MERCK

MERCK est un cas de risque et de responsabilité car le problème de responsabilité est que la récupération cyber majeure ne se termine pas lorsque les opérations reprennent; elle doit être prouvée par le langage des polices, les fichiers de pertes, les enregistrements de restauration et des preuves qui distinguent l'interruption opérationnelle de la politique d'attribution.

Le dossier NotPetya de Merck n’est pas une simple fable morale sur les malwares. C’est un cas de continuité pharmaceutique et de rédaction de police d’assurance avec des preuves publiques inhabituellement concrètes: les dépôts auprès de la SEC quantifient les effets sur les ventes et la fabrication; un avis de la cour d’appel du New Jersey décrit le cheminement du malware, l’ampleur des machines infectées, la structure de la police d’assurance de biens et le litige sur l’exclusion de guerre;