2

Como gerir o risco cibernético associado a terceiros?

Principais dados de sinistros

Leia mais sobre o que isto significa para o seu negócio

O que isto significa para o seu negócio

Não subestime a sua exposição potencial a violações e falhas de fornecedores terceiros. As suas exposições não se limitam aos fornecedores de tecnologia, estendendo-se também a prestadores de serviços de administração e suporte. Interrupções significativas nos sistemas de terceiros podem afetar as suas receitas e gerar responsabilidades a longo prazo, bem como perdas financeiras e danos reputacionais, mesmo quando o incidente não tem origem na sua organização.

Dada a crescente interconectividade entre empresas, reforçar a supervisão e monitorização dos seus fornecedores terceiros, incluindo a compreensão dos fornecedores que integram as suas cadeias de fornecimento de TI, pode ter um impacto significativo na sua estratégia de gestão do risco cibernético e de seguros.

"Interrupções significativas nos sistemas de terceiros podem afetar as suas receitas e gerar responsabilidades a longo prazo, bem como perdas financeiras e danos reputacionais, mesmo quando o incidente não tem origem na sua organização"

Ações prioritárias para reforçar a preparação, resposta e recuperação perante riscos de terceiros

Caso de estudo: Fornecedor de transportes utilizou seguro cibernético para colmatar lacunas contratuais

“O ciberseguro complementou a proteção contratual, cobrindo a exposição que permanecia após a aplicação das indemnizações previstas no contrato.”

Um importante fornecedor internacional de serviços de transporte foi afetado por um incidente cibernético num prestador de serviços terceiro essencial. Embora o contrato proporcionasse alguma proteção, os prejuízos excederam os limites de indemnização previstos contratualmente. Os especialistas em Cyber da Willis trabalharam para garantir que a apólice de ciberseguro da organização complementava a proteção contratual, cobrindo a exposição que permanecia após a aplicação das indemnizações previstas no contrato e reduzindo assim as perdas não cobertas.

Destaque do setor: Saúde

O nosso conjunto de dados mostra que o setor da saúde representa a maior proporção de notificações de ciberincidentes às seguradoras (20%).

As violações de dados são o tipo de incidente mais frequentemente reportado no setor da saúde, representando 45% das notificações. O número de registos comprometidos é frequentemente reduzido, com 52% das reclamações relacionadas com violações de dados a envolver menos de 1.500 registos. Estes incidentes continuam a gerar custos jurídicos e de defesa associados à interação com os reguladores e à resolução de reclamações.

O setor da saúde também tem sido afetado por ransomware, com um aumento do número de incidentes nos últimos anos. Os incidentes de ransomware representam agora 18% do total de notificações no setor da saúde, com os custos impulsionados pela interrupção da atividade e pelo aumento dos custos operacionais.

Caso de estudo: Impacto de um ataque de ransomware mitigado pelo ciberseguro

Uma empresa que prestava serviços de monitorização remota e teleassistência foi alvo de um ataque de ransomware que resultou na encriptação dos seus sistemas críticos e na desativação de botões de pânico fornecidos a idosos e pessoas vulneráveis. Com o apoio de negociadores de resgate disponibilizados através da apólice de ciberseguro da organização, foi possível negociar com os atacantes. Depois de estes compreenderem o impacto do incidente nas pessoas vulneráveis, disponibilizaram a chave de desencriptação sem que fosse necessário efetuar qualquer pagamento. A seguradora cobriu os custos de resposta ao incidente.