A supervisão cibernética do conselho está a aumentar, mas menos de metade dos diretores se sentem bem informados sobre se os gastos com segurança realmente reduzem o risco
O risco cibernético tornou-se um problema sério no conselho de administração, mas muitos diretores ainda não confiam no que lhes é dito sobre o assunto, de acordo com uma pesquisa global da Willis, uma empresa WTW negócios.
Sua Pesquisa de Seguro de Responsabilidade Civil de Diretores e Diretores 2026: Cyber in Focus descobriu que 70% das organizações agora incluem formalmente o risco cibernético em sua estrutura de risco empresarial no nível do conselho. Cerca de 65% dos conselhos recebem atualizações sobre segurança cibernética e o cenário de ameaças pelo menos trimestralmente.
Pela primeira vez, a pesquisa perguntou com que frequência as organizações quantificam possíveis perdas financeiras decorrentes de um incidente cibernético. Sessenta por cento afirmaram que o fazem, quer anualmente (19%) quer de forma contínua (41%).
Uma lacuna na confiança
O envolvimento não se traduziu totalmente em compreensão. Apenas 55% dos entrevistados afirmaram que se sentem bem informados sobre os riscos cibernéticos que a sua organização enfrenta. Apenas 46% acreditam que o seu conselho está bem informado sobre a eficácia com que os gastos com segurança cibernética reduzem os riscos.
“O risco cibernético é agora um risco comercial central, exigindo maior supervisão e responsabilidade do conselho”, disse Glyn Thoms, líder global de estratégia cibernética FINEX da Willis.
Metade tem seguro cibernético
Quase metade dos entrevistados (48%) possui seguro cibernético e outros 19% planejam adquiri-lo dentro de dois anos. Dos segurados, 71% compram cobertura cibernética independente, enquanto 29% são cobertos por uma apólice geral ou combinada.
As organizações estão divididas sobre como orçamentam isso. Cerca de 48% incluem o prémio no seu orçamento de segurança cibernética, enquanto 52% o financiam separadamente. Thoms disse que a inclusão do seguro cibernético nos orçamentos de segurança mostrou que este é cada vez mais visto como parte da resiliência de uma organização, com valor que inclui o acesso a especialistas em resposta a incidentes, bem como a transferência de riscos.
Phishing e ransomware ainda são as principais preocupações
O phishing e a engenharia social (48%) e o ransomware (38%) continuam a ser as duas maiores preocupações cibernéticas a nível mundial. Vulnerabilidades em software de terceiros (31%) e uso indevido de IA (31%) estão agora entre os cinco principais.
No que diz respeito à preparação, 78% das organizações têm um plano de resposta a incidentes cibernéticos e 62% testaram a sua resposta nos últimos 12 meses. Cerca de 63% sentem-se bem preparados para lidar com um incidente.
Para os corretores, a pesquisa mostra uma oportunidade e uma lacuna. Com menos de metade das organizações com cobertura cibernética e quase uma em cada cinco a planear adquiri-la, há espaço significativo para crescimento, especialmente entre as empresas privadas e médias que constituem a maioria dos entrevistados.
Vale a pena analisar mais de perto os 29% que dependem de cobertura cibernética no âmbito de apólices gerais ou combinadas. Essas apólices geralmente apresentam limites mais baixos e termos mais restritos do que a cobertura cibernética independente. À medida que as preocupações se deslocam para falhas de software de terceiros e uso indevido de IA, os corretores devem verificar se as políticas combinadas respondem a essas exposições.
A lacuna de confiança também é uma questão de D&O. Os diretores que não conseguem demonstrar que compreendem e supervisionam o risco cibernético podem enfrentar um escrutínio após um incidente grave. Os corretores que ajudam os conselhos de administração a quantificar a exposição cibernética e a documentar a sua supervisão apoiam tanto as colocações cibernéticas como as de D&O.
