Vale a pena um seguro de cibersegurança? O que cobre, exclusões e requisitos

Um seguro de cibersegurança (ou de ciber-risco) é uma apólice que cobre o impacto económico de um incidente: a resposta e a recuperação, a paragem do negócio e as reclamações de terceiros. Vale a pena para quase qualquer empresa que dependa dos seus sistemas, mas só funciona se o básico já estiver em ordem: as seguradoras exigem-no para emitir a apólice e para pagar o sinistro.

O cibercrime já é uma indústria: segundo a Cybersecurity Ventures, custa ao mundo mais de 10 biliões de dólares por ano. E segundo o relatório Hiscox Cyber Readiness 2024, 53 % das pequenas empresas sofreram pelo menos um incidente no último ano.

O que cobre um seguro de cibersegurança

O que costuma ficar de fora

• Incidentes por negligência grave ou por não ter as medidas básicas que declarou.

• Fraudes por transferência (fraude do CEO, alteração de IBAN) se essa cobertura específica não foi contratada.

• Melhorias de segurança depois do incidente, salvo acordo.

• Ataques considerados "ato de guerra", que muitas apólices excluem.

• Incidentes que já tinham começado antes de contratar a apólice.

Por isso é preciso ler as exclusões e as definições, não só o resumo das coberturas.

Que requisitos pedem as seguradoras

Antes de emitir a apólice, a seguradora costuma enviar um questionário de segurança. Normalmente pergunta por:

• Autenticação de dois fatores (MFA) no email, nos acessos remotos e nas contas de administrador.

• EDR em computadores e servidores, de preferência vigiado 24/7.

• Cópias de segurança isoladas ou imutáveis e testes de restauro.

• Atualizações em dia e gestão de vulnerabilidades.

• Formação do pessoal contra phishing.

• Um plano de resposta a incidentes com contactos e responsáveis.

Responda com verdade: se o declarado não corresponder à realidade, a seguradora pode recusar o sinistro.

De que depende o prémio

Não há um preço único. O prémio depende sobretudo de:

• O setor e o volume de negócios da empresa.

• O tipo e o volume de dados que trata (pessoais, de saúde, de pagamento).

• As medidas de segurança que tem e consegue demonstrar.

• Os incidentes anteriores.

• O limite de indemnização e a franquia que escolher.

Na prática, melhorar os controlos é a forma mais direta de obter melhores condições.

O que fazer se tiver um sinistro

1. Avise a seguradora o quanto antes, como indica a apólice.

2. Não pague nem negocie um resgate sem a sua aprovação e sem aconselhamento.

3. Preserve as evidências: não apague nem reinstale os equipamentos afetados.

4. Avalie as notificações obrigatórias, como a da CNPD em 72 horas se houver dados pessoais afetados.

Vale a pena?

Quase sempre sim, se for entendido como aquilo que é: a última camada. Um seguro compensa o golpe económico, mas não evita o dano à reputação nem a paragem do negócio. Primeiro vêm a prevenção, a deteção e cópias que funcionem; depois, a apólice.

A Ciberseguridad720 não vende seguros, mas ajuda as empresas a cumprir os requisitos das seguradoras: EDR gerido com SOC/MDR 24/7, cópias, MFA, avaliações de vulnerabilidades e um plano de resposta. Se vai contratar ou renovar uma apólice, comece pelo nosso diagnóstico gratuito.