Kolaps IT systémů způsobený společností CrowdStrike a jeho ekonomické dopady

19. července 2024 způsobila nepovedená aktualizace bezpečnostního softwaru společnosti CrowdStrike pád počítačů a serverů s operačním systémem Windows. Jejich restart nepomohl, takže společnosti, které využívaly kombinaci Windows a antiviru od CrowdStrike, přišly dočasně o většinu počítačů.

Týkalo se to některých bank, nemocnic, ale i letišť. Tomuto bezprecedentnímu pádu počítačových systémů se neprodleně věnovala většina portálů specializovaných na pojištění a pojišťovnictví, ale společnost Parametrix se sídlem v New Yorku, jež funguje jako řídicí generální agent a upisující zprostředkovatel Lloyd´s a upisuje parametrické pojištění pro případ přerušení digitálních dodavatelských řetězců, zveřejnila dne 24. července 2024 první odhady ekonomických ztrát týkajících se USA. Tímto problémem se zabývala i ratingová agentura Fitch.

Společnost Parametrix předpokládá, že celková přímá finanční ztráta z titulu výše zmíněného kolapsu, který nastal dne 19. července 2024, by mohla u podniků zařazených do US Fortune 500[1] (s výjimkou společnosti Microsoft) dosáhnout výše 5,4 mld. USD. Část této škody krytá kybernetickým pojištěním se bude pravděpodobně pohybovat v rozmezí 10 a 20 procent. Důvodem je, že mnohé společnosti mají u velkých rizik spoluúčast a kromě toho existují i nízké limity pojistného plnění v porovnání s potenciální ztrátou způsobenou podobným kolapsem či výpadkem. Průměrná škoda u společnosti patřící do Fortune 500 je odhadována na 44 mil. USD. U zpracovatelských firem by mohla být na úrovni 6 mil. USD, ale u letišť/leteckých společností by se mohla dostat až na 143 mil. USD.

Výše uvedené údaje vycházejí z hloubkové analýzy společnosti Parametrix. V ní je obsažen i odhad, že největší přímou finanční ztrátu v rámci společností zařazených do Fortune 500 by mohly utrpět společnosti působící ve zdravotnictví (1,938 mld. USD) a pak v bankovnictví (1,149 mld. USD). To znamená, že společnosti z těchto dvou sektorů by se podílely na celkové finanční ztrátě 57 %, ale na celkových výnosech společností ve Fortune 500 mají podíl jen 20 %. Je to dáno tím, že „kolaps CrowdStrike“ dopadl na jednotlivé sektory či odvětví v různé míře. Společnost Parametrix odhaduje, že zpracovatelský sektor, který je největší z hlediska výnosů, utrpěl celkově jen triviální škodu ve výši 36 mil. USD. Do tohoto sektoru patří v rámci Fortune 500 celkem 130 firem s ročními výnosy okolo 3,4 bilionu USD. Naproti tomu u šesti leteckých společností patřících do Fortune 500 byla ztráta vyčíslena na 860 mil. USD, přičemž jejich roční výnosy se pohybují zhruba ve výši 187,1 mld. USD.

Ratingová agentura Fitch se na sledovaný kolaps podívala ze širšího pohledu. Dospěla k závěru, že kybernetický incident vyvolaný chybnou aktualizací bezpečnostního softwaru CrowdStrike nebude mít pravděpodobně výraznější dopad na finanční výsledky globálních pojistitelů/zajistitelů. Předběžné tržní odhady globálních pojištěných škod se pohybují v jednotkách miliard dolarů, spíše nad pěti miliardami. V zásadě se prý dá tvrdit, že pojistitelé/zajistitelé se s nimi vyrovnají v rámci běžné likvidace pojistných událostí.

Mezi nejvíce postižené typy pojištění řadí ratingová agentura Fitch pojištění pro případ přerušení provozu, kontingentní (podmíněné) pojištění pro případ přerušení provozu a kybernetické pojištění. Kromě toho budou podle agentury Fitch dotčena některá menší odvětví či typy pojištění, jako jsou cestovní pojištění, pojištění pro případ zrušení akce a pojištění pro případ technologických chyb a opomenutí. K tomuto konstatování je doplněno upozornění, že pojistné podmínky se značně liší podle regionů, sektorů a podle pojistných odvětví, takže agentura Fitch provede ještě podrobnější analýzu.

[1] Fortune 500 je každoroční žebříček sestavený a vydaný časopisem Fortune, který řadí 500 amerických soukromých a veřejných korporací podle jejich hrubého obratu.