Assim como no mercado global, o Brasil vive um momento de crescimento do seguro cyber. L\u00e1 fora, a atividade de ramsonware aumentou quase 50% at\u00e9 maio desse ano, em compara\u00e7\u00e3o ao mesmo per\u00edodo de 2022. No entanto, o pre\u00e7o do seguro cibern\u00e9tico caiu 9% entre janeiro e junho de 2023, de acordo com os dados do estudo de seguro cibern\u00e9tico Coming of Age, realizado pela Howden, corretora internacional de seguros independente.<\/p>\n
No Brasil, esse mercado tamb\u00e9m \u00e9 crescente. Dados divulgados pela Trend Micro colocaram o Brasil como o segundo colocado entre os pa\u00edses mais afetados por incidentes de ramsonware em 2022, o que fez com que o pr\u00eamio local fosse elevado. Segundo dados da SUSEP, em 2021 o valor do pr\u00eamio emitido foi de R$ 105 milh\u00f5es; em 2022 cresceu para R$ 181 milh\u00f5es. Nesse ano, o valor se manteve crescente at\u00e9 abril, com 19% de aumento com rela\u00e7\u00e3o ao mesmo per\u00edodo do ano passado.<\/p>\n
De acordo com Marta Schuh, Diretora de Cyber Insurance da Howden, “o Brasil vive um momento de ajustes. Antes da pandemia, as seguradoras adotaram uma estrat\u00e9gia de avalia\u00e7\u00e3o de subscri\u00e7\u00e3o de risco que n\u00e3o evidenciava efetivamente uma postura de ciberseguran\u00e7a dos segurados. Com a chegada de sinistros de forma simult\u00e2nea, foi necess\u00e1rio entender os controles e a abrang\u00eancia da aplica\u00e7\u00e3o de tecnologia para minimizar o impacto dos acionamentos”, explica.<\/p>\n
Ainda de acordo com a especialista, de l\u00e1 para c\u00e1 as coisas mudaram no mercado de seguros e as \u00e1reas de subscri\u00e7\u00e3o se tornaram mais t\u00e9cnicas, passaram a ser compostas tamb\u00e9m por especialistas da \u00e1rea de tecnologia para melhorar a subscri\u00e7\u00e3o, assim como se tornou necess\u00e1rio o uso de algumas ferramentas para avalia\u00e7\u00e3o de maturidade. Esse \u00e9 um ponto importante, j\u00e1 que os melhores resultados de subscri\u00e7\u00e3o geram resultados positivos para os compradores de seguros”, refor\u00e7a.<\/p>\n
Novas regras e orienta\u00e7\u00f5es, como as da Securities and Exchange Commission (SEC), equivalente \u00e0 Comiss\u00e3o de Valores Mobili\u00e1rios (CVM) americana, t\u00eam como foco expandir a supervis\u00e3o em torno da seguran\u00e7a cibern\u00e9tica.
