Η κατάρρευση των υπηρεσιών email της Microsoft , την Παρασκευή 13/11, σε παγκόσμια κλίμακα, αποτελεί κρίσιμο ζήτημα για τις ασφαλιστικές εταιρείες και τo ενδεχόμενο για ασφαλιστικές αποζημιώσεις σε επιχειρήσεις που εμπίπτουν στις καλύψεις των συμβολαίων κυβερνοασφάλισης ( Cyber Insurance).
Σύμφωνα με την Morningstar DBRS, ορισμένα ασφαλιστήρια καλύπτουν αποκλειστικά περιστατικά που προκαλούνται από κακόβουλες κυβερνοεπιθέσεις και όχι γενικές τεχνικές δυσλειτουργίες ή αστοχίες πληροφοριακών συστημάτων.
Οι έως τώρα ενδείξεις της Microsoft παραπέμπουν σε τεχνικό πρόβλημα και όχι σε κακόβουλη επίθεση. Η εταιρεία έχει αναφέρει ότι δεν εντόπισε στοιχεία κακόβουλης δραστηριότητας Ετσι σημαντικό μέρος των οικονομικών ζημιών ενδέχεται να μην καλύπτεται από τους όρους στα ασφαλιστήρια συμβόλαια Cyber Insurance. Κατά συνέπεια, οι ζημιές που δεν εμπίπτουν στους ασφαλιστικούς όρους θα επιβαρύνουν απευθείας τις ίδιες τις επιχειρήσεις.
Σημείο αναφοράς για την αξιολόγηση των πιθανών επιπτώσεων αποτελεί το παγκόσμιο τεχνολογικό μπλακάουτ της CrowdStrike το 2024, το οποίο προκλήθηκε από ελαττωματική ενημέρωση λογισμικού.
Το περιστατικό επηρέασε περίπου 8,5 εκατομμύρια συσκευές Windows, προκαλώντας εκτεταμένες δυσλειτουργίες σε αεροπορικές εταιρείες, νοσοκομεία, τράπεζες και επιχειρήσεις.
Σύμφωνα με εκτιμήσεις της CyberCube, οι ασφαλιστικές ζημιές κυμάνθηκαν μεταξύ 400 εκατ. και 1,5 δισ. δολαρίων.Η Morningstar DBRS θεωρεί ότι η διακοπή της Microsoft εμφανίζεται προς το παρόν λιγότερο σοβαρή.
.
