As recentes interrupções causadas pelo sensor da CrowdStrike projetaram repercussões financeiras no valor de US$ 5,4 bilhões para as empresas da Fortune 500, de acordo com a análise mais recente da Parametrix, especialista em monitoramento de nuvem e detentora da cobertura do Lloyd’s. A empresa prevê que apenas 10% a 20% desses custos poderão ser recuperados por meio das apólices de seguro cibernético existentes.
Estima-se que as perdas seguradas fiquem entre US$ 540 milhões e US$ 1,08 bilhão. Notavelmente, os cálculos excluíram a Microsoft, concentrando-se, em vez disso, no impacto mais amplo do evento de 19 de julho desencadeado por uma atualização de software defeituosa da CrowdStrike. Essa atualização levou a um problema de lógica, causando falhas generalizadas nos computadores em todo o mundo.
As descobertas da Parametrix sugerem que, em média, cada empresa da Fortune 500 afetada poderia sofrer perdas de US$ 44 milhões. A escala do impacto varia de acordo com o setor, com os fabricantes sofrendo efeitos mínimos — perdas estimadas em apenas US$ 6 milhões — enquanto as companhias aéreas enfrentaram até US$ 143 milhões em danos.
Yonatan Hatzor, cofundador e CEO da Parametrix, disse que o evento recente ressalta a extensão das possíveis perdas cibernéticas sistêmicas e as limitações dos modelos de seguro atuais. “Esse incidente fornece uma imagem mais clara de como o risco cibernético pode ser gerenciado de forma mais eficaz por meio de carteiras de seguros diversificadas”, disse Hatzor.
A análise realizada no início da semana pela corretora Aon destacou que o evento não foi malicioso, classificando-o como “falha de sistema” nas apólices cibernéticas. Esse tipo de cobertura normalmente aborda a interrupção de negócios, que deverá suportar o peso das reivindicações, principalmente quando as falhas do sistema interrompem as operações.
O relatório também observou interrupções significativas em vários setores. Os setores de saúde e bancário estão preparados para absorver mais da metade das perdas totais, equivalentes a aproximadamente US$ 1,94 bilhão e US$ 1,15 bilhão, respectivamente, apesar de constituírem apenas 20% da receita total da Fortune 500. Em contraste, o setor de manufatura relatou um impacto financeiro insignificante.
A corretora de seguros Acrisure está se preparando para um aumento nas reclamações relacionadas às interrupções, principalmente nas categorias de interrupção de negócios e interrupção de negócios dependentes. Enquanto isso, aproximadamente 8,5 milhões de dispositivos Windows foram comprometidos, afetando mais de 3.000 cancelamentos de voos e causando atrasos em outros 23.900.
A Parametrix destacou a resiliência dos sistemas baseados em nuvem, que apresentaram tempos de recuperação mais rápidos em comparação com as configurações de computação tradicionais. O relatório incentivou as seguradoras a modelar falhas futuras de forma mais abrangente, incorporando dados baseados na nuvem e no local.
