A r\u00e1pida digitaliza\u00e7\u00e3o da economia como resposta \u00e0 pol\u00edtica de isolamento social e combate \u00e0 Covid-19 teve como efeito colateral um aumento expressivo dos ataques cibern\u00e9ticos. O chamado ransoware, invas\u00e3o dos sistemas com posterior pedido de resgate, disparou ao longo da pandemia e colocou todos em alerta. No setor de seguros, uma das respostas \u00e0 nova realidade \u00e9 a circular 638, da Superintend\u00eancia de Seguros Privados (Susep) que disp\u00f5e sobre requisitos de seguran\u00e7a cibern\u00e9tica a serem observados pelas sociedades seguradoras. <\/p>\n
\u201cH\u00e1 um mundo novo que vem com novos riscos. Os ataques cibern\u00e9ticos n\u00e3o s\u00e3o uma amea\u00e7a, mas uma realidade. O regulador, naturalmente, reage a este novo cen\u00e1rio, tomando o cuidado de adotar medidas que impulsionem a transforma\u00e7\u00e3o e n\u00e3o a retarde, de forma segura\u201d, comentou Victor de Almeida Fran\u00e7a, coordenador de Regula\u00e7\u00e3o de Riscos Ativos e Controle Internos da Susep, ao participar do painel \u201cSeguran\u00e7a Cibern\u00e9tica\u201d, na Conseguro 2021 da Confedera\u00e7\u00e3o Nacional das Seguradoras \u2013 CNseg. <\/p>\n
O representante da Susep apresentou dados sobre a intensifica\u00e7\u00e3o dos ataques cibern\u00e9ticos, lembrando que o setor de seguros \u00e9 bastante visado por ser intensivo em dados. Em 2019, segundo levantamento da Accenture, o custo m\u00e9dio de cada ataque no setor de seguros chegou a US$ 15 milh\u00f5es no mundo. No Brasil, o custo m\u00e9dio gira na faixa de US$ 7 milh\u00f5es anuais. Em rela\u00e7\u00e3o \u00e0s tentativas de ataque, foram registradas no Brasil 8,4 bilh\u00f5es de tentativas no ano passado, contra 3,2 bilh\u00f5es s\u00f3 no primeiro trimestre deste ano. \u201cOs n\u00fameros mostram que as coisas n\u00e3o est\u00e3o melhorando e \u00e9 preciso avan\u00e7ar na prote\u00e7\u00e3o das informa\u00e7\u00f5es\u201d, ressaltou Fran\u00e7a acrescentando que os ransowares, como os que tiraram do ar o STJ por 15 dias, e a utiliza\u00e7\u00e3o de dados em nuvem, pelo risco de algum vazamento, preocupam o regulador. <\/p>\n
Sobre a circular 638\/21, o coordenador citou alguns pontos importantes, como definir que a pol\u00edtica de seguran\u00e7a cibern\u00e9tica \u00e9 complementar \u00e0 pol\u00edtica de gest\u00e3o de risco, criar regras para terceiriza\u00e7\u00e3o de servi\u00e7os de armazenamento de dados, definir a classifica\u00e7\u00e3o de dados e situa\u00e7\u00f5es de risco e dar diretrizes para a implementa\u00e7\u00e3o de processos de seguran\u00e7a cibern\u00e9tica, entre outros. \u201cUm ponto importante \u00e9 que as seguradoras, quando forem alvo de um ataque, ter\u00e3o que compartilhar as informa\u00e7\u00f5es a respeito do ocorrido, o que contribuir\u00e1 para mitigar vulnerabilidades semelhantes que possam existir em outros players. Isto melhorar\u00e1 o risco sist\u00eamico\u201d, acrescentou.<\/p>\n
Sylvia Varoto, presidente da Comiss\u00e3o de Assuntos Jur\u00eddicos da FenSeg e superintendente Jur\u00eddica da Allianz Seguros, elogiou a iniciativa da Susep. \u201c\u00c9 \u00f3timo ter o \u00f3rg\u00e3o regulador ao nosso lado, preocupado com o risco cibern\u00e9tico, isto nos d\u00e1 mais confian\u00e7a no trabalho das seguradoras\u201d, comentou a coordenadora do painel, acrescentando que o setor de seguros ficou muito mais exposto pela r\u00e1pida digitaliza\u00e7\u00e3o dos processos ao longo da pandemia. <\/p>\n
