Ασφαλιστικές αξιώσεις από το παγκόσμιο black out της Microsoft

Σειρά ασφαλιστικών απαιτήσεων ενδέχεται να προκύψουν από τη διακοπή λειτουργίας της Microsoft, ωστόσο, δεν θα έχουν αυτόματα δικαίωμα αποζημίωσης όλες οι επιχειρήσεις, σύμφωνα με τη Morningstar DBRS.
Ο οίκος αξιολόγησης προχώρησε σε μία προκαταρκτική εκτίμηση του συμβάντος, επισημαίνοντας τα ακόλουθα:

Η διακοπή λειτουργίας της Microsoft ενδέχεται να οδηγήσει σε μια σειρά ασφαλιστικών απαιτήσεων, οι οποίες θα αφορούν κυρίως επιχειρήσεις που υπέστησαν οικονομικές απώλειες, λόγω διαταραχών στη λειτουργία τους και καθυστερήσεων στην εξυπηρέτηση των πελατών τους. Ωστόσο, δεν θα έχουν αυτόματα δικαίωμα αποζημίωσης όλες οι επιχειρήσεις, καθώς αυτό εξαρτάται από τους όρους και τις προϋποθέσεις των ασφαλιστηρίων συμβολαίων τους.

Ορισμένα ασφαλιστήρια συμβόλαια για κυβερνοασφάλεια καλύπτουν μόνο ζημιές που προκαλούνται από κακόβουλες κυβερνοεπιθέσεις, ενώ η διακοπή λειτουργίας της Microsoft φαίνεται να οφείλεται σε τεχνική βλάβη και όχι σε σκόπιμη επίθεση. Επιπλέον, ορισμένα ασφαλιστήρια συμβόλαια προβλέπουν περιόδους αναμονής, πριν τεθεί σε ισχύ η κάλυψη για διακοπή της επιχειρηματικής δραστηριότητας.

Σύμφωνα με τον οίκο αξιολόγησης, η διακοπή λειτουργίας της CrowdStrike το 2024 αποτελεί ένα χρήσιμο παράδειγμα σύγκρισης. Τότε, το πρόβλημα προκλήθηκε από ένα σφάλμα σε μια ενημέρωση λογισμικού που επηρέασε περίπου 8,5 εκατομμύρια συσκευές Windows παγκοσμίως. Προκάλεσε δυσλειτουργίες σε σημαντικούς κλάδους, όπως αεροπορικές εταιρείες, νοσοκομεία, τράπεζες και καταστήματα λιανικής, και οδήγησε σε ακυρώσεις πτήσεων, διακοπές λειτουργίας επιχειρήσεων, οικονομικές απώλειες και καθυστερήσεις στις υπηρεσίες, γεγονός που οδήγησε σε ασφαλιστικές απαιτήσεις. Η διακοπή λειτουργίας της CrowdStrike είχε σημαντικές παγκόσμιες επιπτώσεις – σύμφωνα με την CyberCube, την οποία επικαλείται η Morningstar DBRS, προκάλεσε ασφαλισμένες ζημιές που κυμαίνονταν μεταξύ $400 εκατ. και $1,5 δισ.

Μέχρι στιγμής, η διακοπή λειτουργίας της Microsoft είναι λιγότερο σοβαρή, αλλά εάν συνεχιστεί για αρκετές ημέρες, θα μπορούσε να καταστεί εξίσου σοβαρή ή ενδεχομένως και χειρότερη.

Και οι δύο διακοπές λειτουργίας αναδεικνύουν τον πιστωτικό και λειτουργικό κίνδυνο που οι ασφαλιστικές εταιρείες αντιμετωπίζουν, ως αποτέλεσμα της αυξανόμενης εξάρτησής τους από συγκεκριμένους παρόχους τεχνολογίας και υποδομές διακομιστών, οι συνέπειες των οποίων είναι δύσκολο να προβλεφθούν. Ο τελικός αντίκτυπος στις απαιτήσεις αποζημίωσης θα καθοριστεί από το εύρος της ασφαλιστικής κάλυψης, ενώ οι αντιδράσεις των ασφαλιστών θα εξαρτηθούν από την περίοδο αναμονής, τα αφαιρετέα ποσά, τα υποόρια και τις εξαιρέσεις. Οι οικονομικές απώλειες που δεν καλύπτονται από τους όρους και τις προϋποθέσεις των ασφαλιστηρίων συμβολαίων θα βαρύνουν τις επιχειρήσεις.

Η Morningstar DBRS εκτιμά ότι η συνολική επίπτωση της διακοπής λειτουργίας της Microsoft στις ασφαλιστικές εταιρείες θα είναι περιορισμένη, με τις ασφαλισμένες ζημιές παγκοσμίως να κυμαίνονται από $300-500 εκατ., πολύ κάτω από τις εκτιμήσεις για τη διακοπή λειτουργίας της CrowdStrike. Αυτό αντανακλά την ενδεχομένως περιορισμένη κάλυψη, στο πλαίσιο των υφιστάμενων ασφαλιστηρίων για κυβερνοασφάλεια και τις εξαιρέσεις για μη κακόβουλες τεχνικές βλάβες. Ωστόσο, η εκτίμηση αυτή του Οίκου Αξιολόγησης παραμένει προκαταρκτική, δεδομένου ότι η διακοπή λειτουργίας συνεχίζεται και υπάρχει αβεβαιότητα μέχρι στιγμής για την τελική διάρκειά της και τη συνολική της επίπτωση.


Ακολουθήστε την ασφαλιστική αγορά στο Google News