Dados do FBI mostram um aumento de 26% nas perdas, mesmo com as taxas de seguro cibernético continuando a cair
As perdas com crimes na Internet nos EUA atingiram quase US$ 21 bilhões em 2025, um aumento de 26% em relação aos US$ 16,6 bilhões do ano anterior, e foi a primeira vez que o Centro de Reclamações sobre Crimes na Internet (IC3) do FBI recebeu mais de um milhão de reclamações em um único ano, de acordo com o Relatório de Crimes na Internet de 2025 da agência. O número do IC3 cobre todos os crimes denunciados na Internet, incluindo fraudes ao consumidor e fraudes de investimento, e não apenas as perdas comerciais que o seguro cibernético foi concebido para resolver.
Os números foram citados em um novo relatório de seguro cibernético comercial do Instituto de informações de seguros (Triple-I), que examinou o aumento da gravidade dos sinistros, as ameaças impulsionadas pela IA e a crescente lacuna de proteção entre as pequenas e médias empresas.
Menos reclamações, perdas muito maiores
O cenário dos sinistros para as grandes empresas mudou de uma forma que deveria levar a uma análise mais aprofundada dos limites existentes. De acordo com Gordinhoé Relatório de reivindicações cibernéticas de 2026a gravidade média dos sinistros para grandes empresas dobrou para US$ 4,4 milhões em 2025, mesmo com a frequência dos sinistros caindo 34% para esse segmento.
Menos reclamações, no entanto, não é o mesmo que menor exposição. Isso reflete uma melhor detecção de ameaças entre organizações com bons recursos, enquanto os incidentes que conseguem passar são mais caros e complexos. O relatório Triple-I também citou uma pesquisa da IBM que mostra que as organizações que usam IA de segurança e automação experimentaram custos médios de violação de US$ 4 milhões, em comparação com US$ 5,93 milhões para aquelas sem esses recursos.
O ransomware continua a gerar severidade. Verizon Relatório de investigações de violação de dados de 2026 descobriram que o ransomware estava envolvido em 48% das violações de dados examinadas, embora 69% das vítimas tenham se recusado a pagar, em parte porque backups de dados aprimorados reduziram a influência que os invasores já tiveram.
A lacuna das pequenas e médias empresas não é um problema de preço
O défice de cobertura é mais profundo abaixo do nível das grandes contas. Suíça Re estima que a penetração do seguro cibernético entre pequenas e médias empresas seja de apenas 10% a 20%, apesar de quatro anos consecutivos de queda nas taxas. As taxas caíram aproximadamente 5% no acumulado do ano em 2026, após um declínio de 13% em 2025. Os prémios globais deverão atingir 16,4 mil milhões de dólares em 2026, crescendo cerca de 5% anualmente desde 2022, mas esse crescimento está concentrado em segmentos que já estão segurados.
Os dados de penetração sugerem que a acessibilidade não é a principal barreira. Munique Reé Pesquisa de riscos cibernéticos e seguros de 2026 descobriu que nove em cada 10 executivos de nível C em todo o mundo consideram as suas empresas inadequadamente protegidas, e um inquérito separado da Munich Re descobriu que 28% das empresas nunca tinham recebido qualquer oferta de seguro cibernético. O estudo conclui que a diferença entre as pequenas empresas é em grande parte impulsionado pelo acesso limitado a produtos apropriados e uma tendência a subestimar a exposiçãoe não pelo custo da cobertura.
A IA está remodelando ataques e defesas
O papel da IA no cenário de risco é transversal. O relatório Triple-I citou dados do FBI mostrando quase US$ 893 milhões em perdas relacionadas a incidentes habilitados por IA em 2025, refletindo o uso crescente de phishing, falsificação de identidade e engenharia social alimentados por IA em ataques cibernéticos. Ao mesmo tempo, as organizações que implementam IA de segurança estão absorvendo custos de violação significativamente mais baixos, como mostram os dados da IBM.
O relatório Triple-I também observou que a supervisão eficaz, a formação dos funcionários e a governação da segurança de dados tornar-se-ão cada vez mais importantes à medida que a adoção da IA acelera. A pesquisa da Munich Re descobriu que 26% das empresas sem cobertura disseram não saber da existência de seguro cibernético e 23% citaram a confusão sobre o que é coberto, uma descoberta que reforça a disparidade na educação acima do preço como a principal barreira.
Sean Kevelighan, presidente e CEO da Triple-I, disse que o seguro cibernético é uma parte importante de uma estratégia abrangente de gestão de risco, especialmente para empresas com menos recursos para se recuperarem de um ataque, mas acrescentou que “a prevenção, a preparação e a cobertura de seguro devem trabalhar juntas”.
