Ransomware sacode o mercado de seguros cibernéticos

A JBS USA pagou um resgate de US $ 11 milhões para cibercriminosos que temporariamente desativaram fábricas que processam cerca de um quinto do suprimento de carne do país. (REUTERS / Paulo Whitaker / Arquivo de foto)

RNC NEGA VIOLAÇÃO DE DADOS, CONFIRMA O PROVEDOR DE TERCEIROS INDICADO NO HACK APARENTE

O último relatório da Marsh, que oferece corretagem de seguros, indica que as taxas cibernéticas dos EUA aumentaram 35% no primeiro trimestre de 2021.

Isso está acontecendo contra uma onda de ataques de ransomware.

O número de organizações afetadas por ransomware aumentou 102% em comparação com o início de 2020 e "não mostra sinais de desaceleração, "de acordo com uma nota de pesquisa da empresa de segurança de TI Check Point em maio.

E o pagamento médio de resgate em 2020 é de 171%, para US $ 312, 493 em comparação com US $ 115, 123 em 2019, de acordo com um relatório de março da Palo Alto Networks.

O que impulsiona esse aumento é o modelo Ransomware-as-a-Service (RaaS), que alavanca um programa de parceria para executar ataques cibernéticos.

Os lucros são a maior atração, conforme demonstrado por recentes ataques de ransomware de alto perfil. A JBS USA pagou um resgate de US $ 11 milhões para cibercriminosos que temporariamente desativaram fábricas que processam cerca de um quinto do suprimento de carne do país. E a gangue de ransomware REvil está exigindo US $ 70 milhões para desbloquear computadores em um ataque de ransomware de 2 de julho.

Seguro autônomo em forte alta

O seguro cibernético autônomo está crescendo mais rápido do que o seguro de pacote, Gerry Glombicki, diretor da Fitch Ratings, disse à FOX Business.

"De forma independente, tenho que escrever sobre lucratividade, " ele disse, adicionar que a lucratividade do seguro do pacote não depende de uma única categoria e é uma cobertura muito mais ampla que se aplica a um pacote de cenários de risco.

Historicamente, o seguro cibernético tem sido muito lucrativo, mas isso pode estar mudando por causa do ransomware e da mudança para uma cobertura mais autônoma, Disse Glombicki.

As violações de dados ainda são a principal fonte de exposições de reclamações cibernéticas, mas as perdas vinculadas a ataques de ransomware se tornaram mais proeminentes nos últimos dois anos, disse o relatório.

CONFORME O PREÇO BITCOIN AUMENTOU, TOMOU AUMENTO EM CIBERATTACKS, PESQUISADORES DIZEM

"Embora as taxas de prêmio de seguro cibernético estejam subindo drasticamente, permanecem as preocupações de que os subscritores podem definir um preço de longo prazo para este negócio, dadas as exposições de risco em constante evolução e fontes de perda, "disse o relatório da Fitch Ratings.

E o fato de o ransomware estar se transformando em um grande negócio teve um impacto profundo nas empresas que buscam seguro cibernético.

"Passou de um problema de TI para um problema de operações de negócios, "Glombicki disse, acrescentando que se tornou uma questão de sobrevivência de uma empresa.

"Eles não querem ser colocados fora do mercado, " ele disse.

As seguradoras também são um alvo

Recentemente, Os criminosos de ransomware têm como alvo pelo menos três corretoras de seguros norte-americanas que oferecem apólices para ajudar os outros a sobreviver, de acordo com um relatório da AP.

Normalmente, os cibercriminosos tentam saber quanta cobertura de ciberseguro as vítimas têm. "Saber quanto as vítimas podem pagar pode lhes dar uma vantagem nas negociações de resgate, "disse o relatório.

Mas agora essas empresas também se tornaram vítimas.

CNA Financial Corp., o sétimo subscritor de segurança cibernética dos EUA no ano passado, foi atingido em março e supostamente pagou um resgate de $ 40 milhões, de acordo com um relatório da Bloomberg.

OBTENHA A FOX NEGÓCIOS EM MOVIMENTO CLICANDO AQUI

A FOX Business entrou em contato com a CNA para comentar.

"Existe um ciclo vicioso em que demandas crescentes levam a níveis crescentes de cobertura de seguro e, quanto mais cobertura as empresas têm, quanto maiores os resgates que eles estão dispostos e são capazes de pagar, "Brett Callow da Emsisoft, uma empresa de segurança cibernética, disse à Fox Business.