Dopo l'attacco coloniale,

Fox Business Flash in testa ai titoli per il 27 maggio

Controlla cosa sta facendo clic su FoxBusiness.com.

Le compagnie energetiche statunitensi si stanno affannando per acquistare più assicurazioni informatiche dopo che l'attacco di questo mese alla Colonial Pipeline ha interrotto la fornitura di carburante negli Stati Uniti, ma possono aspettarsi di pagare di più poiché gli assicuratori informatici pianificano di aumentare i tassi a seguito di una serie di attacchi ransomware.

L'attacco ransomware coloniale del 7 maggio ha bloccato per diversi giorni la più grande rete di gasdotti degli Stati Uniti, paralizzante consegna di carburante alla maggior parte della costa orientale degli Stati Uniti. Le società di gasdotti si affidano a reti elettroniche, mettendoli a rischio di ulteriori attacchi che potrebbero ostacolare la consegna di petrolio greggio o altri combustibili.

OTTIENI FOX BUSINESS IN MOVIMENTO CLICCANDO QUI

Gli assicuratori si stanno preparando ad aumentare i premi assicurativi informatici dal 25% al ​​40% in molti settori a causa del numero di sinistri, hanno detto compagnie assicurative e broker. Ma le compagnie energetiche dovrebbero aspettarsi aumenti dei tassi all'estremità superiore dello spettro poiché l'attacco coloniale ha esposto le loro vulnerabilità ed esposto gli assicuratori alle perdite.

Solo circa la metà delle società di pipeline della nazione attualmente acquistano assicurazioni informatiche, anche se gli attacchi ransomware sono diventati più frequenti, secondo Nick Economidis, vicepresidente della responsabilità informatica presso l'assicuratore Crum &Forster.

"Dall'interruzione coloniale, le richieste delle compagnie energetiche sono aumentate su tutta la linea, " disse Economidis, aggiungendo che ha iniziato a ricevere chiamate il giorno dopo l'attacco coloniale.

Antonio Dagostino, broker assicurativo informatico presso Lockton Companies, ha detto che il suo ufficio di Houston ha ricevuto un gran numero di chiamate da compagnie energetiche nelle ultime settimane.

"Prima dell'attacco, il settore energetico ha avuto uno dei più bassi interessi nell'acquisto di assicurazioni informatiche di tutti i settori, ma nelle ultime due settimane, ora sono molto interessati, " disse Dagostino.

I regolatori stanno lavorando con le società di pipeline per rafforzare la protezione contro gli attacchi, Lo ha detto questa settimana il Dipartimento della sicurezza interna degli Stati Uniti. Le "pratiche di gestione e mitigazione del rischio informatico del settore energetico non sono così avanzate" come altri settori importanti come quello bancario o immobiliare, aumentando il rischio di attacchi riusciti, Moody's Investors Service ha dichiarato in un rapporto del 10 maggio.

Gli attacchi informatici possono essere particolarmente dannosi per il settore degli oleodotti rispetto ad altre aziende del settore energetico perché l'approvvigionamento di carburante non può essere facilmente deviato, Moody ha detto, e gli operatori di gasdotti hanno aumentato il loro uso delle tecnologie digitali per gestire la consegna.

Ad oggi, molte aziende non hanno acquistato un'assicurazione informatica a causa dei premi elevati e delle difficoltà nel quantificare i costi degli incidenti, secondo un rapporto del Government Accountability Office https://www.gao.gov/assets/gao-21-477.pdf, un cane da guardia federale, di lunedi.

"Molti operatori non hanno effettuato le valutazioni di impatto aziendale che le banche e i grandi rivenditori fanno per determinare i costi complessivi di un periodo di inattività per un certo periodo di tempo, " disse Dagostino.

Colonial aveva una copertura assicurativa informatica di soli 15 milioni di dollari circa, secondo un resoconto dei media. L'anno scorso, la società ha avuto un utile netto di $ 420 milioni su $ 1,3 miliardi di entrate, secondo gli atti normativi.

L'assicurazione informatica in genere copre i pagamenti del riscatto e gli assicuratori spesso forniscono personale per negoziare con gli hacker, oltre a servizi informatici e di pubbliche relazioni.

Il riscatto medio pagato è di $ 1,9 milioni, ma negli ultimi mesi i criminali informatici hanno estorto riscatti fino a $ 40 milioni da una singola azienda, secondo un rapporto di Bloomberg News.

Le aziende che hanno un'assicurazione informatica spesso trattengono la perdita iniziale che può variare da $ 500, da 000 a 10 milioni di dollari, a seconda della politica. Poi interviene l'assicurazione per coprire il riscatto, che nel caso di Colonial era di 4,4 milioni di dollari, il suo amministratore delegato ha dichiarato al Wall Street Journal.

L'assicurazione copre anche i costi di interruzione dell'attività, e costi dai partner della catena di approvvigionamento dopo un periodo di attesa da otto a 24 ore.

CLICCA QUI PER LEGGERE DI PI SU FOX BUSINESS

Coloniale, che trasporta circa 2,5 milioni di barili di carburante al giorno, avrebbe potuto perdere $ 9 milioni a $ 15 milioni di entrate dall'interruzione di sei giorni, a seconda del periodo di attesa, secondo i calcoli di Reuters. Colonial non ha commentato le sue perdite.

Le aziende hanno iniziato ad acquistare un'assicurazione informatica negli ultimi anni dopo che le leggi statali hanno iniziato a richiedere loro di informare i consumatori delle violazioni dei dati. società di gasdotti, però, avere pochi dati sui consumatori, che potrebbero aver impedito loro di acquistare la protezione, disse Economidis.

(Segnalazione di Laura Sanicola a New York Editing di Matthew Lewis)