O medo está instalado na rede. Proteja-se. O relatório “Prepare for the expected: Safeguarding value in the era of cyber risk”, da Aon prevê que as perdas decorrentes de ataques cibernéticos atinjam globalmente os 5,5 mil biliões de euros (seis triliões de dólares) até 2021.
Danos à reputação e à marca, queda no preço das acções e diminuição das classificações de crédito exigem dos gestores prioridade máxima em relação aos ataques cibernéticos. Diz o relatório da Aon que o aumento da prevalência de ataques cibernéticos torna este risco inevitável, apesar da falta de preparação de muitas empresas.
O relatório “Prepare for the expected: Safeguarding value in the era of cyber risk” prevê ainda que o investimento em segurança cibernética ultrapasse 907,5 mil biliões de euros (1 trilião de dólares) acumulados nos cinco anos anteriores a 2021. Números astronómicos. E as perdas não se devem apenas aos hackers. Também ao novo Regulamento Geral de Protecção de Dados.
Competitividade, velocidade e risco
A informática aumentou a competitividade das empresas em todo o mundo. A competitividade e a velocidade com que se fazem negócios, uma vez que diminuiu a distância entre as várias regiões do planeta.
Hoje, um negócio pode estar à distância de um clique. Mas toda a informação, confidencial, de uma empresa pode estar em risco após vários cliques. Os hackers estão activos e prontos para “roubarem” bases de dados, inovações industriais, ou mesmo apagarem toda a informação de uma empresa, seja ela um gigante multinacional ou uma pequena e média empresa (PME). Neste mundo que funciona cada vez mais rápido, a protecção é essencial, seja proteção informática, através de firewalls cada vez mais poderosas, ou de seguros contra ataques informáticos, que permitem reduzir as perdas de um ataque.
E se pensa que apenas as PME estão vulneráveis, engana-se. Um exemplo recente e bem conhecido é o do ataque informático ao Facebook, que expôs informação de cerca de 50 milhões de contas de utilizadores da maior rede social do Mundo, em Setembro de 2018. Mais. Em 2017, um ransomware que se instalou em mais de 230 mil computadores operados pelo Windows, acabou por envolver grandes empresas, como a Telefónica, Nissan, Serviço Nacional de Saúde Britânico, Fedex, Renault, entre outros grandes nomes.
Em 2013, cerca de três mil milhões de contas da Yahoo foram expostas, tornando públicos os nomes dos utilizadores, e-mails, datas de nascimento, números de telemóvel e passwords. A perda de dinheiro foi tal que, em 2016, a Yahoo entrou a negociações com a Verizon para que esta a comprasse na totalidade. Ou seja, o risco não se fica pelas empresas. Os hackers “gostam” de todo o tipo de informação.
E nem os políticos ficam seguros. Em 2016, a candidatura de Hillary Clinton à presidência dos EUA, foi alvo de um ataque informático que permitiu a apropriação de e-mails do Partido Democrata. Além disso, também foram divulgadas comunicações internas através dos WikiLeaks. Na altura, a CIA suspeitou que esse ciber-ataque foi obra de hackers ao serviço do governo russo, numa possível associação a membros da campanha de Donald Trump.
De acordo com o relatório da Aon, as empresas enfrentam perdas financeiras graves e imediatas face aos custos processuais deste tipo de incidentes, de multas regulatórias, que aumentaram após a implementação do Regulamento Geral de Protecção de Dados, e de perdas de receita resultante da interrupção da sua actividade. Embora os custos financeiros imediatos de um ataque cibernético possam ser prejudiciais para as empresas, o relatório sugere que tão ou mais preocupante é o dano, prolongado no tempo, causado à sua reputação.
“A crise de reputação resultante de um ataque cyber pode comprometer o valor de mercado de uma empresa, destruir a lealdade à marca, limitar os esforços de transformação digital e até levar a uma diminuição do rating de crédito. Uma estratégia eficaz de resiliência cibernética pode ajudar a mitigar perdas financeiras imediatas e de longo prazo”, explica Anabela Araújo, Chief Broking Officer e directora de sinistros, da Aon Portugal.
De acordo com o referido estudo, o risco cibernético integrou, pela primeira vez, a lista dos cinco principais riscos para as empresas em Portugal, em 2019. Globalmente, os gestores de risco estão também a registar um nível mais baixo de preparação ao risco cibernético, havendo necessidade de adoptar medidas de gestão de risco por oposição à transferência de risco, com o objectivo de mitigar essas ameaças e proteger as organizações.
Anabela Araújo, diretora de sinistros da Aon diz que “algumas empresas ainda não entendem completamente o impacto que um ataque cibernético pode ter na sua actividade. A consciencialização dos piores cenários e o seu impacto é crucial para o desenvolvimento de uma estratégia de resiliência eficaz na qual o cyber é gerido como um risco para e em toda a empresa. Os Executivos devem procurar melhorar constantemente as suas estratégias holísticas de gestão de riscos cibernéticos para prevenir, preparar e ser capaz de responder a uma crise desta natureza”.
O Relatório “Prepare for the expected: Safeguarding value in the era of cyber risk” identifica quatro etapas necessárias para a construção de uma organização resiliente ao risco cibernético.
Em primeiro, assumir a responsabilidade. A gestão do risco cibernético deve ser um esforço transversal à empresa, mas a responsabilidade precisa de estar alocada ao topo da organização. Depois, unir a empresa. O risco cibernético não é apenas uma questão de segurança tecnológica e informática. É uma ameaça de toda a empresa e requer uma resposta multidisciplinar e multinível que envolva todas as partes interessadas relevantes dentro da organização. Por outro lado, há que controlar o processo. As empresas não podem mais contar com a contratação de uma equipa de resposta após um ataque cibernético. A gestão de resposta a incidentes é fundamental na preparação das organizações e o planeamento de cenários ajuda a entender as vulnerabilidades e ameaças operacionais. Por último, há que proteger a operação. As empresas devem analisar a forma como estão a aproveitar as oportunidades de transferência de risco disponíveis. O seguro cibernético pode ajudar a proteger o balanço patrimonial de uma organização, fornecendo serviços de prevenção pós e pré-perda.
