Riscos Cibernéticos

Qualquer empresa ou entidade do setor público que trabalhe com tecnologia ou dados pode estar perante diversos riscos cibernéticos. A lista de riscos cibernéticos que as organizações enfrentam hoje em dia está a crescer exponencialmente. Os ataques de ransomware, por exemplo, estão a aumentar em termos de frequência, gravidade e sofisticação. Mas este é apenas um dos muitos riscos cibernéticos que devem ser compreendidos, avaliados e geridos.

Com o seguro de riscos cibernéticos, pode criar um programa de cobertura personalizado que transfere o risco da sua organização, assim como reduz o impacto no balanço e a volatilidade resultante dos ataques cibernéticos. 

A implementação de um programa abrangente de seguro de riscos cibernéticos, em conjunto com um programa de gestão de riscos, nunca foi tão importante para que a sua organização consiga efetuar a gestão adequada dos riscos.

Na sua maioria, os ataques cibernéticos que dominam as manchetes de hoje em dia são seguráveis. Nos casos em que as empresas adquiriram o seguro, a cobertura cumpriu o que seria esperado e os sinistros foram liquidados.

Embora os termos e condições possam variar, uma apólice de seguro cibernético pode incluir uma cobertura abrangente antes, durante e após um ataque de ransomware. A apólice pode abranger, entre outros, o planeamento de resposta a incidentes, serviços de notificação de violações e o restauro e reparação.

No que diz respeito ao risco cibernético, as empresas que responderam recentemente a um inquérito indicaram que estão mais preocupadas com os riscos relacionados com ransomware, regulamentares e da cadeia de fornecimento. Mas apenas 18% dos inquiridos indicaram que estão altamente preparados para os riscos cibernéticos (Relatório Marsh Risk Resilience de 2021). 

Eis o que deve compreender sobre estas tendências em relação à sua própria gestão de riscos:

• Ransomware: os ataques de ransomware estão a aumentar em termos de frequência, gravidade e sofisticação. Estes incidentes não só têm o potencial de interromper as operações diárias como também podem expor a sua empresa às consequências legais, reputacionais e financeiras inerentes a fugas de dados.
• Riscos regulamentares: os regulamentos de privacidade estão a intensificar-se, sendo que muitas organizações não dispõem de uma abordagem abrangente para os gerir. Os requisitos de conformidade estão a multiplicar-se e as multas continuam a aumentar. O Regulamento Geral sobre a Proteção de Dados (RGPD), a Lei da Privacidade dos Consumidores da Califórnia (CCPA) e a Lei relativa à Privacidade dos Dados Biométricos (BIPA) são alguns dos muitos regulamentos globais, regionais e industriais que as empresas têm de cumprir. 
• Cadeia de fornecimento: os ataques à cadeia de fornecimento representam uma oportunidade para que um criminoso comprometa várias organizações através de um único ponto de entrada, tornando-a num alvo tentador. À medida que mais organizações se modernizam e aderem à digitalização, mais estas enfrentam crescentes riscos cibernéticos.

Qualquer organização que trabalhe com tecnologia ou dados está exposta a riscos cibernéticos. A lista de riscos cibernéticos é interminável e as interrupções à sua atividade podem ter um enorme impacto nas operações e resultados. Mas os riscos cibernéticos, tal como qualquer outro risco empresarial, podem ser compreendidos, avaliados e geridos.

No que diz respeito à gestão dos riscos cibernéticos e de exposições a ameaças, as empresas normalmente escolhem soluções tecnológicas, incluindo hardware e software de segurança, serviços de consultoria cibernética e de testes de penetração e fichas de classificação do risco cibernético. No entanto, apesar dos gastos na ordem dos milhões, a maior parte das organizações não dispõe de uma visão verdadeira sobre o risco cibernético empresarial e do seu potencial impacto económico e operacional nas empresas.

Os nossos clientes procuram a nossa ajuda devido à nossa capacidade única de os ajudar a gerir melhor os riscos cibernéticos em toda a organização, bem como de melhorar a sua resiliência. A Marsh pode ajudar a quantificar as suas exposições aos riscos cibernéticos com modelos de perdas baseados em cenários, avaliar potenciais perdas e custos associados aos eventos cibernéticos, considerar a eficácia dos controlos de segurança cibernética a partir de uma perspetiva financeira e avaliar a eficiência económica de várias estruturas de programas cibernéticos.