Jaguar Land Rover, najveći britanski proizvođač automobila, suočava se s posljedicama razornog cyber napada koji ga je prisilio da tri svoje tvornice drži izvan pogona sve do 1. listopada. Financijski teret već je ogroman, a situaciju dodatno pogoršava činjenica da tvrtka nije uspjela osigurati policu cyber osiguranja prije nego što je incident nastupio.
Prema pisanju Reutersa, JLR je pregovarao o polici putem brokera Lockton, ali dogovor nije bio finaliziran. Kao rezultat toga, vjeruje se da tvrtka nema izravno pokriće za ono što je brzo postalo jedan od najrazornijih cyber incidenata u britanskom proizvodnom sektoru.
Bez osiguranja koje bi pokrilo gubitke od prekida poslovanja, proizvođač automobila snosi puni teret zaustavljene proizvodnje, za što BBC procjenjuje da tvrtku stoji 50 milijuna funti (68 milijuna dolara) tjedno. Više od 30.000 zaposlenika upućeno je kućama, dok dobavljači diljem zemlje upozoravaju na financijski pritisak.
Izostanak pokrića dolazi u ključnom trenutku za cyber tržište. Problemi JLR-a stavili su osiguravateljsko tržište na neugodan test već na početku jesenske sezone obnove polica. Underwriteri pozorno prate kako se globalni proizvođač nosi kada se zastoji prelijevaju kroz njegove proizvodne linije i lance opskrbe, a nema osiguratelja koji bi uskočio.
Ovaj slučaj otvara pitanja i za brokere i za menadžere rizika: koliko blizu rokova si velike korporacije mogu dopustiti odgađanje obnove ili sklapanja polica i kolikom su riziku izložene u međuvremenu? Za osiguravatelje, epizoda naglašava koliko presudno može biti pravovremeno ugovaranje pokrića kada su u pitanju operativne tehnologije i just-in-time proizvodnja.
Istražitelji su napad povezali s hakerskom skupinom Scattered Spider, kojoj se pripisuju i raniji upadi kod britanskih trgovaca. Prema izvješćima, napadači su možda iskoristili ranjivost u SAP softveru. Ako se to potvrdi, incident će dodatno staviti naglasak na upravljanje dobavljačima i redovito zakrpavanje sustava – već ionako ključne teme za underwritere.
Izgled proizvođača bez osigurateljnog pokrića koji mora sam apsorbirati sistemske poremećaje dodatno zabrinjava reosiguratelje. Proizvodnja automobila je koncentrirana, digitalno sinkronizirana i oslanja se na mali broj tehnoloških platformi. Cyber incident kod samo jedne tvrtke može se vrlo brzo odraziti na širi sektor.
Britanski dužnosnici, svjesni ekonomskog uloga, obećali su surađivati s Jaguar Land Roverom i njegovim dobavljačima. „Imamo dva prioriteta – pomoći Jaguar Land Roveru da što prije ponovno pokrene proizvodnju i očuvati dugoročnu stabilnost opskrbnog lanca,“ rekao je ministar industrije Chris McDonald.
Sindikat Unite upozorio je na moguće gubitke radnih mjesta među 104.000 zaposlenih povezanih s JLR-ovom proizvodnjom, dok je S&P Global u svom najnovijem istraživanju o britanskoj proizvodnji naglasio negativne učinke obustave.
Za osiguravatelje, brokere i stručnjake za rizike poruka je jasna: propuštanje sklapanja police cyber osiguranja može i najuglednijeg proizvođača ostaviti opasno izloženim. U vremenu kada kriminalne skupine sve sofisticiranije ciljaju operativne tehnologije, praznine u pokriću nisu samo financijski propusti – one postaju egzistencijalne ranjivosti.
Vrijeme JLR-ovog propusta posebno se ističe u kontrastu s drugim velikim britanskim cyber incidentom. Marks & Spencer, koji je nedavno pretrpio napad pripisan istoj skupini Scattered Spider, očekuje da će putem slojevite police cyber osiguranja nadoknaditi više od 100 milijuna funti.
Taj iznos neće ukloniti reputacijsku štetu niti operativne probleme, ali osigurava značajan financijski jastuk u trenutku krize. JLR, nasuprot tome, suočava se s rastućim troškovima bez osiguratelja na kojeg se može osloniti – ishod koji snažno naglašava stratešku važnost cyber osiguranja, osobito za poduzeća s kompleksnim opskrbnim lancima i visokim fiksnim troškovima.
Jaguar Land Rover najavio je da priprema plan postupnog ponovnog pokretanja proizvodnje te da nastavlja istragu. No za osiguravateljsku industriju, šteta već predstavlja upečatljiv studijski primjer cijene poslovanja bez pokrića.