O acordo adiciona risco de IA e tecnologia emergente a um programa de treinamento de corretores credenciados
O EC-Council, criador da credencial Certified Ethical Hacker (CEH), adquiriu a Cyber Insurance Academy (CIA), o órgão de credenciamento com sede em Delaware cuja designação Certified Cyber Insurance Specialist (CCIS) é aprovada para educação continuada em mais de 45 estados dos EUA.
O EC-Council certificou mais de 400.000 profissionais em 174 países, tornando-se uma das maiores organizações de credenciamento de segurança cibernética do mundo. A aquisição coloca-a diretamente num mercado de educação em seguros que há muito luta para acompanhar o ritmo dos riscos que os corretores são solicitados a assumir. A CIA continuará a operar sob a sua própria marca e liderança como uma empresa do Conselho da CE.
Uma credencial criada para a era da IA
A CIA reconstruiu sua designação CCIS como CCIS v2, adicionando módulos sobre ameaças impulsionadas por IA, governança de IA e exposições de cobertura que a IA cria em carteiras de seguros. Essa atualização reflete uma mudança já em curso no mercado. As operadoras começaram a condicionar a cobertura a controles de IA documentados. O Insurance Services Office lançou endossos de exclusão de IA generativa em janeiro de 2026, e algumas operadoras introduziram sublimites de IA. Os corretores que não conseguem atender a esses requisitos estão perdendo terreno nas conversas com os clientes.
De acordo com a IBM Relatório de custo de violação de dados de 2026publicado em 29 de julho e conduzido pelo Ponemon Institute, uma em cada quatro violações maliciosas foi habilitada por IA no período de março de 2025 a fevereiro de 2026, um aumento de 56% ano após ano. As violações habilitadas por IA custam às organizações uma média de US$ 6 milhões, cerca de US$ 1 milhão acima da média global de violações.
Em um relatório separado publicado em 31 de agosto, Suíça Re observou que as grandes empresas que compram limites cibernéticos médios de cerca de 120 milhões de dólares nos EUA podem ficar expostas quando ocorrem eventos graves, uma vez que a sua própria base de dados de reclamações cibernéticas mostra que uma média de 10 perdas por ano excedeu historicamente esse valor de referência. Essa combinação de frequência crescente impulsionada pela IA e limites inadequados é precisamente o que agora se espera que os corretores de terreno naveguem.
“A lacuna de conhecimento que identificamos está impedindo o mercado de atingir a maturidade e tornar os produtos lucrativos”, disse Guy Simkin, cofundador e CEO da CIA. “Todo profissional de seguros é agora um profissional de risco tecnológico, quer percebam ou não. A cibersegurança é onde começamos, não onde paramos.”
Simkin continuará liderando a organização sob o Conselho da CE.
O que o acordo muda
EC-Council ganha um negócio dedicado à educação em seguros com credenciamento estabelecido no setor e relacionamentos em toda a comunidade de corretores e subscritores. A CIA, por sua vez, obtém acesso à infra-estrutura técnica, à rede global e à inteligência contínua sobre ameaças do Conselho da CE, o que significa que o material do curso pode ser actualizado à medida que os actores da ameaça evoluem, em vez de esperar pelo fornecimento de conteúdos externos.
Asaf Armoni, cofundador e diretor de tecnologia da CIA, enquadrou-o em termos práticos. “As tecnologias que influenciam o risco de seguros estão evoluindo rapidamente e a indústria precisa de uma educação que evolua com elas”, disse ele. “O EC-Council traz a profundidade técnica e a escala que nos permitem expandir nossas capacidades enquanto permanecemos focados no que os profissionais de seguros precisam para tomar decisões informadas.”
Além do CCIS v2, a CIA expandirá seu portfólio para risco de IA e risco de tecnologia emergente – abrangendo áreas como sistemas autônomos e computação quântica – bem como educação tecnológica baseada em funções projetada para profissionais de seguros não técnicos. Os programas estarão disponíveis por meio de aprendizagem individualizada, certificações baseadas em funções e programas empresariais para operadoras, gerenciamento de agentes gerais (MGAs) e redes de corretores.
O impulso mais amplo para credenciais estruturadas
A aquisição reflete uma mudança mais ampla da indústria, afastando-se do treinamento patrocinado pelas operadoras e em direção a credenciais formais e credenciadas. A conversa sobre habilidades de seguro cibernético evoluiu consideravelmente desde que surgiu pela primeira vez como uma preocupação. Enquanto os esforços iniciais se concentraram em fazer com que os corretores compreendessem a estrutura política básica, o desafio atual é preparar os mesmos profissionais para aconselhar os clientes sobre a governação da IA, interpretar a linguagem de exclusão em evolução e avaliar o risco que muda mais rapidamente do que qualquer ciclo de renovação anual pode acompanhar.
Aqueles que prestam consultoria sobre como os incidentes relacionados à IA são cobertos ou excluídos precisam de uma base mais profunda do que a oferecida pela maioria dos treinamentos padrão para corretores. Os corretores que possuem o CCIS têm uma credencial credenciada que atende aos requisitos de educação continuada em mais de 45 estados, o que confere à designação um valor prático muito além do conteúdo do curso.
Jay Bavisi, fundador e CEO do grupo EC-Council, descreveu a razão para passar para os seguros em vez de construir um produto paralelo a partir do zero. “A Cyber Insurance Academy traz profundo conhecimento em seguros para essa equação. Juntos, podemos ajudar a construir a fluência tecnológica que o setor de seguros precisa cada vez mais, à medida que tecnologias cibernéticas, de IA e emergentes remodelam o cenário de risco.”
O mercado de seguros cibernéticos tem crescido de forma constante, mas a lacuna de conhecimento que o restringiu não foi eliminada ao mesmo ritmo. Os corretores detentores do CCIS já cumprem os requisitos de educação continuada em mais de 45 estados. No âmbito do Conselho da CE, o conteúdo técnico por trás dessa credencial será atualizado por especialistas que rastreiam ameaças emergentes diretamente, em vez de serem obtidos externamente.
