Pentágono investiga falhas de freezer enquanto ataques franceses expõem lacunas de cobertura
Suspeitas de ataques cibernéticos em lojas militares dos EUA colocam sob escrutínio a lacuna entre a cobertura cibernética e a cobertura de propriedade
O Pentágono está a investigar suspeitas de ataques cibernéticos a sistemas de refrigeração em bases militares dos EUA, trazendo nova atenção para uma exposição de seguros para empresas que dependem de armazenamento refrigerado: os alimentos podem estragar depois de um hacker alterar as configurações de temperatura, mesmo quando o equipamento de refrigeração permanece operacional.
Segundo a Reuters, o mau funcionamento do congelador afetou pelo menos seis comissários militares no final de agosto. Investigadores dos EUA estão a trabalhar com as autoridades francesas na sequência de ataques separados a sistemas de refrigeração de supermercados em França no início deste mês.
Os incidentes colocam um cenário concreto de perdas diante dos corretores que oferecem cobertura para varejistas de alimentos e operadores de frigoríficos. Um termostato manipulado remotamente pode deixar uma empresa com ações invendáveis e negociações interrompidas, levantando questões sobre qual política responderá quando a interferência cibernética causar uma perda física.
Leia mais: Incêndios enquanto centenas de supermercados franceses são hackeados – mercearias dos EUA avisadas
O relatório não estabelece que os incidentes nos EUA e na França envolveram os mesmos atacantes ou equipamentos. A Reuters não conseguiu determinar quais marcas de controladores de refrigeração foram usadas nas bases norte-americanas afetadas.
A agência de segurança cibernética da França, CERT-FR, confirmou separadamente vários compromissos envolvendo os controladores Danfoss AK-SM e AK-SC, juntamente com os sistemas Copeland e Dixell XWEB. Seu alerta identifica interfaces de gerenciamento de Internet diretamente expostas como uma preocupação de segurança.
O estoque estragado testa os limites da cobertura
Howdenao comentar os incidentes franceses, alertou que as perdas de ações e os danos físicos decorrentes de eventos cibernéticos estão muitas vezes fora das colocações padrão, a menos que essas exposições tenham sido especificamente abordadas. Os programas de propriedade e cibernéticos podem ser adquiridos separadamente, deixando exclusões e definições que não se alinham.
A Insurance Business UK informou anteriormente que o Intermarché disse à AFP que o seu seguro não cobria este tipo de incidente. David Molony, AonO chefe de patrocinadores cibernéticos e financeiros da Reuters disse à Reuters que recomendou uma cobertura específica de bens perecíveis para empresas de varejo e farmacêuticas, além das políticas cibernéticas padrão.
A manutenção de software também pode complicar as reclamações. Paul Gooch, vice-chefe do departamento da Marinha de Tóquio Kiln disse à Reuters que software desatualizado por si só não costuma ser motivo de rejeição. WTWNo entanto, Emma Pleut observou que os segurados podem comprometer-se a corrigir prazos, tornando o contrato individual importante.
Para agentes retalhistas e corretores, isso torna um cenário de refrigeração específico um ponto de partida útil para discussões de cobertura: se um invasor alterar as configurações de temperatura durante a noite, o que paga pelo stock descartado? Uma outra questão é se a perda de rendimento durante a eliminação e o repovoamento se enquadra na protecção adquirida. O cenário exige a análise da redação real, uma vez que a presença de apólices patrimoniais e cibernéticas não estabelece que a deterioração provocada pela cibersegurança esteja segurada.
Produtos especializados mostram como as seguradoras estão lidando com a exposição. Canópio lançou a cobertura contra danos cibernéticos em maio, descrevendo a proteção para estoques perecíveis que se tornaram invendáveis quando incidentes cibernéticos afetam a temperatura ou outros controles ambientais.
Os cenários de cobertura anunciados incluem deterioração sem outros danos físicos, bem como deterioração após danos cibernéticos em edifícios ou equipamentos. Os corretores que consideram tal proteção precisam estabelecer a disponibilidade e os termos aplicáveis para a conta individual.
Desconectar equipamentos pode criar outra complicação
A orientação de resposta do CERT-FR instou as empresas a verificarem as condições contratuais dos seus seguros antes de cortarem a transmissão de dados pela Internet aos prestadores de serviços de refrigeração.
A agência recomenda remover a exposição direta à Internet, verificar as configurações, incluindo cronogramas de degelo, e restaurar o acesso remoto por meio de uma VPN segura ou de uma rede protegida. Sua orientação também exige atualizações de firmware e alteração de senhas padrão.
As empresas devem coordenar-se com os seus corretores de seguros, uma vez que a segurança do acesso remoto precisa de ter em conta quaisquer medidas de monitorização exigidas ao abrigo do contrato de seguro, com os empreiteiros de refrigeração envolvidos no estabelecimento de como essas funções irão continuar.
Para contas com equipamentos mais antigos, a questão que resta é se as atualizações de segurança ainda estão disponíveis. CERT-FR alerta que a redefinição de um controlador não suportado não removerá a vulnerabilidade subjacente; equipamentos deixados expostos podem ser comprometidos novamente.
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.