Ataques cibernéticos prestes a se tornarem ‘não seguráveis’, diz o chefe da Zurich

O suíço Mario Greco, diretor executivo do grupo de seguros de Zurique. © Keystone / Gian Ehrenzeller

O chefe executivo de uma das maiores companhias de seguros da Europa advertiu que os ataques cibernéticos, ao invés de catástrofes naturais, se tornarão "não seguráveis" à medida que a perturbação dos hacks continua a crescer.

Os executivos de seguros têm se manifestado cada vez mais nos últimos anos sobre riscos sistêmicos, tais como pandemias e mudanças climáticas, que testam a capacidade do setor de fornecer cobertura. Pelo segundo ano consecutivo, espera-se que as reclamações relacionadas a catástrofes naturais ultrapassem os 100 bilhões de dólares.

Mas Mario Greco, chefe executivo da seguradora Zurique, disse ao Financial Times que o cibernético era o risco a ser observado.

“O que vai se tornar não segurável será cibernético”, disse ele. “E se alguém assumir o controle de partes vitais de nossa infra-estrutura, as conseqüências disso?”

Ataques recentes que perturbaram hospitais, fecharam oleodutos e departamentos do governo visados alimentaram a preocupação dos executivos da indústria com este risco de expansão.

Focando no risco de privacidade dos indivíduos, Greco acrescentou: “Primeiro, deve haver uma percepção de que isto não é apenas data … this é sobre a civilização. Estas pessoas podem perturbar gravemente nossas vidas”.

As perdas cibernéticas em espiral nos últimos anos levaram os subscritores do setor a tomar medidas de emergência para limitar sua exposição. Além de aumentar os preços, algumas seguradoras responderam ajustando as apólices para que os clientes retenham mais perdas.

Há exceções escritas nas apólices para certos tipos de ataques. Em 2019, Zurique inicialmente negou uma reclamação de 100 milhões de dólares da empresa de alimentos Mondelez, decorrente do ataque de NotPetya, com base no fato de que a apólice excluía uma “ação bélica”. Os dois lados resolveram mais tarde.

Em setembro, a Lloyd’s de Londres defendeu uma medida para limitar o risco sistêmico de ataques cibernéticos, solicitando que as apólices de seguro escritas no mercado tivessem uma isenção para ataques apoiados pelo Estado.

Na época, um executivo sênior do Lloyd’s disse que a medida era “responsável” e preferível a esperar até “depois que tudo tenha dado errado”. Mas a dificuldade de identificar aqueles por trás dos ataques e suas afiliações faz com que tais isenções sejam juridicamente inquietantes, e especialistas cibernéticos alertaram que o aumento dos preços e exceções maiores poderiam adiar a compra de qualquer proteção pelas pessoas.

Greco disse que havia um limite para o quanto o setor privado pode absorver, em termos de subscrição de todas as perdas provenientes de ataques cibernéticos. Ele pediu aos governos que “criassem esquemas privados-públicos para lidar com riscos cibernéticos sistêmicos que não podem ser quantificados, semelhantes aos existentes em algumas jurisdições para terremotos ou ataques terroristas”.

Em setembro, o governo dos EUA pediu opiniões sobre se uma resposta de seguro federal a ataques cibernéticos era necessária, que poderia fazer parte, ou não, de seu atual programa de seguro público/privado para atos de terrorismo.

Um relatório do Escritório de Responsabilização do Governo dos EUA em junho destacou o potencial de incidentes cibernéticos para “transbordar” para outras empresas ligadas. Dizia que exemplos como o hack do Gasoduto Colonial, que criou escassez temporária de gasolina no sudeste dos EUA, demonstraram “a possibilidade de que um único incidente cibernético pudesse atravessar uma infra-estrutura crítica com conseqüências catastróficas”.

Greco também elogiou os passos do governo dos EUA para desencorajar o pagamento de resgate. “Se você refrear o pagamento de resgate, haverá menos ataques”.

Copyright The Financial Times Limited 2022