Skip to main content
Marsh logo

Artigo

Perdas econômicas globais após o apagão tecnológico global da CrowdStrike.

A interrupção global de tecnologia causada pela atualização do software CrowdStrike interrompeu as operações comerciais de milhões de empresas, funcionários e clientes.
Startup business people group at office

13/09/2024 · 6 minute read

O apagão tecnológico global da CrowdStrike causado pela atualização do software da CrowdStrike impactou as operações comerciais de milhões de empresas, funcionários e clientes. Embora muitos tenham retornado à normalidade, as empresas estão lidando com os impactos em cascata que esse incidente global trouxe, com implicações financeiras e com cibercriminosos buscando se aproveitar.

A realidade é que medir o impacto econômico líquido deste evento nas operações exigirá mais tempo do que o previsto, bem como a análise retrospectiva, especialmente do impacto nas receitas comerciais durante e imediatamente após o apagão. Por exemplo, as receitas podem diminuir inicialmente, mas mostrar sinais de recuperação assim que os sistemas voltarem a funcionar. Isso reflete um atraso no registro de transações nos sistemas, em vez de perdas reais de receita.

importante apagón globalNa sequência deste importante apagão global, as empresas procuram medir o impacto econômico o mais rapidamente possível para compreender melhor como foram afetadas, bem como que tipo de reclamação ou sinistro podem fazer às suas apólices de seguro ou que informações devem fornecer aos grupos de interesse. Além disso, vão querer saber o que podem fazer para mitigar futuras interrupções e minimizar perdas financeiras.

No entanto, cada negócio é único e sua sensibilidade às perdas de receita devido à disponibilidade de sistemas determinará o tempo necessário para demonstrar as verdadeiras perdas de receita, bem como uma medição precisa do impacto econômico líquido. Durante esse período, é necessário paciência e uma abordagem de medição abrangente.

9 passos-chave para calcular a perda de receita devido a uma falha tecnológica

Se a sua organização sofreu uma perda de receita devido a uma interrupção tecnológica, ou apenas uma diminuição temporária, em vez de uma perda permanente, é fundamental seguir um processo abrangente para medir o verdadeiro impacto econômico do evento. Isso é conhecido como cálculo ou análise de perda de receita.

Conheça a seguir, os nove (9) passos-chave que os responsáveis por riscos e líderes devem seguir para medir com precisão uma perda econômica por interrupção tecnológica, bem como os tipos de documentação necessária para a análise.

1. Recolha a documentação inicial chave: é fundamental recolher toda a documentação relevante relacionada com o evento e o seu impacto na organização. Esta informação pode incluir, mas não se limita a:

  • Relatórios de incidentes: que documentem o evento, suas causas e o impacto nas operações comerciais.
  • Registros financeiros: demonstrações de resultados operacionais mensais detalhados e outros registros financeiros para o período afetado e períodos comparáveis.
  • Registros de comunicação: e-mails, memorandos, atas de reuniões e qualquer correspondência que fale sobre o evento, suas consequências e qualquer esforço de mitigação de riscos.
  • proveedores,Contratos e acordos: Qualquer contrato ou acordo com terceiros, fornecedores, vendedores que possam ter sido afetados pelo evento.
  • Apólices de seguro: Revisões das apólices de seguro da organização, especificamente aquelas relacionadas à interrupção de negócios ou cobertura de lucros cessantes

Em conjunto, essa informação oferece uma visão abrangente do processo de documentação exclusivo da sua organização, a reação inicial ao evento, bem como uma compreensão maior do seu impacto nas equipes internas e de terceiros.

2. Identifique o período preciso de perda, durante o qual ocorreu a perda de receitas.

Isso pode incluir a duração do próprio evento e qualquer período de recuperação posterior até que as operações comerciais tenham voltado ao normal. Essa linha do tempo pode variar de acordo com a unidade de negócios, mas deve documentar o seguinte:

  • Quais sistemas foram afetados?
  • Quando os sistemas voltaram a estar online?
  • Quando as conexões de transmissão de dados voltaram a funcionar corretamente?

Com essas informações, as empresas podem entender melhor a linha do tempo dos eventos antes, durante e após o incidente. Dessa forma, elas poderão formular análises mais precisas da perda de receita.

3. Estabeleça uma linha de base como ponto de partida: compare o desempenho financeiro do período afetado com dados históricos de períodos comparáveis.

Ao analisar o desempenho empresarial durante períodos semelhantes no passado, os líderes podem obter informações sobre os resultados financeiros esperados e identificar qualquer desvio significativo. Isso ajuda a estabelecer uma linha de base para avaliar a perda de receita.

