Страхування кіберризиків: чи покриває збитки від харчових продуктів

Масштабна кібератака на французькі супермаркети виявила критичну недостатність у страхуванні кіберризиків: поліси, які компанії вважали захистом від цифрових загроз, зазвичай не покривають матеріальні збитки від атак на фізичне обладнання. Хакери отримали контроль над холодильними установками у близько 350 французьких супермаркетів, підвищивши температуру в інтернет-з'єднаних морозильниках до 50 градусів Цельсія, що змусило торговців утилізувати продукти на суму десятків мільйонів євро.

Що покривають полісу кіберризиків насправді

Страховики одностайні: традиційне страхування кіберризиків розроблене для відшкодування витрат на реагування на атаку, а не на матеріальні втрати. Чотири страхові брокери повідомили Reuters, що претензії супермаркетів можуть бути заблоковані, якщо фірми не мали встановлених найсвіжіших оновлень програмного забезпечення. За даними французького агентства кібербезпеки, атака використала вразливості в застарілому програмному забезпеченні данської компанії Danfoss та її конкурентів Copeland і Dixell — програмному забезпеченні, яке багато операторів холодильних ланцюгів не оновлювали протягом років.

Поточне покриття кіберполіс зазвичай включає витрати на внутрішне розслідування, найм PR-радників та консультантів з кіберзахисту. Intermarché, який є власністю Les Mousquetaires, офіційно підтвердив, що його страхування не покриває такий тип інциденту. Інші великі французькі торговці — Carrefour, Monoprix, Coopérative U та E.Leclerc — не прокоментували деталі своїх страхових угод.

Питання про відповідальність і державні актори

Ситуація ускладняється, якщо атака виявиться роботою державного актора. Представник страхового андеррайтингу, який попросив анонімності, повідомив, що полісу страхування кіберризиків зазвичай содержат винятки для актів війни та державних дій. Така умова могла б уніст більшість претензій. Президент Les Mousquetaires Тьєррі Котійяр запустив судові процедури для з'ясування відповідальності за збитки по всій країні.

Масштаб проблеми очевидний: за оцінками страхового брокера Howden, кібератаки у Франції, Німеччині, Італії та Іспанії з 2020 по 2025 рік коштували понад 300 мільярдів євро економічних збитків. Причина розширення атак — зростаюча цифровізація операційних технологій, включаючи систему «Internet of Things», при якій раніше переважно механічне обладнання підключається до мережі й отримує нові вразливості.

Еволюція страхового покриття: нові полісу для швидкопсувних товарів

Девід Молоні, керівник напрямку кіберризиків у страховому брокері Aon, рекомендував компаніям роздрібної торгівлі та фармацевтики запропонувати спеціалізовані полісу для покриття швидкопсувних товарів, які потребують сувора контроль температури. Він повідомив, що державні закупівлі вже шукають такі полісу, які є стандартом в енергетичному, морському вантажному та оборонному секторах. Aon недавно домовилася про «високовартісні вежі» — полісу з великими максимальними виплатами — на лондонському ринку страхування із включеним таким покриттям.

За словами андеррайтерів, недавні кібератаки на роздрібних торговців у Британії та Франції вже призвели до зростання премій. Сідоні Вільямс з Beazley впевнена, що європейські роздрібні торговці можуть зіткнутися з вищими страховими витратами. Пол Гуч з Tokio Marine Kiln прогнозує більшу увагу до специалізированих страхових продуктів, які розглядають саме матеріальні збитки від кіберінцидентів.