Переважна більшість збитків від глобального збою ІТ CrowdStrike Holdings Inc. Згідно з новими оцінками Гая Карпентера та CyberCube Analytics Inc., минулого місяця воно буде незастрахованим.
За даними страхової компанії Parametrix, кіберінцидент, який тривав кілька днів, призводив до приземлення літаків, закриття підприємств і зупинок ринків, коштував компаніям зі списку Fortune 500 приблизно 5,4 мільярда доларів. Але очікується, що застраховані збитки будуть набагато меншими. Перестраховий брокер Гай Карпентер підрахував цього тижня, що застраховані збитки коливатимуться від 300 до 1 мільярда доларів США, тоді як компанія з аналізу ризиків CyberCube назвала цифру від 400 до 1,5 мільярда доларів США.
Прогнози відзначають відносно приглушену реакцію страхування на один із найбільших кіберінцидентів. У своєму останньому звіті про прибутки CrowdStrike повідомив про загальну кількість майже 24 000 корпоративних клієнтів, включаючи майже 60 відсотків зі списку Fortune 500. Але згідно з оцінками Гая Карпентера, опублікованими в четвер, менше 1 відсотка глобальних компаній мають кібербезпеку, яка помітила вплив збою в роботі. .
«Є деякі незастраховані або недостатньо застраховані компанії, які відчувають наслідки в широкому діапазоні тяжкості», – сказала Еріка Девіс, співголова кібернетичного відділу Guy Carpenter, Bloomberg News, додавши, що інші фактори, включаючи відносно коротку тривалість збою, , також, ймовірно, збільшить розрив між фактичними збитками та збитками, що підлягають страхуванню.
Оскільки збій почався з невдалого оновлення програмного забезпечення, а не з кібератаки, нешкідливий характер інциденту також обмежить масштаб покриття, сказав Гай Карпентер. У CyberCube додали, що незважаючи на те, що збій ІТ був важливою подією для кіберстраховиків, він «не наближається до катастрофічного потенціалу, проти якого тримають кошти провідні страховики».
У Marsh, найбільшій у світі страховій брокерській компанії, 19 липня, у перший день збою, було попереджено більше 75 клієнтів про потенційні кіберпретензії, повідомляв раніше Bloomberg. Відтоді це число зросло до понад 200, сказала Мередіт Шнур, кібер-лідер Marsh у США та Канаді.
Delta Air Lines Inc., яка особливо сильно постраждала, з тих пір найняла адвоката Девіда Бойса, щоб отримати від CrowdStrike і Microsoft Corp. Про інцидент, який коштував авіакомпанії 500 мільйонів доларів, генеральний директор Ед Бастіан розповів CNBC цього тижня. .
Хоча юристи ходять по колу, оцінки свідчать про «досить великий, але керований застрахований збиток», сказав Гай Карпентер у своєму звіті цього тижня.