Além dos dados históricos, também é fundamental revisar e considerar qualquer previsão de gestão preparada antes da perda. Isso permite ter uma estimativa do desempenho financeiro esperado com base nas condições comerciais projetadas. Se o desempenho real durante o período afetado diferir significativamente das expectativas previstas, é importante entender as razões por trás da variação. Isso pode estar relacionado a mudanças nas condições comerciais, dinâmica de mercado, mudanças regulatórias ou outros fatores externos que possam afetar suas operações.

4. Calcule o capital segurado comparando os rendimentos reais durante o período afetado com os rendimentos projetados com base na linha de base estabelecida.

Este cálculo deve levar em consideração fatores como vendas perdidas, produtividade reduzida e quaisquer custos adicionais incorridos devido ao evento.

  • O que é o benefício bruto garantido?

O benefício bruto segurado não é sinônimo do benefício bruto contábil, que é registrado no demonstrativo de resultados. O benefício bruto segurado refere-se à perda financeira sofrida por um negócio devido a um evento segurado e é calculado comparando os rendimentos reais durante o período afetado com os rendimentos projetados com base na linha de base estabelecida.

Não são deduzidos os custos gerais fixos contínuos nem os custos trabalhistas contínuos. É recomendado consultar um contador forense especializado em perdas seguradas para garantir a precisão nesse processo.

5. Considere os esforços de mitigação de riscos: avalie qualquer ação tomada para mitigar o impacto do evento nas operações comerciais.

Isso pode incluir a implementação de soluções temporárias, contratação de fornecedores de serviços alternativos ou outras medidas, como o uso de estoque e horas extras da equipe. Documente esses esforços e seus custos associados.

6. Deduza as despesas economizadas: identifique qualquer despesa que tenha sido economizada ou reduzida devido ao evento.

Se certas operações foram temporariamente interrompidas, pode haver economias em áreas como custos trabalhistas ou despesas de serviços públicos. Subtraia essas despesas economizadas da perda de receita bruta para obter uma imagem mais precisa de sua perda real.

7. Considere os gastos adicionais e de expedição: identifique e documente quaisquer gastos adicionais incorridos para continuar ou restaurar as operações comerciais após o evento.

Isso pode incluir custos como trabalhadores temporários, serviços de terceirização, despesas de comunicação, custos de recuperação de dados, honorários legais e muito mais. Além disso, considere quaisquer despesas incorridas para acelerar o reparo, substituição ou restauração de sistemas e os custos incorridos para reduzir a perda.

8. Documente as provas de backup: mantenha uma documentação detalhada para respaldar o cálculo de perda de receita.

Isso inclui toda a documentação mencionada anteriormente, bem como relatórios de despesas, faturas, recibos, folhas de registro e qualquer prova relevante. Esses documentos fornecem evidências dos custos incorridos e apoiam a precisão do cálculo de perda de receita.

9. Consulte com especialistas: nossa equipe de Soluções de Sinistros da Marsh pode ajudá-lo.

Contamos com equipes especializadas para fornecer suporte na avaliação do impacto monetário, bem como na preparação do cálculo de perda de receita associada a interrupções cibernéticas. Por favor, note que, se a cobertura de preparação de reclamações estiver incluída em sua apólice de seguro, essas despesas também podem ser recuperáveis.

Como voltar à normalidade empresarial com confiança?

As perdas econômicas, bem como a recuperação após um evento de interrupção tecnológica, são únicas e dependem das complexidades comerciais da sua organização. Seguindo os passos acima e apoiado pela equipe especializada de consultores e profissionais de contabilidade forense da Marsh, certamente sua recuperação e resiliência cibernética estão no caminho certo. Para obter mais informações, fale com seu representante da Marsh.

Preparação e recuperação financeira de reivindicações cibernéticas da CrowdStrike

Nossos especialistas em sinistros e contabilidade forense podem ajudá-lo a identificar impactos financeiros, principais categorias de custos e custos reais para defender recuperações de seguros reivindicar ideais.

Saiba mais

Artigos Relacionados

Woman looking at mountains

Artigo

Considerações fundamentais para a construção de resiliência ao risco cibernético

14/10/2024
Penetrated security lock with a hole on computer circuit board

Cultura de segurança cibernética empresarial: vulnerabilidades humanas nas empresas

29/08/2024
Placeholder Image

Artigo

Atualização de software da CrowdStrike

19/07/2024
Aerial view of crowd connected by lines

Artigo

Resolvendo o dilema financeiro do risco cibernético

23/04/2024
View more