<p>英國的網絡監管機構警告稱，政府對捷豹路虎（JLR）15 億英鎊的救助可能為英國處理重大網絡危機設定了一個令人擔憂的先例。</p>
<p>在慶祝網絡監測中心（CMC）第一年運營的活動上，CMC 技術委員會主席、RUSI 傑出研究員 Ciaran Martin 表示，政府對 JLR 網絡攻擊的反應如果在沒有明確框架的情況下重複，可能會造成長期問題。</p>
<p>馬丁説：“我認為貸款擔保是一個不幸的先例，因為政府以特定案例的方式進行了干預……沒有明確的標準。否則，你最終只會得到一系列臨時的先例，讓任何人都無從理解。”</p>
<p>這一警告是在英國國防部週五確認英國軍隊將在服役超過 70 年後退役其路虎車隊之際發出的，軍方希望用現代繼任者替換數千輛車輛。</p>
<p>這發生在 CMC 試圖對重大網絡事件對英國經濟的財務影響進行量化的一年，包括 JLR 攻擊，估計造成的損失高達 19 億英鎊。對零售商馬克斯與斯賓塞和合作社的單獨攻擊則被評估為合計 3.55 億英鎊。</p>
<p>但除了頭條數字之外，討論突顯了一個更深層次的問題：網絡攻擊造成的經濟損失與保險市場能夠實際承受的損失之間的差距正在擴大。</p>
<p>Pool Re 的首席傳播官 Tracy Poole 表示，網絡保險的 “保護缺口” 可能高達 90%，這意味着大規模事件造成的大部分損失實際上是沒有保險的。雖然保險可以覆蓋單個公司，但她警告説，當損害擴散到供應鏈和地方經濟時，保險就顯得不足。</p>
<ul>
<li>捷豹路虎批發銷量在網絡攻擊後暴跌 43%</li>
<li>JLR：在震動英國經濟的網絡犯罪中，工資數據被盜</li>
<li>英國央行表示，JLR 的網絡攻擊導致英國 GDP 意外放緩</li>
<li>捷豹路虎的網絡崩潰預計將使英國損失近 20 億英鎊</li>
</ul>
<p>她説：“他們可以為一家公司投保，但無法為一個社區及其對更廣泛社區的影響投保。”</p>
<p>這種不匹配有助於解釋為什麼政府在事情出錯時最終會介入，但馬丁警告説，如果沒有明確的規則，進行干預可能會發出錯誤信號。他表示，網絡安全是由公司如何評估風險驅動的，如果他們認為國家會出手相救，他們可能會減少對韌性的投資。</p>
<p>他説：“最好有一個框架……而不是對事件的反應。” 他建議的選項可能包括強制保險、税收激勵或某種形式的政府支持的安全網。</p>
<p>在政策辯論的同時，CMC 利用此次活動展示了其工作的演變。該組織表示，它正在與國家統計局合作，在廣泛的網絡事件後引入事後商業調查，並正在準備一份白皮書，審查英國對雲相關風險的暴露。</p>
<p>它還確認了擴展到英國以外的計劃。“我們正在建立一個美國網絡監測中心，” CMC 運營負責人 Ruth Goodwin 説。該工作將從任命技術委員會和設立與英國運營緊密相關的美國法律實體開始，實時事件分類可能在 2027 年到位。</p>
<p>這一舉措反映了對更清晰、標準化的網絡損害測量方式日益增長的需求，而這一點在行業內仍然不夠完善。馬丁承認，雖然破壞性的勒索軟件攻擊相對容易估算成本，但數據泄露的財務影響則更難以確定。</p>
<p>這種不確定性，加上近期事件的規模，表明英國才剛剛開始掌握網絡攻擊的真正經濟後果。如果 JLR 案例可以作為參考，誰最終承擔費用的問題仍然非常有爭議。®</p>

泉峯汽車

<p>英國的網絡監管機構警告稱，政府對捷豹路虎（JLR）15 億英鎊的救助可能為管理重大網絡危機設定一個令人擔憂的先例。網絡監測中心主席 Ciaran Martin 強調需要一個明確的框架，以避免臨時應對。國防部還宣佈退役英國陸軍的路虎車隊。討論突顯了網絡保險覆蓋的顯著缺口，大多數來自大規模事件的損失仍未投保，這引發了對未來政府幹預缺乏既定規則的擔憂</p>

<p>The UK's cyber watchdog has warned that the government's £1.5 billion bailout of Jaguar Land Rover (JLR) risks setting a troubling precedent for how Britain handles major cyber crises.</p>
<div class="lb-trans"><p>英國的網絡監管機構警告稱，政府對捷豹路虎（JLR）15 億英鎊的救助可能為英國處理重大網絡危機設定了一個令人擔憂的先例。</p>
</div><p>Speaking at an event marking the Cyber Monitoring Centre's (CMC) first operational year, Ciaran Martin, chair of the CMC's technical committee and a distinguished fellow at RUSI, said the government's response to the JLR cyberattack could create longer-term problems if repeated without a clear framework.</p>
<div class="lb-trans"><p>在慶祝網絡監測中心（CMC）第一年運營的活動上，CMC 技術委員會主席、RUSI 傑出研究員 Ciaran Martin 表示，政府對 JLR 網絡攻擊的反應如果在沒有明確框架的情況下重複，可能會造成長期問題。</p>
</div><p>&#34;I think the loan guarantee is an unfortunate precedent because the government intervened in a case-specific way... without clear criteria,&#34; Martin said. &#34;Otherwise you'll just end up with a series of ad hoc precedents that will leave nobody any the wiser.&#34;</p>
