Empresas podem esperar pagar mais pelo seguro cibernético até 2025

14/09/2022 mindsecblog Artigos, Notícias 1

Empresas podem esperar pagar mais pelo seguro cibernético até 2025. Seguradoras cibernéticas provavelmente se sairão bem nos próximos anos.

Um relatório da Fitch Ratings na quarta-feira pode ser um bom presságio para as seguradoras cibernéticas, mas as empresas e suas organizações de segurança podem esperar pagar mais pelo seguro cibernético nos próximos anos.

A Fitch disse que as seguradoras cibernéticas provavelmente se sairão bem nos próximos anos, devido a aumentos significativos de preços e padrões de subscrição mais rígidos. No entanto, a Fitch observou que as perdas no segmento de segurança cibernética permanecerão mais voláteis do que outros produtos de seguro.

Hoje, o seguro cibernético colhe prêmios anuais estimados de US$ 8 bilhões a US$ 10 bilhões, que especialistas do setor dizem que chegará a US$ 22,5 bilhões até 2025, à medida que a demanda por cobertura se expande com o reconhecimento de ameaças.

A Fitch também informou que os Estados Unidos se tornaram o maior mercado de seguros cibernéticos, com quase US$ 5 bilhões em prêmios estatutários diretos emitidos e um crescimento anual de prêmios de 74% em 2021.

Embora o seguro cibernético continue sendo um bom negócio, o Lloyd’s destacou em um boletim de mercado há duas semanas que os negócios relacionados ao ciberespaço apresentam alguns riscos claros.

“Se não for gerenciado adequadamente, tem o potencial de expor o mercado a riscos sistêmicos que os sindicatos podem ter dificuldade em gerenciar”, escreveu Tony Chaudhry, diretor de subscrição do Lloyd’s. ”Em particular, a capacidade de atores hostis de disseminar facilmente um ataque, a capacidade de propagação de códigos nocivos e a dependência crítica que as sociedades têm de sua infraestrutura de TI, incluindo a operação de ativos físicos, significa que as perdas têm o potencial de exceder em muito o que o mercado segurador é capaz de absorver.”

Sounil Yu, diretor de segurança da informação da JupiterOne, disse que os aumentos maciços no seguro cibernético, resultantes de ondas de ataques de ransomware recentes e bem-sucedidos, representam os erros de cálculo grosseiros de “probabilidade” feitos pela maioria das seguradoras.

“Em outras palavras, aqueles que são altamente incentivados a usar métodos atuariais rigorosos para calcular o valor dos controles de segurança ainda erraram”, disse Yu.

John Bambenek, principal caçador de ameaças da Netenrich, acrescentou que sempre foi o “botão fácil” mitigar os riscos dos negócios por meio do seguro. Bambenek disse com justiça, ninguém tem uma fórmula vencedora contra o ransomware e os processos não vão resolver o problema, então poucas outras opções realmente viáveis estão disponíveis.

“Eu preferiria fortemente que as organizações investissem em tecnologias mais fortes de detecção e prevenção, no entanto, a decisão de garantir e fortalecer a pilha de tecnologia não é mutuamente exclusiva”, disse Bambenek. “Não tenho garantias de que posso oferecer aos meus clientes, e qualquer fornecedor que o faça é um charlatão… então o seguro cibernético veio para ficar.”