\u00c0 medida que o cen\u00e1rio digital evolui, o seguro cibern\u00e9tico vem se tornando fundamental para que empresas de todos os portes protejam seus ativos digitais e mantenham a resili\u00eancia operacional. De acordo com a Superintend\u00eancia de Seguros Privados (SUSEP), autarquia vinculada ao Minist\u00e9rio da Economia, respons\u00e1vel pelo controle e fiscaliza\u00e7\u00e3o do setor, no primeiro semestre de 2023 os seguros cibern\u00e9ticos no Brasil registraram R? 98,12 milh\u00f5es no acumulado de pr\u00eamios, alta de 27,2% em rela\u00e7\u00e3o ao mesmo per\u00edodo do ano anterior.<\/p>\n
As ap\u00f3lices de seguro cibern\u00e9tico geralmente se enquadram em duas categorias principais: cobertura prim\u00e1ria e cobertura de terceiros.<\/p>\n
O seguro cibern\u00e9tico prim\u00e1rio trata das perdas financeiras sofridas pelo segurado como resultado de um evento cibern\u00e9tico, seja um ataque ou viola\u00e7\u00e3o de sua rede ou sistema. Basicamente, engloba fraude\/roubo, perda de dados e trabalho de restaura\u00e7\u00e3o, interrup\u00e7\u00e3o de neg\u00f3cios, amea\u00e7as de extors\u00e3o cibern\u00e9tica, investiga\u00e7\u00e3o forense, reparo de imagem da empresa e notifica\u00e7\u00f5es ao cliente. A cobertura dessa categoria geralmente vem acompanhada de seguro contra erros e omiss\u00f5es.<\/p>\n
J\u00e1 o seguro cibern\u00e9tico de terceiros oferece cobertura para quaisquer a\u00e7\u00f5es de responsabilidade contra o segurado ap\u00f3s um evento. Essa responsabilidade pode ser reivindicada por clientes, fornecedores, reguladores ou qualquer parte que procure repara\u00e7\u00e3o financeira da empresa devido a um incidente cibern\u00e9tico. Sua cobertura geralmente inclui honor\u00e1rios advocat\u00edcios, custos de liquida\u00e7\u00e3o, pagamento de danos judiciais, custos relacionados \u00e0 resposta a consultas regulat\u00f3rias, multas e penalidades governamentais.<\/p>\n
“A escolha da ap\u00f3lice de seguro cibern\u00e9tico correta pode ser uma tarefa desafiadora, pois o setor est\u00e1 em constante evolu\u00e7\u00e3o, e as seguradoras atualizam frequentemente suas ofertas”, explica Germ\u00e1n Pati\u00f1o, vice-presidente de vendas para a Am\u00e9rica Latina da Lumu Technologies, empresa de ciberseguran\u00e7a criadora do modelo Continuous Compromise Assessment™. O executivo tamb\u00e9m lembra que nenhuma ap\u00f3lice \u00e9 universal, e que a melhor escolha depende de necessidades exclusivas de cada organiza\u00e7\u00e3o.<\/p>\n
A seguir, Pati\u00f1o lista as principais orienta\u00e7\u00f5es que os CISOs devem considerar na escolha de um seguro cibern\u00e9tico.<\/p>\n
Requisitos de controle:<\/strong> \u00e9 fundamental desenvolver planos de implementa\u00e7\u00e3o para controles rigorosos; Todavia, ter uma ap\u00f3lice n\u00e3o elimina riscos nem garante imunidade \u00e0 organiza\u00e7\u00e3o, pois viola\u00e7\u00f5es recorrentes e alto \u00edndice de perdas podem inviabilizar o seguro. Tamb\u00e9m \u00e9 importante que se observe quais itens s\u00e3o exclu\u00eddos de cobertura, tais como processos de seguran\u00e7a ineficazes, viola\u00e7\u00f5es anteriores, falha humana, ataques internos e vulnerabilidades pr\u00e9-existentes.<\/p>\n “Entender as complexidades do seguro cibern\u00e9tico e seus principais componentes \u00e9 crucial para os l\u00edderes de ciberseguran\u00e7a tomarem decis\u00f5es informadas e adaptadas ao perfil de suas organiza\u00e7\u00f5es. Tamb\u00e9m \u00e9 essencial trabalhar ativamente para mitigar os riscos ap\u00f3s a assinatura do contrato e manter-se informado sobre mudan\u00e7as nas ap\u00f3lices que possam afetar a estrat\u00e9gia de seguran\u00e7a. N\u00e3o fazer isso pode transformar a ap\u00f3lice de uma medida de prote\u00e7\u00e3o em um passivo financeiro para a seguradora”, conclui Pati\u00f1o.<\/p>\n Pimenta Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" \u00c0 medida que o cen\u00e1rio digital evolui, o seguro cibern\u00e9tico vem se tornando fundamental para que empresas de todos os portes protejam seus ativos digitais e mantenham a resili\u00eancia operacional. De acordo com a Superintend\u00eancia de Seguros Privados (SUSEP), autarquia vinculada ao Minist\u00e9rio da Economia, respons\u00e1vel pelo controle e fiscaliza\u00e7\u00e3o do setor, no primeiro semestre […]<\/p>\n","protected":false},"author":2,"featured_media":52746,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[94],"tags":[],"class_list":["post-52745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguro-cibernetico"],"yoast_head":"\n
\nLimites do seguro:<\/strong> o CISO deve ter em mente as restri\u00e7\u00f5es com base em setores espec\u00edficos ou limites de receita;
\nEventos generalizados:<\/strong> \u00e9 preciso estar ciente das limita\u00e7\u00f5es de cobertura para eventos generalizados;
\nCosseguro para ransomware:<\/strong> \u00e9 importante para o l\u00edder de ciberseguran\u00e7a entender os requisitos de cosseguro para esse tipo de ataque;
\nExposi\u00e7\u00f5es de vulnerabilidades cr\u00edticas:<\/strong> vulnerabilidades devem ser tratadas imediatamente, pois atrasos podem resultar na nega\u00e7\u00e3o da cobertura;
\nExclus\u00f5es de cobertura de hardware e software antigos:<\/strong> eventuais atrasos na cadeia de suprimentos devem ser planejados, a fim de priorizar as atualiza\u00e7\u00f5es de hardware e software em fim de vida \u00fatil;
\nFuncion\u00e1rios remotos:<\/strong> recomenda-se buscar orienta\u00e7\u00e3o jur\u00eddica sobre o monitoramento permitido de funcion\u00e1rios remotos;
\nZero day:<\/strong> deve-se estar atento \u00e0s exclus\u00f5es de cobertura relacionadas a vulnerabilidades de zero day e, se necess\u00e1rio, explorar pol\u00edticas alternativas;
\nAumento no pr\u00eamio do seguro:<\/strong> os controles devem ser aproveitados para se posicionar na categoria de pr\u00eamio ideal em meio ao aumento dos custos.<\/p>\n