<div class="lb-trans"><p>馬丁説：“我認為貸款擔保是一個不幸的先例，因為政府以特定案例的方式進行了干預……沒有明確的標準。否則，你最終只會得到一系列臨時的先例，讓任何人都無從理解。”</p>
</div><p>The warning comes as the country's Ministry of Defence on Friday confirmed that the British Army will retire its Land Rover fleet after more than 70 years of service, as it looks to replace thousands of vehicles with a modern successor.</p>
<div class="lb-trans"><p>這一警告是在英國國防部週五確認英國軍隊將在服役超過 70 年後退役其路虎車隊之際發出的，軍方希望用現代繼任者替換數千輛車輛。</p>
</div><p>It follows a year in which the CMC has tried to put hard numbers on the financial impact of major cyber incidents on the UK economy, including the JLR attack, which it estimates cost up to £1.9 billion. Separate attacks on retailers Marks &amp; Spencer and the Co-op were pegged at a combined £355 million.</p>
<div class="lb-trans"><p>這發生在 CMC 試圖對重大網絡事件對英國經濟的財務影響進行量化的一年，包括 JLR 攻擊，估計造成的損失高達 19 億英鎊。對零售商馬克斯與斯賓塞和合作社的單獨攻擊則被評估為合計 3.55 億英鎊。</p>
</div><p>But beyond the headline figures, the discussion highlighted a deeper problem: the widening gap between the economic damage from cyberattacks and what the insurance market can realistically absorb.</p>
<div class="lb-trans"><p>但除了頭條數字之外，討論突顯了一個更深層次的問題：網絡攻擊造成的經濟損失與保險市場能夠實際承受的損失之間的差距正在擴大。</p>
</div><p>Tracy Poole, chief communications officer at Pool Re, said the cyber insurance &#34;protection gap&#34; could be as high as 90 percent, meaning most losses from large-scale incidents are effectively uninsured. While insurance can cover individual companies, she warned it falls short when the damage spills into supply chains and local economies.</p>
<div class="lb-trans"><p>Pool Re 的首席傳播官 Tracy Poole 表示，網絡保險的 “保護缺口” 可能高達 90%，這意味着大規模事件造成的大部分損失實際上是沒有保險的。雖然保險可以覆蓋單個公司，但她警告説，當損害擴散到供應鏈和地方經濟時，保險就顯得不足。</p>
</div><ul>
<li>Jaguar Land Rover wholesale volumes plummet 43% in cyberattack aftermath</li>
<li>JLR: Payroll data stolen in cybercrime that shook UK economy</li>
<li>Bank of England says JLR's cyberattack contributed to UK's unexpectedly slower GDP growth</li>
<li>Jaguar Land Rover cyber-meltdown tipped to cost the UK almost £2B</li>
</ul>
<div class="lb-trans"><ul>
<li>捷豹路虎批發銷量在網絡攻擊後暴跌 43%</li>
<li>JLR：在震動英國經濟的網絡犯罪中，工資數據被盜</li>
<li>英國央行表示，JLR 的網絡攻擊導致英國 GDP 意外放緩</li>
<li>捷豹路虎的網絡崩潰預計將使英國損失近 20 億英鎊</li>
</ul>
</div><p>&#34;They can insure a company, but they can't insure a community and the impact on the wider community,&#34; she said.</p>
<div class="lb-trans"><p>她説：“他們可以為一家公司投保，但無法為一個社區及其對更廣泛社區的影響投保。”</p>
