国央行表示，JLR 的网络攻击导致英国 GDP 意外放缓</li>
<li>捷豹路虎的网络崩溃预计将使英国损失近 20 亿英镑</li>
</ul>
</div><p>&#34;They can insure a company, but they can't insure a community and the impact on the wider community,&#34; she said.</p>
<div class="lb-trans"><p>她说：“他们可以为一家公司投保，但无法为一个社区及其对更广泛社区的影响投保。”</p>
</div><p>That mismatch helps explain why governments end up stepping in when things go wrong, but Martin warned that doing it without clear rules risks sending the wrong signal. Cybersecurity, he said, is driven by how companies assess risk, and if they think the state will ride to the rescue, they may be less inclined to invest in resilience.</p>
<div class="lb-trans"><p>这种不匹配有助于解释为什么政府在事情出错时最终会介入，但马丁警告说，如果没有明确的规则，进行干预可能会发出错误信号。他表示，网络安全是由公司如何评估风险驱动的，如果他们认为国家会出手相救，他们可能会减少对韧性的投资。</p>
</div><p>&#34;It would be better to have a framework... rather than a response to events,&#34; he said, suggesting options could include mandatory insurance, tax incentives, or some form of government-backed safety net.</p>
<div class="lb-trans"><p>他说：“最好有一个框架……而不是对事件的反应。” 他建议的选项可能包括强制保险、税收激励或某种形式的政府支持的安全网。</p>
</div><p>Alongside the policy debate, the CMC used the event to show how its work is evolving. The organization said it is working with the Office for National Statistics to introduce post-incident business polling after widespread cyber events, and is preparing a white paper examining the UK's exposure to cloud-related risks.</p>
<div class="lb-trans"><p>在政策辩论的同时，CMC 利用此次活动展示了其工作的演变。该组织表示，它正在与国家统计局合作，在广泛的网络事件后引入事后商业调查，并正在准备一份白皮书，审查英国对云相关风险的暴露。</p>
</div><p>It also confirmed plans to expand beyond the UK. &#34;We're in the process of establishing a US cyber monitoring center,&#34; said CMC head of operations Ruth Goodwin. The effort will start with appointing a technical committee and setting up a US legal entity closely linked to the UK operation, with live incident categorizations potentially landing in 2027.</p>
<div class="lb-trans"><p>它还确认了扩展到英国以外的计划。“我们正在建立一个美国网络监测中心，” CMC 运营负责人 Ruth Goodwin 说。该工作将从任命技术委员会和设立与英国运营紧密相关的美国法律实体开始，实时事件分类可能在 2027 年到位。</p>
</div><p>The move reflects growing demand for clearer, standardized ways of measuring cyber damage, something that remains patchy across the industry. Martin acknowledged that while disruptive ransomware attacks are relatively straightforward to cost, the financial impact of data breaches is far harder to pin down.</p>
<div class="lb-trans"><p>这一举措反映了对更清晰、标准化的网络损害测量方式日益增长的需求，而这一点在行业内仍然不够完善。马丁承认，虽然破坏性的勒索软件攻击相对容易估算成本，但数据泄露的财务影响则更难以确定。</p>
</div><p>That uncertainty, combined with the scale of recent incidents, suggests the UK is only just getting to grips with the true economic fallout of cyberattacks. If the JLR case is anything to go by, the question of who ultimately foots the bill is still very much up for debate. ®</p>
<div class="lb-trans"><p>这种不确定性，加上近期事件的规模，表明英国才刚刚开始掌握网络攻击的真正经济后果。如果 JLR 案例可以作为参考，谁最终承担费用的问题仍然非常有争议。®</p>
</div>

监管机构警告称，捷豹路虎的网络救助设立了一个令人担忧的先例