O seguro cibern\u00e9tico \u00e9 um desafio. O cen\u00e1rio de amea\u00e7as em expans\u00e3o, combinado \u00e0 constante evolu\u00e7\u00e3o da tecnologia, torna tudo muito imprevis\u00edvel e complexo para os modelos tradicionais das seguradoras. Para ap\u00f3lices comerciais tradicionais, s\u00e3o utilizados modelos atuariais baseados em dados hist\u00f3ricos de d\u00e9cadas e at\u00e9 s\u00e9culos, que permitem que as seguradoras prevejam riscos e forne\u00e7am cobertura com base em pr\u00eamios altamente calculados.<\/p>\n
As complexidades das pol\u00edticas de riscos\u00a0<\/strong><\/p>\n Ao selecionar uma seguradora, as empresas precisam considerar uma s\u00e9rie de fatores din\u00e2micos, cada um com seu pr\u00f3prio perfil de risco, afinal, o universo dos seguros \u00e9 inundado com uma variedade de produtos de cobertura e de responsabilidades. Um plano pode proteger o provedor de tecnologia durante uma falha de servi\u00e7o ou produto, por exemplo, mas esse mesmo contrato pode n\u00e3o cobrir uma falha de servi\u00e7o causada por um evento independente.<\/p>\n As empresas devem entender essa distin\u00e7\u00e3o e garantir que o seguro escolhido cubra tamb\u00e9m erros de tecnologia e omiss\u00f5es. Isso garante a cobertura das falhas do produto, sejam elas resultado de um evento cibern\u00e9tico ou n\u00e3o. Al\u00e9m disso, \u00e9 fundamental garantir a cobertura para ransomware, viola\u00e7\u00e3o de dados e outros tipos de ataques.<\/p>\n Qual a melhor escolha?\u00a0<\/strong><\/p>\n O mercado de seguros cibern\u00e9ticos \u00e9 complexo e confuso tamb\u00e9m para o comprador. Dadas as complexidades dessa escolha, compartilho abaixo quatro dicas para que os compradores, l\u00edderes e as equipes de seguran\u00e7a tomem decis\u00f5es mais assertivas ao buscar a melhor cobertura e o melhor pre\u00e7o.<\/p>\n 1.Melhore sua higiene cibern\u00e9tica e avalia\u00e7\u00e3o da sua arquitetura\u00a0<\/strong><\/p>\n Avalie a superf\u00edcie de ataque da sua empresa usando ferramentas ou servi\u00e7os espec\u00edficos para isso. Crie uma lista de riscos de higiene que devem ser melhorados por meio de patches, configura\u00e7\u00f5es e outros meios de corre\u00e7\u00e3o. \u00c0 medida que as empresas transformam e adotam rapidamente novas tecnologias, elas devem reavaliar suas arquiteturas. Implemente modelos de confian\u00e7a adaptativos ??e orientados ao contexto, onde quer que os dados e recursos estejam localizados, para permitir a remo\u00e7\u00e3o da confian\u00e7a impl\u00edcita e limitar o impacto de um poss\u00edvel ataque. Uma boa revis\u00e3o de seguran\u00e7a e princ\u00edpios de zero trust s\u00e3o recomend\u00e1veis.<\/p>\n Entenda seu risco com terceiros\u00a0<\/strong><\/p>\n No mundo interconectado de hoje, o risco se estende al\u00e9m dos per\u00edmetros tradicionais da tecnologia. Um programa de gerenciamento de risco de terceiros \u00e9 fundamental para entender os riscos da cadeia de suprimentos e coletar os sinais relevantes para informar as empresas sobre sua superf\u00edcie de ataque, revis\u00e3o de seguran\u00e7a, coberturas de seguro, prote\u00e7\u00e3o de dados e pr\u00e1ticas de privacidade. Avalie continuamente os parceiros da cadeia de suprimentos para garantir que os recursos de seguran\u00e7a e privacidade estejam atualizados. Determine se os dados que um fornecedor processa devem ser limitados e se os fornecedores devem ser alterados.