O setor de seguros cibernéticos do Reino Unido pagou £ 197 milhões (US$ 258 milhões) aos segurados no ano passado, 230% a mais do que nos 12 meses anteriores, de acordo com novos dados da ABI.
O órgão da indústria calculou os números a partir das respostas ao seu estudo de coleta de dados cibernéticos, que revelou que as seguradoras pagaram £ 138 milhões (US$ 181 milhões) a mais no ano passado do que em 2023. No entanto, eles também emitiram 17% mais apólices no período.
Malware e ransomware representaram cerca de metade (51%) de todos os sinistros, acima dos 32% em 2023.
A ABI alegou que ameaças mais sofisticadas estão causando mais danos, levando a pagamentos maiores.
“O seguro cibernético é mais do que apenas uma rede de segurança financeira. A apólice certa não apenas apoia as empresas após um incidente, mas também pode ajudar a prevenir ataques por meio do acesso a aconselhamento especializado, monitoramento de ameaças e planejamento de resposta a incidentes”, argumentou Jonathan Fong, chefe de apólice de seguro geral da ABI.
“Com as ameaças cibernéticas continuando a crescer em escala e sofisticação, elas precisam ser um componente crítico da estratégia moderna de gerenciamento de riscos de todas as organizações.”
Leia mais sobre seguro cibernético: Resiliência de ransomware reduz sinistros de seguro cibernético
O setor de seguros tem sido frequentemente responsabilizado por uma explosão de ataques de ransomware nos últimos anos. O argumento é que, como os agentes de ameaças sabem que as organizações vítimas serão compensadas por ataques, eles continuam a atacá-las.
Seguradoras exigem resiliência
No entanto, esforços foram feitos para restringir os requisitos para os segurados, o que significa que uma linha de base das melhores práticas de segurança é normalmente necessária para obter cobertura.
Um relatório de julho de 2024 de A corretora Howden afirmou que os prêmios de seguro cibernético sofreram “reduções de preço de dois dígitos” no ano anterior, apesar de um aumento nos ataques, à medida que as organizações adotaram “controles de risco robustos”.
Um governo proposto proibição de pagamentos de resgate para o setor público e as organizações de infraestrutura crítica podem levar as seguradoras a aumentar seus requisitos nessa área, a fim de garantir que os segurados sejam mais resilientes a ataques.
“É irônico que o seguro cibernético tenha se tornado uma solução viável”, argumentou a presidente da Ridge Security Technology, Lydia Zhang.
“Sem testes de segurança completos ou um padrão amplamente aceito da indústria estabelecido antes de definir os termos de seguro cibernético, ele abre as portas para hackers que podem atingir organizações com a maior cobertura.”
Ilia Kolochenko, CEO da ImmuniWeb e membro da British Computer Society (BCS), acrescentou que alguns grupos de ransomware até fornecem conselhos às vítimas sobre como evitar requisitos obrigatórios de divulgação e proibições de pagamento.
“Os pagamentos ilícitos fluem implacável e progressivamente para os bolsos profundos do crime cibernético organizado, enquanto as vítimas estão ficando cada vez mais relutantes em relatar incidentes por vários motivos”, argumentou.
“Em muitos casos, pagar um resgate é a única maneira viável de continuar as operações comerciais e evitar a falência.”
O relatório da ABI coincide um pouco com um Estudo de pântano de maio que alegou que as empresas do Reino Unido entraram com mais reivindicações de seguro cibernético no ano passado do que qualquer outra barra de 2023.