Wie gross ist der Schaden? Der durch den IT-Ausfall verursachte Schaden ist beträchtlich. Marc K. Peter, Digital-Experte an der FHNW und bei Rochester-Bern Executive Programs, schätzt den Schaden auf 2 bis 3 Milliarden Schweizer Franken. Hierzu zählen die unzähligen Flugausfälle, Opportunitätskosten aufgrund nicht gearbeiteter Arbeitsstunden sowie die Neuaufsetzung der 8.5 Millionen betroffenen Windows-Rechner. Wie hoch der genaue Schaden ist, wird allerdings erst in den nächsten Wochen deutlich werden.
Muss Crowdstrike für den Schaden aufkommen? Die Klärung etwaiger Haftungsfragen erweist sich als kompliziert. Laut dem Schweizerischen Versicherungsverband sind oft mehrere Vertragsverhältnisse zwischen dem Verursacher und dem geschädigten Endkunden zwischengeschaltet. Marc Peter ergänzt, dass in den Allgemeinen Geschäftsbedingungen der Software darauf hingewiesen wird, Crowdstrike übernehme keine Garantie und komme für eventuelle Schäden nicht auf. Die Chancen, vom Verursacher entschädigt zu werden, stehen für die Geschädigten daher eher schlecht.
Zahlt die Versicherung der Geschädigten? Gängige Versicherungen wie die Cyber- als auch die Betriebsausfallversicherung schliessen den Fall eines IT-Ausfalls aus. Cyberversicherungen etwa greifen nur im Falle eines Cyberangriffs. Eine Versicherung, die den spezifischen IT-Ausfall von Crowdstrike abdeckt, gibt es bisher nicht. Das bedeutet, dass die Unternehmen eine individuelle Versicherung mit den Anbietern hätten abschliessen müssen, um im Falle eines solchen Vorfalls entschädigt zu werden.
Ist unsere IT-Abhängigkeit ein Problem? Es wurde deutlich, welchen Schaden ein unscheinbares Software-Update weltweit anrichten kann. Unser aller Abhängigkeit von der IT habe mittlerweile ein problematisches Ausmass erreicht, so Marc Peter. «Cyber-Resilienz» sei das Stichwort. Die Unternehmen müssten sich in Zukunft überlegen, wie sie sich gegen solche Fälle schützen könnten. Ein grosser Teil der ausserordentlichen Kosten vom vergangenen Freitag müsse wohl von den Unternehmen selbst getragen werden.