<\/p>\n Ao avaliar fornecedores, \u00e9 importante n\u00e3o esquecer das seguradoras. Elas fazem parte da cadeia de valor e s\u00e3o um alvo tentador para os criminosos. Se os agentes de amea\u00e7as puderem comprometer uma seguradora, eles ter\u00e3o acesso aos dados e limites da ap\u00f3lice dos clientes da empresa. Uma avalia\u00e7\u00e3o de risco do fornecedor deve examinar atentamente a pr\u00f3pria seguran\u00e7a, governan\u00e7a, pol\u00edticas e controles da seguradora.<\/p>\n Escolha seu provedor com cuidado<\/strong> \u00c9 importante que corretores e seguradoras entendam o neg\u00f3cio do cliente. As seguradoras devem fazer perguntas e se aprofundar no core business e quais s\u00e3o seus riscos para garantir que as coberturas da ap\u00f3lice estejam alinhadas com os riscos e plano de resposta a incidentes.<\/p>\n Automatizar \u00e9 mais do que uma tend\u00eancia \u00a0<\/strong><\/p>\n Para garantir efici\u00eancia e efic\u00e1cia em todo o processo \u2013 desde o monitoramento da superf\u00edcie de ataque e gerenciamento de riscos de terceiros at\u00e9 a parceria com seguradoras \u2013 automatize o m\u00e1ximo poss\u00edvel. Em um mundo ideal, uma empresa deve ser capaz de manter a opera\u00e7\u00e3o e colaborar em torno de sua postura de seguran\u00e7a e dados de risco da cadeia de suprimentos a qualquer momento. A tecnologia pode ajudar a atingir esse objetivo \u2013 desde a capacidade de avaliar automaticamente configura\u00e7\u00f5es e controles em um ambiente de nuvem e entender os riscos em uma cadeia de suprimentos at\u00e9 compreender a empresa sob uma perspectiva de superf\u00edcie de ataque.<\/p>\n Os cibercriminosos e o ransomware chegaram para ficar, e os agentes de amea\u00e7as continuam procurando novas maneiras de sabotar, exfiltrar dados e monetizar suas opera\u00e7\u00f5es. Os l\u00edderes que alteram sua perspectiva sobre seguran\u00e7a cibern\u00e9tica, migram para tecnologias que permitem a avalia\u00e7\u00e3o cont\u00ednua de risco e fazem parceria com as seguradoras certas estar\u00e3o mais preparados para se proteger dos piores cen\u00e1rios.\u00a0por<\/p>\n Por Nate Smolenski, diretor de Estrat\u00e9gia de Intelig\u00eancia Cibern\u00e9tica na Netskope\u00a0<\/strong><\/em><\/p>\n Capital Informa\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" O seguro cibern\u00e9tico \u00e9 um desafio. O cen\u00e1rio de amea\u00e7as em expans\u00e3o, combinado \u00e0 constante evolu\u00e7\u00e3o da tecnologia, torna tudo muito imprevis\u00edvel e complexo para os modelos tradicionais das seguradoras. Para ap\u00f3lices comerciais tradicionais, s\u00e3o utilizados modelos atuariais baseados em dados hist\u00f3ricos de d\u00e9cadas e at\u00e9 s\u00e9culos, que permitem que as seguradoras prevejam riscos e […]<\/p>\n","protected":false},"author":2,"featured_media":35270,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[153],"tags":[4486,3122,4489,4487,4488,4485],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2022\/06\/carreta-10-e1655904972669.jpg","yoast_head":"\n
\nMuitas das grandes e tradicionais operadoras de seguros ainda usam abordagens manuais baseadas em question\u00e1rios para medir o risco de uma empresa. Essas avalia\u00e7\u00f5es pontuais s\u00e3o ineficazes por v\u00e1rias raz\u00f5es, uma delas \u00e9 que o indiv\u00edduo encarregado de preencher o question\u00e1rio geralmente n\u00e3o sabe as respostas \u00e0s perguntas. Grande parte da inova\u00e7\u00e3o nesse espa\u00e7o vem de novos participantes no mercado de seguros cibern\u00e9ticos que adotam tecnologias orientadas por dados. Esses disruptores podem ser muito mais consultivos para as empresas, ajudando a mitigar os riscos antes e durante a vig\u00eancia da pol\u00edtica, permitindo que elas personalizem pol\u00edticas que atendam \u00e0s necessidades dos clientes.<\/p>\n