核心摘要

  • 据Guy Carpenter于周五发布的报告，7月19日因CrowdStrike Falcon软件更新缺陷引发的全球IT中断，预计将带来3亿至10亿美元的保险损失。
  • 报告指出，若该事件为恶意攻击，损失可能更为巨大。针对此类广泛使用的技术系统的勒索软件攻击，损失或达6亿至20亿美元。
  • Guy Carpenter建议，保险业需重新审视风险视角，不应仅关注单一“超级巨灾”，而应更多考虑频繁发生但规模较小的“小猫”式事件。

深入分析

CrowdStrike事件被广泛视为历史上最大规模的IT中断之一。该事件导致全球数千架商业航班取消，医院被迫推迟手术，多个美国城市的911应急系统一度离线，造成大规模混乱。

许多投保机构已提交了情况通知，但理赔流程仍处于早期阶段。报告估计，全球拥有网络安全保险的公司中，受影响比例不足1%。

Parametrix于7月下旬发布的报告估计，财富500强公司因该中断将面临54亿美元的直接损失（不含微软）。穆迪报告称，大部分保险损失将由业务中断索赔驱动。

保险业可能需要将更小规模但更频繁的灾难事件纳入建模考量。Guy Carpenter报告中的发现表明，CrowdStrike事件对大多数保险公司不会造成实质性损失。然而，这一情况可能因保险公司的条款措辞、各行业承保集中度以及系统故障保险的投保率而变化。

自2023年5月以来，广泛利用的MOVEit文件传输漏洞、Change Healthcare攻击、针对Snowflake客户的攻击以及CDK Global网络攻击，若与本次新事件叠加，可能对保险业造成10%的损失率影响。该公司表示，这更接近单一灾难性事件的量级。