Risiko siber dan captive baru

Risiko siber telah menjadi lini usaha baru dengan pertumbuhan tercepat bagi captive. Asuransi siber komersial mahal, batas pertanggungannya kecil dibandingkan dengan potensi kerugian kelompok usaha besar, dan syarat-syaratnya telah dipersempit setelah serangkaian klaim besar. Serangan dengan malware yang dikenal sebagai NotPetya pada bulan Juni 2017 menimbulkan kerugian beberapa ratus juta dolar bagi masing-masing dari beberapa kelompok usaha multinasional, di antaranya sebuah perusahaan farmasi besar Amerika dan sebuah kelompok usaha pangan global. Perusahaan asuransi mereka bersandar pada pengecualian perang, dengan argumen bahwa serangan tersebut dilakukan oleh suatu negara. Pengadilan di New Jersey menolak argumen tersebut dalam perkara farmasi, sedangkan sengketa dalam perkara pangan diselesaikan secara damai pada tahun 2022.¹ Sejak itu, Lloyd’s mewajibkan sindikatnya untuk mencantumkan klausul yang mengecualikan serangan siber yang didukung negara dalam polis mereka.

Kelompok usaha merespons dengan menahan porsi yang lebih besar dari risiko siber mereka di dalam captive, di mana mereka dapat merancang perlindungan sesuai kebutuhan dan membangun cadangan dari waktu ke waktu. Captive juga dapat mengoordinasikan pembelian perlindungan komersial di atas tingkat retensinya dan mengumpulkan data tentang insiden di seluruh kelompok usaha. Instrumen pasar modal untuk risiko siber juga telah muncul. Pada tahun 2023, obligasi bencana pertama yang menanggung risiko siber ditempatkan, di antaranya transaksi yang disponsori oleh Beazley dan Swiss Re, yang menguji kesediaan investor untuk menerima risiko yang pemodelannya masih muda.² Bagi kelompok usaha farmasi Basel, yang data penelitian, sistem produksi, dan rantai pasoknya bergantung pada infrastruktur digital, risiko siber termasuk di antara risiko tertinggi dalam laporan tahunan mereka.

Catatan

1. Mengenai serangan NotPetya bulan Juni 2017 dan sengketa pertanggungan Merck & Co. v. Ace American Insurance Co. (New Jersey Superior Court, Appellate Division, Mei 2023) dan Mondelez International v. Zurich American Insurance Co. (diselesaikan secara damai tahun 2022), lihat laporan pengadilan dan pers industri. Perlu diverifikasi. ↩
2. Mengenai obligasi bencana siber pertama yang ditempatkan pada tahun 2023, di antaranya transaksi yang disponsori oleh Beazley dan Swiss Re, serta mengenai pertumbuhan risiko siber dalam captive, lihat data pasar Artemis, publikasi para sponsor, dan survei manajer captive besar. Status perlu diverifikasi. ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.