</div><p>That mismatch helps explain why governments end up stepping in when things go wrong, but Martin warned that doing it without clear rules risks sending the wrong signal. Cybersecurity, he said, is driven by how companies assess risk, and if they think the state will ride to the rescue, they may be less inclined to invest in resilience.</p>
<div class="lb-trans"><p>這種不匹配有助於解釋為什麼政府在事情出錯時最終會介入，但馬丁警告説，如果沒有明確的規則，進行干預可能會發出錯誤信號。他表示，網絡安全是由公司如何評估風險驅動的，如果他們認為國家會出手相救，他們可能會減少對韌性的投資。</p>
</div><p>&#34;It would be better to have a framework... rather than a response to events,&#34; he said, suggesting options could include mandatory insurance, tax incentives, or some form of government-backed safety net.</p>
<div class="lb-trans"><p>他説：“最好有一個框架……而不是對事件的反應。” 他建議的選項可能包括強制保險、税收激勵或某種形式的政府支持的安全網。</p>
</div><p>Alongside the policy debate, the CMC used the event to show how its work is evolving. The organization said it is working with the Office for National Statistics to introduce post-incident business polling after widespread cyber events, and is preparing a white paper examining the UK's exposure to cloud-related risks.</p>
<div class="lb-trans"><p>在政策辯論的同時，CMC 利用此次活動展示了其工作的演變。該組織表示，它正在與國家統計局合作，在廣泛的網絡事件後引入事後商業調查，並正在準備一份白皮書，審查英國對雲相關風險的暴露。</p>
</div><p>It also confirmed plans to expand beyond the UK. &#34;We're in the process of establishing a US cyber monitoring center,&#34; said CMC head of operations Ruth Goodwin. The effort will start with appointing a technical committee and setting up a US legal entity closely linked to the UK operation, with live incident categorizations potentially landing in 2027.</p>
<div class="lb-trans"><p>它還確認了擴展到英國以外的計劃。“我們正在建立一個美國網絡監測中心，” CMC 運營負責人 Ruth Goodwin 説。該工作將從任命技術委員會和設立與英國運營緊密相關的美國法律實體開始，實時事件分類可能在 2027 年到位。</p>
</div><p>The move reflects growing demand for clearer, standardized ways of measuring cyber damage, something that remains patchy across the industry. Martin acknowledged that while disruptive ransomware attacks are relatively straightforward to cost, the financial impact of data breaches is far harder to pin down.</p>
<div class="lb-trans"><p>這一舉措反映了對更清晰、標準化的網絡損害測量方式日益增長的需求，而這一點在行業內仍然不夠完善。馬丁承認，雖然破壞性的勒索軟件攻擊相對容易估算成本，但數據泄露的財務影響則更難以確定。</p>
</div><p>That uncertainty, combined with the scale of recent incidents, suggests the UK is only just getting to grips with the true economic fallout of cyberattacks. If the JLR case is anything to go by, the question of who ultimately foots the bill is still very much up for debate. ®</p>
<div class="lb-trans"><p>這種不確定性，加上近期事件的規模，表明英國才剛剛開始掌握網絡攻擊的真正經濟後果。如果 JLR 案例可以作為參考，誰最終承擔費用的問題仍然非常有爭議。®</p>
</div>

監管機構警告稱，捷豹路虎的網絡救助設立了一個令人擔憂的先例