Versicherer können nach dem Ausfall von IT-Systemen mit einer Welle von Entschädigungsansprüchen von Unternehmen rechnen, die durch Aktualisierungen der Cybersicherheitsprogramme, gestörte Krankenhausbetriebe, stillgelegten Flugverkehr und gestörte Bankgeschäfte beeinflusst wurden, warnen Experten.
Am Freitagmorgen, kurz nach sieben Uhr Mitteleuropäischer Zeit, sendete das amerikanische Cybersicherheitsunternehmen CrowdStrike eine Warnung an seine Kunden, dass sein ‚Falcon Sensor‘-Programm Windows ‚zum Absturz bringt‘, was sich auf Computern als ‚blauer Bildschirm des Todes‘ äußert.
Das Unternehmen erklärte in der Warnung, wie Benutzer das Problem ‚manuell‘ lösen können, berichtet Reuters unter Berufung auf Erkenntnisse aus der Mitteilung von CrowdStrike.
Das Betriebssystem von Microsoft ist in IT-Systeme weltweit integriert, sodass sein Absturz aufgrund des Updates des Programms von CrowdStrike die Krankenhausbetriebe störte, den Flugverkehr und die Fernsehsendungen zum Stillstand brachte und die Bankgeschäfte störte.
– Versicherer bereiten sich auf Hunderte, wenn nicht Tausende von Entschädigungsansprüchen von Organisationen vor, die von dem Vorfall im Zusammenhang mit CrowdStrike betroffen sind – sagte Ryan Griffin, Partner bei McGill und Partners, der für Cyberangriffe verantwortlich ist.
Allerdings werden nicht alle Unternehmen Entschädigungen für verlorene Zeit und Geld erhalten.
Eine Standard-Policy für Betriebsunterbrechungen im Rahmen eines regulären gewerblichen Versicherungsprogramms deckt keine Verluste ab, die durch den Systemausfall am Ende der letzten Woche verursacht wurden, sagte Marcos Alvarez, Leiter der Versicherungen bei DBRS Morningstar. Es ist wahrscheinlich, dass nicht jede Cyber-Versicherungspolice, die Unternehmen separat erwerben, sie ebenfalls abdeckt.
