专栏名称: 安全内参
《安全内参》是专注于网络安全产业发展和行业应用的高端智库平台,致力于成为网络安全首席知识官。投稿&合作请邮件联系 anquanneican#163.com
今天看啥  ›  专栏  ›  安全内参

CrowdStrike闯祸让网安险买单?保险公司或赔付15亿美元

安全内参  · 公众号  · 科技自媒体  · 2024-08-01 17:21
    

主要观点总结

本文讲述了由于CrowdStrike软件更新引发的全球IT故障,可能导致网络保险公司支付高达15亿美元的赔偿金的事件。文章涵盖了故障的影响、损失估计、保险公司的反应以及CrowdStrike的应对措施。

关键观点总结

关键观点1: CrowdStrike软件更新引发全球IT故障

故障导致网络保险公司可能面临高达15亿美元的赔偿,损失占全球网络保费的3%到10%。

关键观点2: 故障对全球企业和机构造成影响

故障影响了航空公司、医生诊所、医院、银行、证券交易所等,全球云计算中断风险建模和承保机构Parametrix Solutions预测,此次中断直接影响了美国500家最赚钱的上市公司中的四分之一,预计共蒙受54亿美元的直接损失。

关键观点3: 故障源于CrowdStrike错误的代码测试程序

CrowdStrike发布了一份关于此次故障的初步报告,承认错误的代码测试程序是原因,并承诺改变其测试方法以防止类似事件再次发生。

关键观点4: 微软回应并承诺合作

微软企业和操作系统安全主管David Weston表示,微软将与安全生态系统合作,帮助其提高方法的安全性,包括推出新功能和指导来提高Windows的安全性。

关键观点5: 网络保险市场受到启发并可能变革

此次故障可能刺激网络保险市场的需求,并推动市场完善其网络建模,不仅考虑勒索软件和数据泄露,还要考虑更广泛的故障风险。


文章预览

7月19日CrowdStrike软件更新引发的全球IT故障,可能导致网络保险公司支付高达15亿美元的赔偿金。 这是网络风险分析平台CyberCube得出的结论,该平台在一份报告中指出,保险公司的损失从4亿美元到15亿美元不等。 这些数字占目前全球网络保费150亿美元的3%到10%。 "最终的保险赔付总额还需要时间来确定。 "穆迪报告在周一的一份报告中指出: "由于网络保险的保单语言没有标准化,因此确定行业的最终损失可能是一个漫长的过程。 保险公司需要时间来确定哪些客户因网络中断而遭受损失,以及这些损失是否在承保范围之内"。 大多数索赔将集中在"业务中断"造成的损失上,"业务中断是造成网络事件损失的 主要原因"。由于这些损失不是由网络攻击造成的,因此将根据'系统故障'保险进行索赔,该保险正在成为网络保险的标准承保范围"。但并非所有的系 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览