0 
0 O número de organizações que não poderão pagar um seguro cibernético, terão cobertura recusada ou terão limitações significativas de cobertura deve dobrar em 2023, de acordo com a Huntsman Security.
Mesmo para os segurados, a tempestade perfeita de ataques em andamento, regulamentações mais rígidas e pressões financeiras crescentes tornam mais provável que qualquer ataque a uma organização a deixe exposta.
“Fatores como a crise da cadeia de suprimentos , inflação e escassez de habilidades estão aumentando a dificuldade das organizações que tentam executar sua estratégia de segurança cibernética. Ao mesmo tempo, aumentos nos prêmios de seguro, limites de cobertura, aumento do rigor de subscrição e restrições de capacidade estão limitando a acessibilidade do seguro cibernético para muitos”, comentou Peter Woollacott , CEO da Huntsman Security.
“Os índices de perda não melhorarão até que as receitas de prêmios correspondam melhor ao nível atual de pagamentos. Com esse acesso reduzido ao seguro, juntamente com o aumento das ameaças cibernéticas e regulamentações mais rígidas, muitas organizações estão perdendo o seguro cibernético como uma importante ferramenta de gerenciamento de riscos . Mesmo aqueles que ainda podem obter seguro estão pagando um custo proibitivamente alto”, continuou Woollacott.
Com um terço das empresas do Reino Unido sujeitas a ataques cibernéticos pelo menos uma vez por semana, o seguro cibernético como parte do gerenciamento geral de riscos é crucial. Para preencher essa lacuna de acessibilidade, as seguradoras estão procurando melhorar a qualidade das informações de risco, para que os prêmios reflitam melhor o verdadeiro custo desse risco. A menos que as organizações possam demonstrar que possuem controles especificados pelas seguradoras para gerenciar seus riscos de segurança, as seguradoras continuarão tendo dificuldade em quantificar esse risco. É por essas razões que as seguradoras mudaram a base sobre a qual seus produtos são oferecidos para refletir o risco que está sendo subscrito com mais precisão.
Nesse ambiente, melhorar e demonstrar a eficácia dos controles de segurançaagora será essencial: tanto para organizações que buscam melhorar sua resiliência cibernética e supervisão, ao mesmo tempo em que aprimoram sua elegibilidade para seguradoras, quanto para seguradoras que precisam minimizar sua própria exposição, garantindo a precisão de seu processo de precificação de risco. Estes provavelmente incluem:
- Autenticação multifator
- Proteção de ponto final
- Privilégios de administrador restritos
- Patch OS/aplicativo
- Conscientização da equipe
- Backups regulares
- Planejamento de resiliência de negócios testado
- Planejamento de recuperação de desastres
A Forrester Research, em seu relatório “Top Cybersecurity Threats for 2022”, datado de abril de 2022, prevê que, à medida que as informações de risco melhorem, é provável que as seguradoras incluam novos requisitos de subscrição e maior escrutínio da mitigação de riscos e maturidade do programa de segurança. Conforme observado, isso já está em andamento com as seguradoras realizando processos de subscrição mais rigorosos. Se outras linhas de seguro servirem de guia, à medida que as organizações começarem a melhorar seu gerenciamento e supervisão de riscos cibernéticos, as seguradoras melhorarão seus modelos de precificação de risco e recompensarão as organizações que puderem evidenciar níveis mais altos de controles de segurança com custos e termos de seguro mais favoráveis.
Mudar a necessidade de cibersegurança de compradores e vendedores resultará, sem dúvida, em uma recalibração contínua no mercado de seguros. O risco cibernético introduzido por fornecedores terceirizados é um exemplo.
“As organizações não devem apenas se proteger, mas assumir a responsabilidade de garantir que seus fornecedores, parceiros e partes interessadas façam o mesmo”, comentou Peter Woollacott. “A melhor maneira de conseguir isso é seguir as melhores práticas de gerenciamento de risco para garantir que sua organização empregue controles de segurança eficazes para identificar e gerenciar rapidamente qualquer risco cibernético emergente. Isso dará às empresas a melhor chance de identificar possíveis pontos fracos de segurança cibernética e, se o pior acontecer, ainda poder se beneficiar de uma apólice de seguro cibernética econômica que financia atividades de contenção e recuperação.”
“Neste momento, o setor de seguros cibernéticos está conduzindo os controles de segurança em todo o mundo. E mesmo quando os legisladores, reguladores e tribunais se atualizarem, ainda serão as seguradoras que buscam melhorar a qualidade de suas informações de precificação de risco que definirão os termos de segurança. As organizações devem garantir que possam aproveitar qualquer melhoria em termos oferecidos, aprimorando seus controles e postura de segurança.”
FONTE: HELPNET SECURITY