(综合报导)日前微软爆发IT大当机,可说是史上规模最大,波及全球重要产业,海空航运更是成为重灾户。不过问题来了,初估高达10亿美元的损失该由谁买单?
资安公司CrowdStrike更新软体时出大包,导致全球商业航空超过5,000个航班取消,从零售销售、包裹递送到医院手术等业务中断。且CrowdStrike修复错误耗时更久,甚至需要数天才得以使所有系统恢复正常。
尽管CrowdStrike已道歉,但对于是否赔偿受影响客户未正面回答,投资机构Wedbush分析师伊弗斯(Daniel Ives)认为,企业将会索赔,并很可能会提告,「如果你是CrowdStrike的律师,可能无福享受剩下的夏天了。」
多数专家认为,现在估算全球损失为时过早,不过安德森经济集(Anderson Economic Group)以先前骇客攻击单一产业为例,这次损失恐怕会超过10亿美元。而CrowdStrike虽然身为网路安全巨头,不过年收不到40亿美元。
保险资讯研究机构发言人弗莱德兰德(Mark Friedlander)解释,传统保险恐怕无法理赔受当机影响的企业,因为保单通常规定企业财产在「受到特定形式损坏」才能索赔。虽然当机有专属政策,称为「业务网路中断政策」,不过有时条文仅涵盖恶意的骇客行为,排除非恶意的电脑问题。
另一方面,伊弗斯估计CrowdStrike只有不到5%的客户可能会因此离开,因为需要额外成本。不过CrowdStrike还是得面临没有新客户的风险。他坦言,「CrowdStrike现在已经成为家喻户晓的名字,但并不是以好的方式,这需要时间冲淡。」
网路安全专家、前联邦调查局反情报人员欧尼尔(Eric O’ Neill)则认为,尽管市场竞争激烈,CrowdStrike仍是一家优秀的公司。他说:「我希望他们能活下来,因为若他们不在了,唯一的赢家将是网路犯罪分子。」
阅读: 24188
|