\n“Sob a perspectiva regulat\u00f3ria, seja voltada ao mercado de capitais ou \u00e0s regras locais, como LGPD, Circular Susep, Resolu\u00e7\u00e3o 4658 do BACEN, regra ANEEL e outras, os benef\u00edcios do seguro cibern\u00e9tico podem ser considerados como uma medida de prote\u00e7\u00e3o do ponto de vista regulat\u00f3rio e de mercado, ou seja, ter uma ap\u00f3lice cibern\u00e9tica em vigor faz parte da resposta das empresas regulamentadas \u00e0s propostas dos \u00f3rg\u00e3os reguladores. Isso evidencia o gerenciamento de riscos cibern\u00e9ticos e a capacidade de acessar conhecimentos relevantes”, diz Marta.<\/p>\n
Seguro cyber e PMES<\/strong><\/p>\n As pequenas e m\u00e9dias empresas brasileiras se encaixam em outro modelo em se tratando de ciberseguran\u00e7a. De acordo com dados da Accenture, as PMEs sofrem 43% dos ataques cibern\u00e9ticos por terem menos recursos e uma infraestrutura de seguran\u00e7a cibern\u00e9tica menos robusta. Marta refor\u00e7a que h\u00e1 grande necessidade de traz\u00ea-las para o ecossistema de governan\u00e7a, j\u00e1 que muitas fornecem servi\u00e7os para grandes organiza\u00e7\u00f5es.<\/p>\n “Para favorecer a subscri\u00e7\u00e3o de seguros para as m\u00e9dias e pequenas empresas, as seguradoras t\u00eam flexibilizado termos de contrata\u00e7\u00f5es e apoiado melhorias com ofertas casadas de solu\u00e7\u00f5es gratuitas na contrata\u00e7\u00e3o da ap\u00f3lice, como ferramentas de antiv\u00edrus, sistemas de varredura de vulnerabilidade e servi\u00e7os de incidente e resposta”, esclarece a executiva.<\/p>\n Impactos financeiros x resgate por ataque ramsonware<\/strong><\/p>\n O estudo Coming of Age aponta que os primeiros cinco meses de 2023 registraram um aumento significativo de ataques ramsonware, embora a divulga\u00e7\u00e3o das seguradoras mostre que isso n\u00e3o foi acompanhando de aumento da sinistralidade, apontando para o sucesso dos controles de riscos em tornar as empresas mais resilientes e suportar condi\u00e7\u00f5es mais est\u00e1veis do mercado de seguros este ano, apesar das atividades de ramsonware.<\/p>\n Um ponto de diverg\u00eancia entre os demais pa\u00edses para o Brasil \u00e9 com rela\u00e7\u00e3o ao pagamento de resgate por ataque ramsonware: de acordo com dados separados da Sophos, 58% das empresas com cobertura aut\u00f4noma de seguro cyber pagam resgates, contra apenas 15% sem nenhum seguro cyber. No Brasil, a situa\u00e7\u00e3o \u00e9 outra \u2013 “as empresas n\u00e3o pagam resgate e alocam recursos da ap\u00f3lice em incidente e resposta, o que d\u00e1 f\u00f4lego financeiro, al\u00e9m de contar com a expertise de profissionais qualificados para tratar a crise e minimizar impactos”, conta Marta.<\/p>\n A pesquisa The State of Ramsonware, da Sophoda, aponta que quase 70% das empresas brasileiras ouvidas sofreram ataques de ramsonware, sendo que v\u00e1rios casos se tornaram p\u00fablicos e tiveram grandes desdobramentos, incluindo empresas que perderam aproximadamente R$ 1bi e tiveram impacto em valores de a\u00e7\u00f5es no mercado de capitais.<\/p>\n Lucros cessantes no topo das preocupa\u00e7\u00f5es<\/strong><\/p>\n O relat\u00f3rio da Howden refor\u00e7a que a privacidade de dados merece muita aten\u00e7\u00e3o, seguindo decis\u00f5es recentes em alguns pa\u00edses, como os Estados Unidos, em torno dos dados de privacidade biom\u00e9tricos (BIPA), que revelaram um enorme potencial exposi\u00e7\u00f5es. O lit\u00edgio sobre pixels nos EUA \u00e9 outra tend\u00eancia emergente a ser observada.<\/p>\n Empresas que coletam e ret\u00eam dados biom\u00e9tricos sem obter o devido consentimento, como impress\u00f5es digitais e digitaliza\u00e7\u00f5es faciais, enfrentam o risco de serem penalizadas significativamente devido aos danos acumulados por varredura, que podem datar at\u00e9 cinco anos. O problema \u00e9 um dos mais impactantes, confrontando o mercado de seguros cyber.