Prêmios mais baixos e capacidade abundante podem obscurecer exclusões e sublimites para empresas dependentes de tecnologia de terceiros
Os compradores de seguros cibernéticos continuam a beneficiar da queda dos prémios e da capacidade abundante, mas as preocupações crescentes sobre as dependências tecnológicas de terceiros estão a levar algumas seguradoras a restringir a cobertura, mesmo quando a concorrência pelos clientes permanece intensa.
As taxas de seguro cibernético dos EUA diminuíram 2% no segundo trimestre de 2026, igualando a queda do trimestre anterior, de acordo com Pântanomais recente Índice Global do Mercado de Seguros. As taxas têm caído desde o segundo trimestre de 2023, enquanto os prémios cibernéticos globais diminuíram 4%, marcando o décimo segundo trimestre consecutivo de reduções.
Mas o ambiente de preços favorável surge num momento em que as empresas enfrentam exposições cibernéticas cada vez mais interligadas. O Relatório de investigações de violação de dados de 2026 da Verizon descobriu que terceiros estiveram envolvidos em 48% das violações analisadas, um aumento de 60% em relação ao conjunto de dados do ano anterior. A Marsh também identificou software de terceiros e riscos de fornecedores entre as principais preocupações das seguradoras, apesar da capacidade cibernética estável e da concorrência contínua.
De acordo com Megan North (foto), vice-presidente executiva e líder de filial da Amwins, algumas seguradoras estão introduzindo exclusões generalizadas de eventos e restringindo a cobertura de interrupção de negócios dependentes para gerenciar sua exposição a falhas envolvendo fornecedores de tecnologia críticos.
“A natureza, o tamanho e a confiança que as empresas depositam em outras empresas para desempenhar suas funções essenciais têm sido uma parte do que permite que esse risco cresça”, disse North à Insurance Business.
“Sem sermos capazes de avaliar completamente a exposição de um segurado a parte disso, estamos vendo as transportadoras colocarem barreiras sobre o que estão dispostas a cobrir e quanto desse risco estão dispostas a carregar em seus livros.”
A concentração na nuvem está gerando preocupações de subscrição
North disse que o risco de agregação se tornou um tema dominante nas discussões de subscrição, especialmente porque as empresas dependem cada vez mais de um número relativamente pequeno de grandes provedores de nuvem e software como serviço (SaaS). “Os mesmos grandes provedores estão por trás de uma grande parcela de nossos segurados”, observou ela.
A concentração cria um grande desafio para as seguradoras cibernéticas porque um ataque ou interrupção envolvendo um grande fornecedor de tecnologia poderia perturbar simultaneamente milhares de empresas, gerando potencialmente sinistros em numerosas contas seguradas.
Ao contrário das catástrofes imobiliárias tradicionais, que geralmente se concentram em áreas geográficas identificáveis, os eventos cibernéticos sistémicos podem espalhar-se por todos os setores. A interligação também complica a capacidade das seguradoras de determinar quanta exposição estão a acumular através de apólices individuais.
“O risco cibernético não tem fronteiras”, disse North. “Não há como colocar necessariamente uma cerca física em torno disso, e certamente não quando há tanta agregação quando se trata de fornecedores de nuvem e SaaS.”
Prêmios mais baixos, mas cobertura mais seletiva
Os subscritores têm diversas ferramentas disponíveis para gerenciar exposições cibernéticas elevadas, incluindo preços, franquias, exclusões e restrições à capacidade disponível. No entanto, em vez de aumentar significativamente os prémios para empresas com dependências críticas de terceiros, algumas transportadoras estão a concentrar-se em limitar a quantidade de risco que estão preparadas para assumir.
“Eu diria que mais do que o impacto nos preços ou possíveis franquias, estamos vendo as operadoras fazendo mais perguntas”, disse North. “Se o subscritor sinaliza isso como uma preocupação potencial, estamos vendo-o tentar limitar a exposição de sua capacidade a esse risco.”
Estas restrições podem ter consequências particularmente importantes para cobertura de interrupção de negócios dependentesque pode responder quando um incidente cibernético coberto em um fornecedor de tecnologia externo interrompe as operações de um segurado. As seguradoras estão cada vez mais aplicando sublimites a essa cobertura ou cobrando prêmios adicionais para restaurar a proteção aos limites totais da apólice.
O que os subscritores querem saber sobre o risco cibernético de terceiros
À medida que o escrutínio aumenta, North disse que os subscritores estão a olhar mais de perto para a dependência das empresas de fornecedores críticos e para a sua capacidade de continuar a operar se esses fornecedores sofrerem uma interrupção ou ataque cibernético.
“Ficamos hiperconcentrados em reforçar os sistemas dos nossos segurados”, disse ela. “Mas acho que haverá mais questões em torno do gerenciamento de fornecedores. Que tipo de controles são exigidos daqueles que acessam sua rede fora de sua própria empresa?”
Ela acrescentou que as seguradoras estão cada vez mais examinando os controles de compensação, incluindo a segregação da rede e as restrições ao acesso de terceiros.
Ao mesmo tempo, as empresas não devem assumir que os seus acordos contratuais com fornecedores de tecnologia as protegerão necessariamente contra as consequências financeiras de um incidente cibernético. Os acordos com fornecedores frequentemente contêm limitações de responsabilidade e disposições de indenização que favorecem o prestador de serviços.
“Muitas vezes temos segurados que presumem: ‘Existe um contrato em vigor. Provavelmente me protege.’ Esse nem sempre é o caso”, disse North. “Terceirizar a função não terceirizar o risco.”
