MERCK

MERCK の事例はリスクと説明責任のケースである。説明責任の核心は、大規模なサイバー復旧が業務再開で終わらず、保険約款、損害記録、復旧記録、そして業務中断と政治的帰属を区別する証拠によって証明されなければならない点にある。この公開記録は、企業、保険会社、顧客、取締役会、リスク管理者、保険契約者、裁判所、事業継続計画担当者にとって重要であり、グローバルなインシデントが訴訟に発展する前にサイバー損害の会計が準備されていた証拠を必要としていた。

Merck の NotPetya 記録は、ありふれたマルウェアの道徳劇ではない。これは、SEC 提出書類が売上高と製造への影響を定量化し、ニュージャージー州控訴裁判所の意見書がマルウェア経路、感染規模、保険プログラム構造、戦争免責条項の争点を詳細に記した、極めて具体的な公開証拠を伴う事例である。和解は最終的な公的支払い配分を示さずに残る紛争を終結させた。問われるのは、企業レジリエンス、医薬品供給継続性、損失証拠、保険文言、復旧費用の立証を誰が管理していたかだ。