O ⁠seguro cibernético precisa ser apresentado como parte padrão ⁠dos programas de seguro das pequenas e médias empresas, e ‌não como um complemento opcional, se as seguradoras quiserem aumentar sua adoção no setor, afirmou Steven Robinson, líder nacional da área de segurança ‌cibernética da RPS.

“O que precisamos fazer é transformar o que atualmente é uma opção de adesão (opt-in) em uma opção de exclusão (opt-out)”, disse Robinson na Conferência de Risco Cibernético da Zywave, realizada em Nova York em outubro.

A cobertura cibernética continua com baixa penetração entre as empresas menores, com uma ⁠adesão ‌inferior a 25%, estimou ele. “Ainda temos um longo caminho a percorrer ⁠e uma grande oportunidade”, disse ele.

Robinson disse que o problema começa na forma como o produto é vendido. Os corretores costumam apresentar os seguros patrimonial, contra acidentes e de acidentes de trabalho como coberturas que uma empresa sabe que precisa, enquanto o seguro ​cibernético é tratado como um extra opcional.

“Ainda vemos a cobertura cibernética sendo apresentada como: ‘Ah, talvez você queira considerar isso porque leu nas ​notícias’”, disse ele.

O mercado pode impulsionar ainda mais a adoção simplificando o processo de compra para empresas menores, acrescentou Robinson.

O setor também deveria abandonar as vendas baseadas no medo e apresentar o seguro cibernético como um produto de continuidade de negócios, especialmente à medida que ‌a IA aumenta a escala e a sofisticação ​das ameaças, disse Robinson.

“Isso é apenas parte do que você precisa para manter sua empresa funcionando, porque isso vai acontecer”, disse ele. “A IA apenas ajuda a ampliar essa ⁠conversa neste momento.”

Emily Licitra, ​vice-presidente sênior de responsabilidade ​profissional da Arch Insurance, disse que sua maior preocupação no curto prazo é que os ⁠agentes de ameaças usem a IA ​para atacar empresas em maior escala.

Licitra disse que a IA está principalmente ampliando as ameaças cibernéticas existentes, em vez de criar novas categorias de prejuízo, com ​phishing, ransomware e exploração de vulnerabilidades se tornando cada vez mais rápidos e escaláveis.

“A IA não está necessariamente mudando o ​que os invasores ⁠querem fazer”, disse ela. “Está apenas mudando a rapidez e a escala com que eles querem fazer ⁠isso.”

Ela disse que uma preocupação de longo prazo é que a IA está acelerando a identificação de vulnerabilidades críticas, o que reduz o intervalo entre a descoberta e a exploração. Isso deixa aos defensores e às seguradoras menos tempo para reagir, disse ela, e pode se tornar um problema ​sistêmico.