O que é o seguro cibernético e sua empresa precisa dele?

O seguro cibernético geralmente se divide em duas categorias de cobertura. A cobertura de primeira parte paga os custos que a própria empresa incorre após um incidente: investigação forense para determinar como os invasores entraram, notificação aos clientes afetados conforme exigido por lei, monitoramento de crédito para esses clientes, perdas por interrupção de negócios enquanto os sistemas estão inativos, recuperação de dados e, em algumas apólices, o próprio pagamento do resgate, juntamente com o custo de um negociador. A cobertura de terceiros trata de reclamações feitas contra a empresa por outros - processos de clientes ou parceiros cujos dados foram expostos, e pagamentos ou acordos vinculados a investigações regulatórias, quando cobrir multas é legalmente permitido. Qualquer empresa que armazena dados de clientes, processa pagamentos ou depende da disponibilidade contínua do sistema é uma candidata plausível, e cada vez mais, o seguro cibernético não é opcional na prática: muitos clientes empresariais e contratos com fornecedores agora exigem prova de cobertura como condição para fazer negócios.

Obter uma apólice - e conseguir um prêmio razoável - depende cada vez mais de práticas de segurança demonstráveis, em vez de apenas pagar pela cobertura. As seguradoras normalmente perguntam sobre autenticação multifator no acesso remoto e e-mail, backups regulares de dados mantidos offline ou de outra forma isolados da rede principal, um plano de resposta a incidentes por escrito e treinamento de funcionários contra phishing, e podem recusar a cobertura ou cobrar substancialmente mais sem esses fundamentos básicos. Também vale a pena ler atentamente as exclusões: muitas apólices têm uma “exclusão de guerra” que pode impedir pagamentos por ataques atribuídos a um estado-nação, uma área cada vez mais disputada à medida que mais incidentes são vinculados a grupos patrocinados pelo estado, e algumas apólices limitam a cobertura de pagamento de resgate bem abaixo do que uma demanda séria de ransomware pode alcançar. Por essas razões, a maioria dos consultores de segurança cibernética descreve o seguro cibernético como um respaldo financeiro que fica ao lado de controles de segurança reais, não como um substituto para eles.