Os ataques cibernéticos aumentaram 48% em 2014, segundo um estudo da PWC. No mesmo período, o número de incidentes cibernéticos detectados subiu para 42,8 milhões, um salto de 48 % ante 2013 – o equivalente a 117.339 novos ataques diários. Este crescimento impactou diretamente no custo: as perdas financeiras atribuídas a incidentes de segurança cibernética aumentaram 34% em relação ao ano passado.
Para Peter Armstrong, head de Cyber Risks da Willis Group em Londres, o Brasil tem um longo caminho a percorrer para desenvolver o mercado de seguros contra ataques cibernéticos. O especialista alerta que, por aqui, já existem claros ataques com perdas substanciais.
“O Brasil, por volta dos anos 1990, desenvolveu muito o banco eletrônico. Além disso, conseguiu estabilizar a economia e hoje possui a segunda maior rede de caixas eletrônicos (ATMs) do mundo. Todo esse dinheiro eletrônico, aliado a uma legislação fraca de proteção e sigilo de dados, tornou-se o cenário propício para a atração de hackers”, explica Armstrong.
Se a Europa e os Estados Unidos estão começando a considerar seriamente os seguros de cyber risks, o Brasil continua tímido. Um estudo realizado nos Estados Unidos pela Experian e pelo Ponemon Institute aponta que apenas 31% das empresas possuíam apólices de cyber segurança em 2013. Entretanto, 57% dos entrevistados tinham planos de investir neste tipo de seguro no futuro (ainda que a maior parte, 70%, admitisse que o interesse só cresceu após a sua empresa ter sofrido algum tipo de ataque). Segundo Armstrong, a maturação do mercado só ocorrerá quando a discussão sobre os riscos dos ataques cibernéticos chegar aos boards das empresas.
“Um estudo da McAfee, Intel e do Centro de Estratégia de Estudos dos Estados Unidos identificou que a escala de perdas por crimes e interrupção de negócios contra o total de valores transacionados na internet é algo em torno de 15 a 20%. Normalmente, em outros casos, quando o risco chega a 1,5 a 2%, o mercado fica muito preocupado. Então isso significa que, com o crescimento do uso da internet, essas perdas ficarão insustentáveis para o mercado de capitais, que forçará o desenvolvimento do mercado do seguro contra ataques cibernéticos e o investimento em segurança. Temos aqui um círculo de maturação”, pontua. “Podem ser causados danos de reputação em organizações, problemas físicos e interrupção de negócios para as empresas. Essa é uma questão crucial para o board das empresas”.
No Brasil, a parte de risco relacionada à computação na nuvem é gigantesca e difícil de ser mensurada. De acordo com o executivo, tem-se uma grande tentação de falar sobre o risco de terceiros, de focar nos problemas dos bancos e dos consumidores, mas o problema principal está no risco para os negócios das empresas. “As ameaças nos setores de mineração e de commodities, setores que estão por trás do crescimento do País, são enormes”, finaliza ele.