Sobre o compartilhamento das informa\u00e7\u00f5es dos ataques feitos \u00e0s seguradoras, que a Susep optou por deixar que as pr\u00f3prias empresas definam o melhor modelo, Wagner Pereira, especialista em Cyber Security da Zurich comentou que o tema j\u00e1 est\u00e1 em debate em comiss\u00f5es tem\u00e1ticas da CNSeg. \u201cO objetivo \u00e9 que o compartilhamento seja bastante t\u00e9cnico, mostrando qual o vetor de ataque, o m\u00e9todo usado e o ponto de vulnerabilidade daquela seguradora\u201d, explicou Pereira. \u201cA troca de experi\u00eancias vai aumentar a seguran\u00e7a de todo o mercado segurador ao evitar que aquele tipo de ataque por uma determinada vulnerabilidade se repita em outra seguradora\u201d. <\/p>\n
O executivo da Zurich lembrou que as seguradoras v\u00eam investindo na seguran\u00e7a de seus sistemas, mas que h\u00e1 muito a ser feito. \u201cN\u00e3o basta ter uma equipe dedicada \u00e0 seguran\u00e7a com riscos identificados e mapeados, \u00e9 preciso tamb\u00e9m ter um plano de a\u00e7\u00e3o para falhas, j\u00e1 elaborado\u201d, disse. <\/p>\n
Em rela\u00e7\u00e3o ao desenvolvimento de coberturas voltadas para prote\u00e7\u00e3o dos contra ataques cibern\u00e9ticos, os painelistas lembraram que o caminho ainda \u00e9 longo e que o limite de aceita\u00e7\u00e3o do risco pode ser uma dificuldade. \u201cExistem v\u00e1rios tipos de ransoware e alguns com exig\u00eancias de pagamento de resgates a valores enormes. Precisa ver se o mercado segurador tem apetite para tanto risco ou se vai seguir com sublimites para coberturas de ataques cibern\u00e9ticos. \u00c9 um debate importante\u201d, comentou Fred Ferreira, CEO da Austral Seguradora. Ele acrescentou que antes de ofertar produtos espec\u00edficos, muitas empresas fazem uma consultoria com as companhias para que elas melhorem e passem a ter um risco aceit\u00e1vel pelo mercado. <\/p>\n
Diego Massara, membro da Comiss\u00e3o de Assuntos Jur\u00eddicos da CNseg e Superintendente Jur\u00eddico Corporativo da Junto Seguros, lembrou que al\u00e9m da circular 638, que vai exigir adapta\u00e7\u00f5es das seguradoras, outra ponto de aten\u00e7\u00e3o \u00e9 a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD). \u201cVoc\u00ea deve ter um executivo respons\u00e1vel, uma \u00e1rea dedicada \u00e0 seguran\u00e7a, mas a responsabilidade \u00e9 de todos. \u00c9 preciso proteger os dados dos clientes, mas tamb\u00e9m dos corretores, colaboradores e outros prestadores de servi\u00e7o\u201d, comentou Massara. <\/p>\n
Sobre a circular 638, o executivo elogiou a iniciativa da Susep, acrescentando que o primeiro passo e o mais essencial \u00e9 mapear e conhecer os riscos de cada companhia. \u201cRisco ruim \u00e9 risco desconhecido. Temos novidades regulat\u00f3rias, legais, e j\u00e1 sabemos como caminhar\u201d, concluiu.<\/p>\n
\u2022\tO painel pode ser assistido na \u00edntegra em https:\/\/www.youtube.com\/watch?v=lVAZucZpEJo<\/p>\n
CDN Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" A r\u00e1pida digitaliza\u00e7\u00e3o da economia como resposta \u00e0 pol\u00edtica de isolamento social e combate \u00e0 Covid-19 teve como efeito colateral um aumento expressivo dos ataques cibern\u00e9ticos. O chamado ransoware, invas\u00e3o dos sistemas com posterior pedido de resgate, disparou ao longo da pandemia e colocou todos em alerta. No setor de seguros, uma das respostas \u00e0 […]<\/p>\n","protected":false},"author":2,"featured_media":29364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[557],"tags":[],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2021\/10\/Ana-Rita-6.jpg","yoast_head":"\n