Las aseguradoras estiman pérdidas de entre US$300 y US$500 millones, pero muchas empresas no cobrarán: la falla fue técnica y el contrato solo prevé descuentos.
La caída global de Microsoft que dejó sin Outlook, Teams ni Copilot a empresas de 74 países costará a las aseguradoras entre US$300 y US$500 millones, según una estimación preliminar de la calificadora Morningstar DBRS citada por Infobae. Es menos de lo que se calculó para la falla de CrowdStrike en 2024, que la firma CyberCube ubicó entre US$400 y US$1.500 millones. La cifra impresiona, pero esconde un problema para las empresas afectadas: una parte grande de las pérdidas no tendrá quién las pague.
Microsoft dio el servicio por restablecido por completo el sábado 14 de noviembre, informó Expansión México. La empresa atribuyó la falla a un cambio en su red y negó relación con un ciberataque o con la IA. Según el seguimiento de WebProNews que recoge Infobae, la interrupción empezó a las 5:05 del jueves 12 en la costa este de Estados Unidos y terminó a las 11:10 del viernes. Fueron unas 30 horas.
La letra chica de las pólizas
El primer obstáculo es la causa. Algunas pólizas de ciberseguro solo cubren ataques maliciosos, advirtió Morningstar DBRS, y lo de Microsoft fue una falla técnica. Otras exigen un período de espera antes de pagar: cuatro horas para empresas pequeñas y 12 horas o más para las grandes, según el corredor Marsh Re. Esta caída superó ambos plazos, aunque no todos los servicios fallaron igual ni todo el tiempo, y eso complica el cálculo.
El segundo obstáculo es la prueba. Para cobrar, las empresas deben demostrar ganancias perdidas o gastos adicionales, explicó Tom Dryden, de McGill and Partners, a Business Insurance. Ahí aparece la pregunta que planteó la abogada Andrea DeField, del estudio Hunton Andrews Kurth: si una empresa perdió ventas o solo las postergó. Una tienda que vive de campañas por correo puede mostrar ventas perdidas. Un estudio contable que no recibió un correo y se pasó de un plazo tiene otro problema, el reclamo de su propio cliente.
Marsh Re consideró mínimo el efecto en el mercado de seguros porque buena parte del daño fueron demoras de productividad, no un apagón total. Traducido a una planilla: horas de trabajo perdidas que nadie va a indemnizar.
Lo que Microsoft devuelve y lo que no
Del lado del contrato, el instrumento es el acuerdo de nivel de servicio, conocido como SLA. Expansión España explica que ese documento fija porcentajes mínimos de disponibilidad y las condiciones para pedir créditos de servicio cuando no se cumplen. En la práctica, esos créditos son un descuento en facturas futuras, no una indemnización por el daño sufrido. Y, según WebProNews, el cliente tiene que pedirlos.
Para ir más allá del crédito, en España habría que probar un incumplimiento relevante y un daño concreto, con base en el artículo 1101 del Código Civil, señala Expansión. La sola interrupción no da derecho automático a cobrar. En la mayoría de los países de la región el camino probablemente sea igual de cuesta arriba, porque los contratos de servicios en la nube suelen limitar la responsabilidad del proveedor.
La segunda ola y lo que conviene hacer
El costo no terminó con el restablecimiento. Microsoft advirtió el sábado sobre una campaña de phishing que aprovecha el incidente, informó Expansión México. Son correos falsos que imitan notificaciones oficiales y avisan que los mensajes bloqueados durante la caída se borrarán en 24 horas si el usuario no hace clic. Es el engaño típico después de una crisis real, cuando los empleados esperan justamente avisos de ese estilo.
Para una empresa afectada, la lista de tareas de esta semana es corta:
- Pedir los créditos de servicio que correspondan según su contrato, antes de que venza el plazo para reclamarlos.
- Guardar evidencia de lo que no pudo hacer: ventas, entregas o plazos incumplidos, con fechas y montos.
- Revisar si su póliza de ciberseguro cubre fallas sin ataque y cuál es el período de espera.
- Avisar al personal sobre los correos falsos que usan la caída como excusa.
- Definir un canal alternativo de comunicación para la próxima interrupción.
Por qué importa para Latinoamérica
En la región, el ciberseguro todavía es un producto de grandes empresas. Las pymes que usan Microsoft 365 para todo, del correo a los archivos de facturación, cargaron con el costo completo de estas 30 horas, sin póliza y con un SLA que en el mejor de los casos les devuelve unos dólares en la próxima factura.
La lección es de gestión antes que de tecnología. Concentrar correo, archivos, reuniones y asistentes de IA en un solo proveedor es cómodo y barato hasta el día en que falla. Para un estudio profesional o una empresa de servicios, tener un plan alternativo probado y saber qué cubre su contrato cuesta poco comparado con un cliente que reclama por un plazo vencido.
Fuentes:
- Infobae: Las aseguradoras calculan pérdidas de hasta USD 500 millones por la caída de Microsoft
- Expansión (España): ¿Quién paga los daños de la caída masiva de Outlook?
- Expansión (México): Microsoft restablece por completo sus servicios pero advierte a usuarios por aumento de ‘phishing’
Publicado por UOL Uruguay On Line — Medio de IA y consultora digital para pymes en Montevideo.
Deje una respuesta