O seguro cibernético é obrigatório?

O seguro cibernético é obrigatório?

Carimbo de data / hora: 20 de abril de 2023 3h25
Nó Fonte: 2597864

A frequência e a gravidade dos ataques cibernéticos aumentaram dramaticamente nos últimos anos, deixando empresas e indivíduos vulneráveis ​​a perdas financeiras e danos à reputação. À medida que a tecnologia continua a avançar e com a ameaça sempre presente de ataques cibernéticos, há uma necessidade crescente de seguro cibernético. 

O seguro de segurança cibernética foi criado no final da década de 1990, quando as organizações começaram a migrar seus negócios para a Internet. À medida que os líderes empresariais procuram compreender as complexidades do mundo digital, as companhias de seguros oferecem apólices de seguro cibernético para mitigar os riscos associados à Internet e proteger as empresas contra o acesso não autorizado aos sistemas e dados de uma organização. 

O primeiro tipo de seguro cibernético era na forma de apólices que muitas vezes tinham um escopo amplo e não eram especificamente adaptadas para atender às necessidades de uma organização. No entanto, à medida que o número de ataques cibernéticos aumentou, também aumentou a natureza do seguro cibernético. Hoje, os líderes empresariais podem optar por apólices de seguro altamente especializadas que cobrem uma ampla gama de riscos, incluindo ransomware, violações de dados e interrupção de negócios.

Na região Ásia-Pacífico, espera-se que a adoção do seguro cibernético cresça 35.5% CAGR (taxa composta de crescimento anual) durante o período previsto de 2019–2025. Embora a inteligência artificial, a robótica, a realidade virtual e a Internet das Coisas tenham proliferado os avanços tecnológicos, também conduziram a novos parâmetros de ameaça. Quando essas ameaças se concretizam, o seguro cibernético entra em ação, proporcionando compensação financeira e cobrindo a responsabilidade da empresa pelos dados. 

É importante lembrar que o seguro cibernético não pretende ser uma solução independente. Como os ataques podem variar em gravidade, o seguro cibernético também varia em seus preços premium, que podem chegar a milhões de dólares. De acordo com um relatório da S&P, espera-se que o pool premium global de cobertura cibernética aumente em média 25% ao ano. Existem vários graus em que uma organização pode se assegurar. Com cobertura primária, o seguro normalmente cobriria custos associados à investigação do incidente, perda de receitas devido à interrupção dos negócios, avaliação de risco para futuros incidentes cibernéticos, pagamentos de ataques de ransomware com base em limites de cobertura e notificação aos clientes afetados. Enquanto isso, a cobertura de responsabilidade cibernética de terceiros pode ser adquirida para proteger uma empresa no caso de um terceiro processar por danos causados ​​por um incidente de ataque cibernético. Este seguro pode cobrir honorários advocatícios, acordos e multas regulatórias por descumprimento. 

A complexidade das apólices de seguro cibernético e a natureza da cobertura que uma empresa oferece podem tornar esta tarefa uma tarefa difícil para as empresas interessadas em adquirir cobertura. Pode ser especialmente desafiador para as pequenas empresas que podem não ter conhecimento ou recursos para adquirir uma política adequada. Além disso, com o aumento dos ataques cibernéticos, podem surgir disputas na sequência de um ataque, com companhias de seguros e organizações a debater o pagamento. Isso pode levar a uma batalha legal longa e custosa. 

Embora o seguro cibernético exista desde a década de 1990, ainda é um conceito relativamente novo que continua a ser atualizado com base em novos métodos de ataque cibernético. Há uma falta de padronização entre as companhias de seguros e é necessário fazer mais para garantir que uma norma regulamentar seja cumprida em termos do que pode ser coberto.

As organizações são alvo de ataques cibernéticos por vários motivos, sendo o ganho financeiro a motivação mais comum. Os invasores usam vários métodos para acessar informações confidenciais, desde phishing até hacking. 

O seguro cibernético é apenas um aspecto da prática de uma boa resiliência cibernética. Embora proporcione alívio financeiro, não nega o facto de ter ocorrido um ataque cibernético e de que a fiabilidade da organização foi comprometida. Além de criptografar dados confidenciais, instalar software de segurança cibernética e educar regularmente a equipe sobre ataques cibernéticos, fazer backup dos dados é uma boa maneira de garantir que haja continuidade dos negócios no caso de um ataque e que os hackers não tenham o poder de exigir dinheiro das organizações para recuperar seus dados.

O backup dos dados deve sempre ser feito usando a regra 3-2-1-1-0, onde deve haver três cópias dos dados, armazenadas em duas mídias diferentes, com uma cópia externa e outra cópia off-line e air-gapped ou imutável, alcançando zero erros com um sistema de recuperação. Isto protegerá os dados e garantirá que, caso uma empresa fique offline, os sistemas possam ser restaurados rapidamente com pouco ou nenhum tempo de inatividade. De acordo com nossos recentes Tendências de proteção de dados Denunciar, 82% das organizações têm uma “lacuna de disponibilidade” entre a rapidez com que precisam que os sistemas sejam recuperáveis ​​e a rapidez com que a TI pode recuperá-los. Outros 79% citam uma “lacuna de proteção” entre a quantidade de dados que podem perder e a frequência com que a TI protege seus dados em todos os ambientes. a nuvem e no local. Isso destaca ainda mais a importância de ter cópias de backup. 

Em última análise, um backup forte é o seguro de que as organizações precisam. O seguro cibernético pode fazer parte de um plano global, mas confiar exclusivamente nele não seria sensato. À medida que o panorama tecnológico continua a avançar e a crescer, as empresas precisam de liderar a sua própria defesa contra ataques cibernéticos.

Carimbo de hora:

Mais de DATAVERSIDADE