Seguradoras devem incluir cibersegurança como padrão para PMEs

A inclusão do seguro cibernético como parte padrão dos programas de seguro para pequenas e médias empresas (PMEs), em vez de um complemento opcional, é crucial para aumentar sua adoção no setor. A afirmação é de Steven Robinson, líder nacional da área de segurança cibernética da RPS, que participou da Conferência de Risco Cibernético da Zywave, em Nova York.

Atualmente, a cobertura cibernética tem uma penetração inferior a 25% entre as empresas menores. Robinson propõe que as seguradoras transformem o que é uma opção de adesão (opt-in) em uma opção de exclusão (opt-out), tornando a proteção cibernética um item padrão, a menos que a empresa decida explicitamente não a querer.

O problema da venda atual

Robinson aponta que o problema reside na forma como o produto é comercializado. Enquanto seguros patrimoniais, contra acidentes e de acidentes de trabalho são apresentados como coberturas essenciais, o seguro cibernético é frequentemente tratado como um extra opcional. Corretores costumam introduzir o tema com frases como: “Ah, talvez você queira considerar isso porque leu nas notícias”.

Essa abordagem não reflete a necessidade real de proteção em um cenário de ameaças crescentes. A simplificação do processo de compra para empresas menores também é vista como um fator que pode impulsionar a adoção.

IA e a urgência da proteção

O setor de seguros deve abandonar a estratégia de vendas baseada no medo e apresentar o seguro cibernético como um produto fundamental para a continuidade dos negócios. Essa necessidade se torna ainda mais premente com o avanço da inteligência artificial (IA), que aumenta a escala e a sofisticação das ameaças cibernéticas.

Emily Licitra, vice-presidente sênior de responsabilidade profissional da Arch Insurance, corrobora essa visão. Sua principal preocupação no curto prazo é o uso da IA por agentes de ameaças para atacar empresas em maior escala. A IA, segundo ela, está amplificando ameaças existentes como phishing, ransomware e exploração de vulnerabilidades, tornando-as mais rápidas e escaláveis.

O futuro das ameaças e da proteção

Licitra também destaca uma preocupação de longo prazo: a IA está acelerando a identificação de vulnerabilidades críticas. Isso diminui o tempo entre a descoberta de uma falha e sua exploração, reduzindo a margem de manobra para defensores e seguradoras reagirem. Esse cenário pode se tornar um problema sistêmico, exigindo respostas mais ágeis e integradas.

A IA não está necessariamente mudando o objetivo dos invasores, mas sim a velocidade e a escala com que agem. A inclusão do seguro cibernético como padrão é, portanto, um passo necessário para garantir a resiliência das PMEs diante de um panorama de ameaças em constante evolução.