<\/p>\n Marta comenta que “no Brasil o cen\u00e1rio \u00e9 semelhante, embora haja uma preocupa\u00e7\u00e3o muito forte com rela\u00e7\u00e3o \u00e0s quest\u00f5es regulat\u00f3rias. H\u00e1 uma concentra\u00e7\u00e3o de acionamentos e preju\u00edzos muito maior quanto aos danos pr\u00f3prios dos segurados, em especial dos Lucros Cessantes , que s\u00e3o diretamente voltados \u00e0 receita que a empresa deixa de gerar em virtude da indisponibilidade causada pelo incidente, al\u00e9m das despesas extras operacionais, que s\u00e3o demandadas em diversas esferas dentro da organiza\u00e7\u00e3o durante um incidente”.<\/p>\n Seguran\u00e7a na nuvem x Interrup\u00e7\u00f5es<\/strong><\/p>\n O mercado de servi\u00e7os em nuvem \u00e9 altamente concentrado, com cerca de dois ter\u00e7os do abastecimento fornecido por tr\u00eas empresas: Amazon Servi\u00e7os Web, Microsoft Azure e Google Cloud Plataforma. Essas empresas tendem a relatar apenas grandes interrup\u00e7\u00f5es em seus servi\u00e7os, embora tenham sido centenas de interrup\u00e7\u00f5es de desempenho ocorridas em 2021 e 2022, com uma m\u00e9dia mensal de 25.<\/p>\n O impulso para a inova\u00e7\u00e3o no setor de hospedagem vem com trade-offs, ou seja, \u00e9 compensat\u00f3rio: \u00e9 dif\u00edcil manter servi\u00e7o ininterrupto quando a nova tecnologia est\u00e1 sendo constantemente lan\u00e7ada. Apesar do investimento na resili\u00eancia do data center pelos provedores, o tempo de inatividade pode ocorrer devido a uma matriz ou mistura de problemas em torno de software, hardware e a infraestrutura.<\/p>\n Dados do relat\u00f3rio da Howden revelam que a causa mais comum de interrup\u00e7\u00f5es relatada no ano passado foi erro humano, incluindo configura\u00e7\u00e3o incorreta e atividade de manuten\u00e7\u00e3o defeituosa. Problemas de conex\u00e3o com a internet, sistemas sobrecarregado, falta de energia e problemas na infraestrutura f\u00edsica v\u00eam na sequ\u00eancia. Isso realmente importa e mostra como o tempo de inatividade pode causar consider\u00e1veis preju\u00edzos financeiros e de reputa\u00e7\u00e3o \u00e0s empresas.<\/p>\n Uma forma de prote\u00e7\u00e3o que pode ser adotada para minimizar preju\u00edzos \u00e9 o seguro de Cloud Parametrix, disponibilizado pela Howden. O seguro visa a cobertura da indisponibilidade causada por provedores de nuvem, atrav\u00e9s de um sistema de monitoramento constante do desempenho global da nuvem e servi\u00e7os de terceiros at\u00e9 o milissegundo. Ele detecta eventos de indisponibilidade em tempo real e aciona automaticamente o pagamento de sinistros com tempos de espera de apenas uma hora. “Empresas com alta depend\u00eancia da internet para a realiza\u00e7\u00e3o de suas atividades podem ser severamente afetadas por uma indisponibilidade, como varejistas, empresas de servi\u00e7os financeiros e aplicativos”, explica Marta.<\/p>\n Mix de Marketing e Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Assim como no mercado global, o Brasil vive um momento de crescimento do seguro cyber. L\u00e1 fora, a atividade de ramsonware aumentou quase 50% at\u00e9 maio desse ano, em compara\u00e7\u00e3o ao mesmo per\u00edodo de 2022. No entanto, o pre\u00e7o do seguro cibern\u00e9tico caiu 9% entre janeiro e junho de 2023, de acordo com os dados […]<\/p>\n","protected":false},"author":2,"featured_media":45341,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7722],"tags":[8691,2369,4061,696,8690],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2023\/08\/Depositphotos_59211555_XL-scaled.jpg","yoast_head":"\n