Norsk Hydro勒索軟件事件損失達(dá)到4000萬美元

在遭受嚴(yán)重勒索軟件感染的一周后，挪威鋁生產(chǎn)商N(yùn)orsk Hydro估計(jì)該事件的總損失已達(dá)到4000萬美元。該公司表示，這一估計(jì)大部分都來自收入損失，尤其是其擠壓解決方案業(yè)務(wù)部門，這是受勒索軟件攻擊影響最大的部門。

在今天的網(wǎng)站上進(jìn)行的更新中，Norsk Hydro說它幾乎完全從攻擊中恢復(fù)過來，并且大多數(shù)操作現(xiàn)在都以正常容量運(yùn)行。

只有一個(gè)業(yè)務(wù)部門仍然受到影響

唯一受上周勒索軟件攻擊影響的Norsk Hydro業(yè)務(wù)部門仍然是前面提到的擠壓解決方案，產(chǎn)量為70-80%。

其中三個(gè)部門的四個(gè)業(yè)務(wù)部門正常運(yùn)行 - 即歐洲擠壓解決方案，北美擠壓解決方案和精密管材。

在今天的新聞發(fā)布會(huì)上，Norsk Hydro表示，其建筑系統(tǒng)部門的 “運(yùn)營幾乎處于停滯狀態(tài)” - 開發(fā)和銷售鋁基窗戶，門和立面產(chǎn)品的部門。

然而，目前的預(yù)期是該部門將“在本周內(nèi)逐步提高產(chǎn)量和出貨量”。

Norsk Hydro預(yù)計(jì)將在事件發(fā)生后完全恢復(fù)，這對于美國化學(xué)公司Momentive來說是不可能的，該公司遭到了同樣的LockerGoga勒索軟件襲擊。據(jù)一份報(bào)告稱，這家美國公司已經(jīng)訂購了新的計(jì)算機(jī)來取代LockerGoga加密的計(jì)算機(jī)。

另一方面，Norsk Hydro上周表示，它打算從備份中恢復(fù)，并在其計(jì)劃中實(shí)現(xiàn)最小的財(cái)務(wù)損失。

網(wǎng)絡(luò)保險(xiǎn)是否會(huì)涵蓋NORSK HYDRO的損失?

與西班牙食品巨頭Mondelez在2017年受NotPetya勒索軟件襲擊時(shí)報(bào)告的1億美元損失相比，估計(jì)損失4,000萬美元，以及丹麥航運(yùn)巨頭Maersk報(bào)道的3億美元損失數(shù)據(jù)。

現(xiàn)在還有待觀察的是，Norsk Hydro的網(wǎng)絡(luò)保險(xiǎn)政策將涵蓋4000萬美元的損失中的多少。大多數(shù)網(wǎng)絡(luò)保險(xiǎn)政策不一定涵蓋業(yè)務(wù)能力喪失造成的收入損失。相反，大多數(shù)都是由網(wǎng)絡(luò)事件直接產(chǎn)生的成本，例如IT咨詢，事故響應(yīng)成本以及更換計(jì)算機(jī)和軟件。

毫無疑問，Norsk Hydro將有更好的機(jī)會(huì)說服其網(wǎng)絡(luò)保險(xiǎn)公司承擔(dān)部分成本。

在過去的幾個(gè)月里，兩家不同的保險(xiǎn)公司拒絕承保在NotPetya勒索軟件事件中造成的損失，理由是保險(xiǎn)合同中包含了“戰(zhàn)爭行為”條款。在包括美國，英國，澳大利亞和加拿大在內(nèi)的幾個(gè)國家指責(zé)俄羅斯發(fā)布NotPetya作為其對烏克蘭網(wǎng)絡(luò)戰(zhàn)的一部分后，保險(xiǎn)公司拒絕付款。

目前，由于這個(gè)原因，Mondelez和DLA Piper(英國最大的律師事務(wù)所)無法兌現(xiàn)與NotPetya攻擊相關(guān)的網(wǎng)絡(luò)保險(xiǎn)政策。