Seguro protege contra perda de ativos
digitais e pagamento por sequestro de dados Os recentes ataques de
vírus em computadores acenderam o alerta para os cuidados que devem
ser tomados a fim de evitar prejuízos às empresas. O que pouca
gente sabe é que é possível contratar um seguro para esses casos.
No Brasil, só duas seguradoras atuam no segmento hoje: AIG e XL
Catlin. Mas outras três já se organizam para disputar o nicho:
Zurich — já com autorização da Superintendência de Seguros Privados
(Susep) —, Allianz e Generali. — Este é um mercado emergente, que
tende a crescer muito. Estudos mostram que pode chegar a US$ 5
bilhões em 2018 e US$ 18 bilhões em 2025 em todo o mundo — afirma
José Antônio Varanda, coordenador da Graduação Tecnólogo em Gestão
de Seguros da Escola Nacional de Seguros.
Se nos EUA e na Europa a cultura de
seguros cibernéticos está mais disseminada, no Brasil ainda há
muito a avançar, aponta a gerente de Linhas Financeiras da
corretora Willis Towers Watson, Ana Albuquerque:
— A gente espera que o mercado se
torne mais maduro e ativo no Brasil. Os últimos episódios devem
ajudar.
A AIG foi pioneira nesse mercado, em
2012, seguida pela XL Catlin. O desenvolvimento de produtos em
outras três seguradoras sugere o potencial. O custo costuma ser
maior para quem contrata que outros tipos de seguro. Segundo
Varanda, pode variar entre 0,5% e 1% do valor segurado. Como ainda
não há tantas estatísticas, completa ele, é difícil calcular o
valor do produto.
Perda ou danos de ativos digitais,
lucro cessante, pagamento por sequestro de dados, gastos com gestão
de crises ou administração de danos à imagem estão entre as
coberturas presentes nos seguros contra riscos cibernéticos. Também
costumam estar incluídas despesas operacionais necessárias para que
a empresa retome suas operações no caso de um ataque.
INDENIZAÇÃO A TERCEIROS
Há um cuidado especial para prever
possíveis indenizações a clientes que possam ser prejudicados no
caso de um ataque cibernético, como no caso de instituições
financeiras e hospitais. — É possível optar por pagamento de
indenização no caso de danos à terceiros, como um banco que sofre
um ataque e perde dados de clientes — diz o gerente de Linhas
Financeiras da AIG Brasil, Flávio Sá.
Para o gerente de ameaças cibernéticas
da EY, Luiz Milagres, o seguro deve ser uma alternativa, mas apenas
o último passo em um longo processo de defesa de segurança
cibernética.
— As organizações não se questionam se
vão sofrer um ataque, eles sabem que isso vai ocorrer em algum
momento. A questão é como agir. Há cuidados básicos que podem ser
tomados para evitar problemas, nem tudo é sofisticado — diz o sócio
líder de cibersegurança da EY Brasil, Sergio Kogan.
