Com ataques acelerados por IA, seguro cibernético ganha importância para PMEs

O seguro cibernético precisa ser tratado como parte padrão dos programas de seguro das pequenas e médias empresas, e não como um complemento opcional, se as seguradoras quiserem ampliar a adoção do produto nesse segmento. A avaliação é de Steven Robinson, líder nacional da área de segurança cibernética da RPS, feita durante a Conferência de Risco Cibernético da Zywave, realizada em Nova York em outubro.

“O que precisamos fazer é transformar o que atualmente é uma opção de adesão em uma opção de exclusão”, afirmou Robinson no evento. Segundo ele, a cobertura cibernética continua com baixa penetração entre as empresas menores, com adesão inferior a 25%. “Ainda temos um longo caminho a percorrer e uma grande oportunidade”, disse.

Na avaliação de Robinson, o problema começa na forma como o produto é vendido. Os corretores costumam apresentar os seguros patrimonial, contra acidentes e de acidentes de trabalho como coberturas que uma empresa sabe que precisa, enquanto o seguro cibernético é tratado como um extra opcional. “Ainda vemos a cobertura cibernética sendo apresentada como: ‘Ah, talvez você queira considerar isso porque leu nas notícias’”, afirmou.

O mercado pode impulsionar a adoção simplificando o processo de compra para empresas menores, acrescentou Robinson. Ele defende que o setor abandone as vendas baseadas no medo e apresente o seguro cibernético como um produto de continuidade de negócios, especialmente à medida que a inteligência artificial aumenta a escala e a sofisticação das ameaças. “Isso é apenas parte do que você precisa para manter sua empresa funcionando, porque isso vai acontecer”, disse. “A IA apenas ajuda a ampliar essa conversa neste momento.”

Emily Licitra, vice-presidente sênior de responsabilidade profissional da Arch Insurance, disse que sua maior preocupação no curto prazo é que os agentes de ameaças usem a IA para atacar empresas em maior escala. Segundo ela, a tecnologia está principalmente ampliando as ameaças cibernéticas existentes, em vez de criar novas categorias de prejuízo, com phishing, ransomware e exploração de vulnerabilidades se tornando cada vez mais rápidos e escaláveis. “A IA não está necessariamente mudando o que os invasores querem fazer”, afirmou. “Está apenas mudando a rapidez e a escala com que eles querem fazer isso.”

Licitra apontou ainda uma preocupação de longo prazo: a IA está acelerando a identificação de vulnerabilidades críticas, o que reduz o intervalo entre a descoberta e a exploração. Isso deixa aos defensores e às seguradoras menos tempo para reagir, disse ela, e pode se tornar um problema sistêmico.

Esta matéria foi publicada primeiro em Economia · InfoMoney e republicada aqui com tratamento editorial (síntese dos pontos mais relevantes), a partir de feed RSS. Ver publicação original.