Os prejuízos decorrentes de ataques
cibernéticos crescem ano a ano. Estima-se que o custo do cibercrime
para a economia global é de US$ 445 bilhões anuais, sendo que nos
próximos três anos – 2017, incluído – deve atingir US$ 2,1
trilhões, de acordo com o estudo Cyber Handbook da consultoria
Marsh & McLennan Companies (MMC). A cifra, se confirmada, será
quase quatro vezes maior que as perdas que as companhias tiveram em
2015. Mesmo assim, poucas se preocupam em se proteger contra
ataques cibernéticos.
De acordo com dados da MMC, as
contratações de seguros para proteção contra ataques cibernéticos
já somam cerca de US$ 2 bilhões e podem chegar a US$ 20 bilhões até
2025. Os EUA continuam a ser o maior mercado de seguros
cibernéticos, onde quase 20% de todas as organizações têm seguros
para riscos cibernéticos.
Com a ascensão dos ataques de hackers
aos sistemas das empresas, alguns setores da economia ficaram mais
expostos aos ciberataques. Com base na carteira de risco
cibernético da MMC, as indústrias de manufatura e de comunicação,
mídia e tecnologia lideram a contratação desse seguro, com 63% e
41% das apólices, respectivamente (veja lista abaixo).
Segundo o estudo, em 2015, 90% das
grandes corporações do Reino Unido relataram violações, destacando
a urgência de abordar os riscos de ciberataques. E, embora algumas
empresas tenham tomado certas medidas para garantir a segurança e a
capacidade de recuperação de falhas, muito ainda precisa ser feito.
A MMC destaca que as ameaças cibernéticas e o terrorismo são cada
vez mais riscos que se sobrepõem uns aos outros. “A maior parte da
informação sobre segurança cibernética é mantida pelo setor
privado, enquanto o terrorismo é tratado pelo setor público”, diz o
relatório. Em razão disso, a consultoria diz que, claramente, deve
haver maior parceria entre os dois para preparar a infraestrutura
crítica para esses riscos entrelaçados.
Além disso, ressalta o estudo, os
países agora estão enfrentando uma dura realidade nova de ameaças
contra ativos físicos – incluindo redes elétricas, barragens, redes
de telecomunicações, sistemas de transporte e instalações nucleares
civis. “Onipresentes, as conexões com a internet têm aumentado a
vulnerabilidade de sistemas industriais que controlam esses ativos
físicos”, diz o documento.
União de esforços
Como a maioria das infraestruturas
críticas em muitos países pertence e é operada pelo setor privado,
é vital a intervenção de governos e da indústria para confrontar
este risco. Os governos reconhecem a ameaça econômica representada
pelo cibercrime e muitos estão tomando uma série de medidas, que
incluem a adoção de melhores práticas e tecnologias de combate às
ameaças. Mais de 30 países, incluindo Alemanha, Itália, França,
Reino Unido, EUA, Japão e Canadá, têm montado estratégias de
segurança cibernética.
Em fevereiro de 2014, o presidente
chinês Xi Jinping anunciou um novo orgão nacional para coordenar os
esforços de cibersegurança; e em abril de 2015, Cingapura lançou
uma agência de segurança cibernética para supervisionar políticas e
realizar a sensibilização das empresas e pessoas. O centro do Reino
Unido para a proteção da infraestrutura nacional fornece boas
práticas, orientação técnica e facilita a troca de informações
entre os setores, incluindo o sector de energia e fabricantes de
equipamentos de segurança para a infraestrutura nacional. A
estratégia de segurança cibernética da França, coordenada pela
Agência Nacional de Segurança de Sistemas de Informação, da mesma
forma, promove a cooperação entre os setores público e privado.
Mas a MMC observa que as empresas,
principalmente as que atuam em um mesmo setor da indústria, também
devem compartilhar informações. Assim como a polícia e autoridades
legais têm um papel fundamental na luta contra ameaças cibernética.
Daí a necessidade de uma abordagem conjunta entre órgãos legais,
indústrias e governos.
Representatividade nas contratações do
seguro cibernético por indústria
1. Manufatura: 63% 2. Comunicação,
Mídia e Tecnologia: 41% 3. Educação: 37% 4. Atacado/Varejo: 30% 5.
Instituições financeiras: 28% 6. Power& Utilities: 28% 7.
Indústrias: 27% 8. Hospitality and Gaming: 15% 9. Serviços: 13% 10.
Healthcare: 6%
