Avaliação de risco cibernético pelas seguradoras

Abstract

O presente trabalho tem como objetivo realizar uma análise exploratória em relação ao seguro de risco cibernético. Desse modo, com a tecnologia estando cada vez mais presente na vida pública e privada, as discussões quanto ao uso de dados se tornaram mais presentes e relevantes no cotidiano dos indivíduos. Com o tema sendo mais visado, atualmente, as seguradoras precisaram se atualizar quanto às práticas regulatórias e técnicas atuariais exigidas pelo mercado. Diante disso, o estudo pretende discorrer sobre o tema segurança da informação e como as instituições necessitam seguir normas e discutir decisões estratégicas para que seu dado seja protegido e, além disso, a organização esteja prepara para mitigar eventos adversos prováveis. Ademais, o trabalho também se dispõe a abordar a Lei Geral de Proteção de Dados (LGPD) e como o documento impacta na gestão e tratamento de dados. Por fim, o trabalho aborda as questões securitárias como metodologia de avaliação de apólices, levando em conta valor e cobertura, de Seguro Cyber e trás metodologia para modelagem de correlação entre eventos de risco cibernético.

The present work aims to carry out an exploratory analysis to cyber risk insurance. In this way, with technology being increasingly present in public and private life, discussions about the use of data have become more present and relevant in the daily lives of people. Then, with the topic being more targeted, currently, insurers needed to update themselves regarding regulatory practices and actuarial techniques required by the market. Therefore, the study intends to discuss the topic of information security and how institutions need to follow rules and discuss strategic decisions so that their data is protected and, in addition, the organization is prepared to mitigate likely adverse events. In addition, the work also addresses the General Data Protection Law (LGPD) and how the document impacts data management and processing. Finally, the work addresses security issues as a methodology for evaluating policies, taking into account value and coverage, of Cyber Insurance and behind a methodology for modeling the correlation between cyber risk events.