O chefe de prática cibernética do HSB explica o desafio da cobertura à medida que as capacidades dos invasores se expandem
Os corretores que avaliam como as políticas cibernéticas respondem à inteligência artificial enfrentam um problema prático: pode ser difícil determinar se um invasor usou IA, dificultando a aplicação de tentativas de separar essas ameaças da cobertura cibernética.
Este é o argumento de Dan Law (foto), chefe de prática cibernética do HSB, que acredita que as ameaças cibernéticas relacionadas com a IA pertencem ao seguro cibernético, mesmo quando a indústria debate até que ponto as políticas devem abordar explicitamente a tecnologia.
“Temos cobertura de IA incorporada em nosso formulário de apólice principal, tal como está hoje, e temos feito isso desde que lançamos esse formulário de apólice. Seja silencioso ou afirmativo, acho que precisa ser abordado em um formulário cibernético. Não acho que você possa separar essas duas coisas”, disse Law à Insurance Business.
A sua posição coloca a formulação política no centro da discussão sobre colocação. Um cliente que enfrenta um incidente de ransomware pode saber como seus sistemas foram comprometidos sem saber quais ferramentas o invasor usou para desenvolver ou executar o ataque.
“Não é fácil dizer que a IA foi fundamental para a forma como este ator de ameaça operava. Portanto, na ausência de capacidade de separar essas coisas, a cobertura precisa de viver numa política cibernética”, disse Law.
Ao analisar a cobertura, os corretores precisam, portanto, distinguir um invasor que usa IA para comprometer um cliente de uma reclamação envolvendo o produto ou decisão de negócios baseada em IA do cliente. A questão relevante é como a redação responde ao evento específico, incluindo quaisquer exclusões que possam afetar a recuperação.
AI muda a conversa de subscrição
Law vê a IA aumentando a capacidade dos invasores de explorar pontos fracos, inclusive combinando vulnerabilidades menos críticas para obter acesso a um negócio. Os defensores também estão implantando a tecnologia para identificar vulnerabilidades e melhorar a segurança. A perspectiva de ataques mais autónomos levanta uma preocupação adicional sobre o volume de incidentes que as empresas e as seguradoras poderão enfrentar.
“Isso aumentaria a capacidade do agente da ameaça de perseguir empresas sem os dedos no teclado”, observou Law. “Certamente, se você potencializar suas capacidades do ponto de vista do agente de ameaça, a escala e o volume de incidentes que vemos poderão mudar drasticamente.”
Leia mais: Os agentes de IA desonestos da OpenAI expõem uma lacuna na cobertura cibernética
No HSB, as expectativas de controlo permaneceram globalmente consistentes ao longo dos últimos 18 meses. A autenticação multifator é um requisito básico, enquanto a detecção e resposta de endpoints, incluindo a forma como essas ferramentas são gerenciadas, são particularmente importantes em vários setores.
Esses requisitos fazem parte de um mercado competitivo de seguros cibernéticos. Law descreveu ampla capacidade e oportunidades contínuas para os compradores, juntamente com ajustes mais seletivos nos preços e no apetite de subscrição.
Os cuidados de saúde, os serviços profissionais e a indústria continuam a ser classes desafiadoras do ponto de vista da rentabilidade, de acordo com Law. A dependência de plataformas de software e de fornecedores terceirizados acrescenta complexidade à subscrição desses negócios.
Encontrando o ajuste cibernético certo
O ritmo de desenvolvimento de produtos também cria trabalho para os corretores avaliarem qual oferta é adequada para uma conta de pequena empresa ou de médio porte.
Law disse que os corretores precisam investir tempo na compreensão das mudanças na terminologia de cobertura e nos serviços de segurança disponíveis através de diferentes operadoras. As pequenas empresas podem valorizar particularmente esses serviços porque não possuem conhecimentos internos de segurança cibernética.
“Não é tão simples quanto pegar algo na prateleira”, disse Law. “Você realmente precisa entender os diferentes mercados e onde eles podem se encaixar melhor.”
Leia mais: Onde as conversas cibernéticas dão errado com as pequenas empresas
A interrupção dos negócios merece atenção especial, gerando perdas em alguns incidentes de ransomware, com empresas menores potencialmente sem balanço para resistir a uma paralisação prolongada. Mas uma redução nos pagamentos de resgate não elimina os danos financeiros causados pelas operações interrompidas.
Questionado sobre a estruturação da cobertura de interrupção contingente de negócios, Law acrescentou: “Acho que eles precisam se concentrar nos limites, em como a cobertura funciona, como ela realmente funciona para pagar o sinistro ao segurado”.
