Disponibilizando seguro cibernético para pequenas empresas e empreiteiros

Os custos crescentes de recuperação de um incidente de segurança ou violação de dados estão despertando o interesse no seguro cibernético. Embora o seguro cibernético seja normalmente visto como um produto principalmente para grandes organizações que procuram cobertura e proteção contra atacantes, criminosos e hackers com motivação política patrocinados pelo Estado, também é valioso para pequenas e médias empresas e prestadores de serviços independentes.

Independentemente do tamanho, uma apólice de seguro cibernético pode cobrir os custos de um ataque de ransomware ou de um comprometimento de e-mail comercial (BEC), perdas comerciais decorrentes de uma interrupção resultante da violação e despesas incorridas na reconstrução de sistemas comprometidos. Embora a Comissão Federal de Comércio (FTC) e a Associação Nacional de Comissários de Seguros (NAIC) tenham emitido orientações sugerindo que pequenas empresas considerem seguro cibernético como forma de resiliência contra ataques cibernéticos, permanece o facto de que o seguro cibernético clássico é caro. É frequente muito difícil para pequenas empresas para se qualificar para essas políticas.

Para resolver esta situação, as empresas estão a lançar cada vez mais novos produtos para trabalhadores que trabalham a partir de casa, pequenas e médias empresas e microempresas com 50 ou menos empregados. No início deste ano, o provedor da plataforma Internet das Coisas Pepper fez parceria com a Embedded Insurance para oferecer políticas que cubram redes IoT e dispositivos móveis. Em outubro, a eSecure.ai anunciou a sua própria oferta subscrita por uma seguradora não identificada “Top 5”, que permitiria que funcionários remotos, prestadores de serviços independentes e microempresas obtivessem seguros sem passar pelo processo de subscrição.

O produto de seguro da eSure.ai cobre apenas produtos finais tradicionais, como computadores e laptops, e não inclui dispositivos móveis. Para garantir que os potenciais clientes tenham controlos de segurança adequados para se qualificarem para uma apólice, o eSure.ai exige que os requerentes passem por um fornecedor de serviços geridos (MSP) – o produto em si é vendido através do canal MSP. Não é razoável esperar que este grupo tenha os meios de segurança e os recursos para instalar e manter os controlos de segurança necessários, afirma Chase Norlin, CEO da Transmosis e presidente da eSure.ai, uma empresa Transmosis.

Seguro ou Garantia?

Quando os indivíduos pensam em seguros cibernéticos, pensam em produtos de roubo de identidade oferecidos por bancos e outras empresas, mas esta perspectiva perde a visão geral, de acordo com Norlin. “Muitos consumidores acreditam erroneamente que o roubo de identidade irá, de alguma forma, fornecer uma cobertura de seguro cibernético mais ampla, o que não acontece”, diz Norlin, observando que os passageiros das apólices de seguro de proprietários ou locatários “são incrivelmente fracos”.

No ano passado, a Transmosis lançou um programa para cobrir pequenas e médias empresas por perdas que possam sofrer devido a um ataque cibernético, mas como os contratos desse programa não são subscritos por uma companhia de seguros, não é uma apólice de seguro real. Pelo contrário, é mais como um programa de proteção de responsabilidade financeira ou uma indenização contratual, onde a empresa que vende a proteção fica responsável por quaisquer perdas que o tomador do seguro sofra até o valor da cobertura.

Um dos desafios que as pequenas e médias empresas podem enfrentar ao considerar ofertas de seguro cibernético de empresas que não são corretoras ou transportadoras de seguros é distinguir entre seguro versus garantia/garantia modelo. Como nem todas as garantias e garantias são iguais, quem opta por este modelo precisa determinar quais coberturas são oferecidas e comparar as coberturas de garantia com o seguro cibernético tradicional.

“Quando uma empresa chega até você e diz: 'Eu lhe darei um milhão de dólares de responsabilidade se você assinar conosco, e nós o protegeremos', esse milhão de dólares é compartilhado com todos os outros? Isso é dedicado a essa pessoa? diz Peter Herdberg, vice-presidente de subscrição cibernética da Corvus Insurance (que foi adquirida pela Travellers Insurance no mês passado) “Eles realmente conseguem uma apólice de seguro ou é uma indenização contratual de um milhão de dólares que você está prometendo que a pessoa é vai ter que processar para ter acesso de qualquer maneira?”

Herdberg alerta os clientes em potencial a fazerem perguntas para que saibam exatamente o que estão recebendo e quaisquer possíveis condições, limitações ou exclusões associadas ao contrato.

Todo mundo precisa de uma política?

Indivíduos com alto patrimônio líquido, como artistas, atletas, celebridades, executivos corporativos e outros indivíduos ricos e famosos, deveriam considerar o seguro cibernético, mas os indivíduos que não se enquadram nessas categorias podem ter dificuldade em defender o caso financeiro para comprar seguro cibernético, diz Herdberg. As organizações que alimentam a cadeia de abastecimento de empresas maiores podem ser alvos de criminosos cibernéticos, pelo que essas empresas precisam de considerar os riscos. As microempresas, como escritórios de advocacia, contabilistas, escritórios e clínicas de saúde, empresas de capital privado e outras empresas de serviços financeiros que têm poucos funcionários, mas são grandes alvos para os atacantes, também devem olhar atentamente para as apólices de seguro cibernético.

No entanto, a maioria das empresas familiares provavelmente não exigiria o mesmo tipo de seguro empresarial, observa Herdberg, uma vez que o seu perfil de risco pode não justificar o custo do seguro cibernético.

Uma apólice de seguro cibernético completa é geralmente mais cara e oferece muito mais cobertura do que a maioria das pessoas jamais precisará, exceto para as perspectivas de alto patrimônio líquido, diz Jeffrey Brown CISO do Estado de Connecticut, membro do Conselho Consultivo da Cowbell Seguros e ex-chefe de segurança da informação, risco e conformidade da AIG. Embora ter seguro cibernético possa ser útil, tornar-se mais informado sobre como se proteger é um primeiro passo melhor, diz Brown, observando que webinars de treinamento e conscientização podem ajudar os indivíduos a se tornarem mais experientes em questões cibernéticas.

É do interesse de todos, do comprador e do vendedor do seguro, quando nada acontece.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
• PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
• PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
• PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
• Fonte: https://www.darkreading.com/cyber-risk/making-cyber-insurance-available-for-small-biz-contractors