Gangguan CrowdStrike akan menelan biaya kerugian sebesar $5,4 miliar bagi perusahaan Fortune 500

Banyak kerusakan dari gangguan IT global CrowdStrike Holdings Inc. bulan lalu diperkirakan akan tidak diasuransikan, menurut perkiraan baru dari Guy Carpenter dan CyberCube Analytics Inc.

Insiden cyber yang berlangsung selama beberapa hari itu — yang menyebabkan pesawat terhenti, bisnis tutup, dan pasar berhenti — menimbulkan kerugian sekitar $5.4 miliar bagi perusahaan Fortune 500, menurut perusahaan asuransi Parametrix. Namun, kerugian yang diasuransikan diperkirakan akan jauh lebih sedikit. Broker reasuransi Guy Carpenter memperkirakan kerugian yang diasuransikan akan berkisar antara $300 juta hingga $1 miliar, sementara perusahaan analitik risiko CyberCube menempatkan angka itu antara $400 juta dan $1.5 miliar.

Perkiraan tersebut menunjukkan respon asuransi yang relatif terbatas terhadap salah satu insiden cyber terbesar. Dalam laporan pendapatan terbarunya, CrowdStrike melaporkan total hampir 24.000 pelanggan enterprise, termasuk hampir 60% dari Fortune 500. Namun, menurut perkiraan Guy Carpenter yang diterbitkan pada hari Kamis, kurang dari 1% perusahaan global dengan asuransi cyber mengalami dampak dari gangguan tersebut.

“Ada beberapa perusahaan yang tidak diasuransikan atau tidak cukup diasuransikan yang menderita dampak dalam berbagai tingkat keparahan,” kata Erica Davis, co-head global cyber di Guy Carpenter, kepada Bloomberg News, menambahkan bahwa faktor lain, termasuk durasi relatif singkat dari gangguan tersebut, juga kemungkinan akan memperluas kesenjangan antara kerusakan aktual dan kerusakan yang dapat diasuransikan.

Karena gangguan dimulai dengan pembaruan perangkat lunak yang gagal daripada serangan cyber, sifat non-malicious dari insiden tersebut juga akan membatasi cakupan perlindungan, kata Guy Carpenter. CyberCube menambahkan bahwa meskipun kecelakaan IT adalah peristiwa besar bagi perusahaan asuransi cyber, “itu tidak mendekati potensi destruktif yang perusahaan asuransi terkemuka pertahankan modalnya.”

Marsh, pialang asuransi terbesar di dunia, memiliki lebih dari 75 klien yang memperingatkan potensi klaim cyber pada 19 Juli, hari pertama gangguan tersebut, seperti yang dilaporkan sebelumnya oleh Bloomberg. Angka tersebut sejak itu melampaui 200, kata Meredith Schnur, pemimpin praktik cyber Marsh untuk AS dan Kanada.

Delta Air Lines Inc., yang mengalami pukulan yang cukup keras, telah mempekerjakan pengacara David Boies untuk mencari kompensasi mungkin dari CrowdStrike dan Microsoft Corp. atas insiden tersebut, yang merugikan maskapai penerbangan sebesar $500 juta, kata Chief Executive Officer Ed Bastian kepada CNBC minggu ini.

Meskipun pengacara sedang berkeliaran, perkiraan menunjukkan “kerugian yang diasuransikan yang cukup besar namun dapat dikelola,” kata Guy Carpenter dalam laporannya minggu ini.

Recommended Newsletter: CEO Daily memberikan konteks kunci untuk berita yang pemimpin perlu ketahui dari dunia bisnis. Setiap pagi hari kerja, lebih dari 125.000 pembaca mempercayai CEO Daily untuk wawasan tentang — dan dari dalam — C-suite. Berlangganan Sekarang.