Uma nota da Morningstar DBRS considera que a intensificação das tensões geopolíticas da guerra com o Irão levará a uma “maior incidência” de atividade cibernética a médio prazo, incluindo durante o período pós-cessar-fogo (que foi acordado entre Estados Unidos e Irão a 7 de abril, com uma duração de duas semanas), o que provavelmente “aumentará a procura” de proteção do seguro cibernético.
A mesma entidade contudo sublinha que a desaceleração do crescimento dos prémios de seguros cibernéticos nos últimos anos, “provavelmente persistirá”, a menos que um grande evento de sinistro cibernético “altere significativamente” as expectativas do mercado para futuras indemnizações.
“Os conflitos geopolíticos modernos extrapolam cada vez mais as fronteiras físicas para o ciberespaço, onde a guerra cibernética pode continuar para além do domínio da guerra física, visando tanto as infraestruturas governamentais como as entidades comerciais. Desde a escalada do conflito militar no Médio Oriente, o aumento da atividade cibernética ligada aos Estados e por procuração elevou o risco cibernético global, juntamente com incidentes cibernéticos relatados que afetam entidades comerciais, incluindo o ataque divulgado publicamente à Stryker Corporation (Stryker), uma empresa americana de tecnologia da saúde, em março de 2026”, começa por referir a Morningstar DBRS, sublinhando que a guerra cibernética tem o potencial de resultar em “extensas perdas seguradas”, uma vez que os ataques “podem atingir diretamente” entidades comerciais seguradas com uma ampla presença operacional e geográfica.
“A elevada interdependência da infraestrutura digital moderna aumenta ainda mais o potencial de disrupção a generalizada, amplificando a gravidade das perdas através de impactos correlacionados”, acrescenta.
A nota da Morningstar DBRS salienta que após vários anos de rápida expansão, o mercado global de seguros cibernéticos “entrou num período de crescimento moderado”, com preços mais baixos na maioria das regiões.
“Esta mudança foi impulsionada por baixas perdas seguradas, condições mais rigorosas e aumento da concorrência de mercado com uma ampla capacidade de seguros e resseguros. O mercado de seguros cibernéticos apresenta uma partilha substancial de riscos, com as resseguradoras a assumirem geralmente uma parte significativa da exposição total, refletindo a incerteza contínua em relação à frequência e à gravidade das perdas”, sublinha.
Época de renovações trouxe redução de taxas
“Como não houve grandes eventos sistémicos de sinistros cibernéticos desde 2023, as seguradoras ganharam maior confiança e conseguiram reter uma maior quota de risco nos últimos anos. A época de renovação dos resseguros cibernéticos de abril de 2026 refletiu estas condições, com reduções de taxas de aproximadamente 30% no mercado dos Estados Unidos, sustentadas por um desempenho estável e preços de risco extremo mais baixos. Embora os dados abrangentes mais recentes sejam limitados no setor dos seguros cibernéticos, a rentabilidade das seguradoras tem sido forte, com o rácio combinado médio estimado em cerca de 70% em 2024, parcialmente sustentado pelos controlos de risco melhorados das empresas seguradas, como a ampla adoção de autenticação multifatorial e soluções seguras de cópia de segurança offline”, acrescenta.
A Morningstar DBRS adianta que embora as hostilidades cinéticas entre os Estados Unidos e o Irão estejam, neste momento, suspensas, os ataques cibernéticos “podem persistir ou até mesmo intensificar-se”, dado o seu custo relativamente baixo, a facilidade de implantação e os desafios na determinação da autoria.
“Entretanto, um cessar-fogo pode também transferir os alvos cibernéticos da infraestrutura governamental e militar para entidades comerciais, especialmente em setores como a indústria transformadora, a saúde e os serviços financeiros. O ciberataque de 11 de março contra a Stryker ilustrou o potencial de danos de uma operação patrocinada pelos Estados no sistema de saúde. O ataque foi levado a cabo por um grupo hacktivista ligado ao Irão, conhecido como Handala, que conduziu um ataque destrutivo para apagar permanentemente os dispositivos e sistemas geridos pela empresa, eliminando os dados de forma permanente. A Stryker confirmou que o ataque teve um impacto significativo nas suas operações e um potencial impacto negativo nos seus resultados financeiros do primeiro trimestre de 2026, enquanto o setor segurador foi amplamente excluído, uma vez que a Stryker não tinha cobertura de seguro cibernético na altura”, descreve.
“Para além dos casos individuais, um estudo empírico do Fundo Monetário Internacional (FMI) indica que os bancos são também alvos frequentes durante períodos de crescente tensão geopolítica, com ataques motivados mais frequentemente por objetivos políticos do que por benefícios financeiros diretos. Na nossa opinião, os ciberataques destrutivos provenientes de grupos ligados a Estados e dos seus representantes podem tornar-se o cenário predominante no futuro, o que normalmente resulta em tempos de recuperação mais longos e maior incerteza em relação à atribuição e à cobertura de seguros, embora nenhuma perda cibernética bilionária tenha sido relatada em 2026 até à data”, prevê a Morningstar DBRS.
A nota acrescenta que o risco de acumulação cibernética (ou seja, o risco de um único ciberataque ter um impacto generalizado) emergiu como uma “vulnerabilidade estrutural fundamental” para as seguradoras e resseguradoras nos últimos anos. “Ao contrário dos riscos catastróficos tradicionais, as exposições cibernéticas estão cada vez mais concentradas em torno de dependências digitais partilhadas, incluindo fornecedores de serviços na nuvem, plataformas de software amplamente utilizadas e serviços tecnológicos terceirizados. Um ataque destrutivo a um prestador crítico poderia, portanto, desencadear perdas correlacionadas em vários negócios e setores segurados, especialmente devido à elevada concentração de exposição a um pequeno número de fornecedores globais de tecnologia”, acrescenta.
“Embora tais cenários ainda não se tenham materializado em grande escala, a experiência benigna de perdas nos últimos anos pode subestimar o risco de acumulação subjacente, que é difícil de modelar devido aos dados históricos limitados. Este risco pode ser materialmente amplificado à medida que o aumento das tensões geopolíticas eleva a probabilidade de ataques destrutivos”, reforça a mesma instituição.
A nota diz ainda que para mitigar a volatilidade do risco cibernético relacionado com a guerra, as seguradoras estão a “analisar minuciosamente” as exclusões relacionadas com a guerra nas apólices de seguro cibernético, que foram “significativamente revistas” em 2023 após resultados legais desfavoráveis decorrentes de incidentes cibernéticos ligados à guerra entre a Rússia e a Ucrânia. “Historicamente, as exclusões de guerra destinavam-se principalmente a aplicar-se a perdas decorrentes de guerras declaradas envolvendo guerra cinética, mas as seguradoras alargaram estas exclusões para abranger incidentes cibernéticos ligados a intervenientes apoiados por Estados ou conflitos internacionais”, explica.
“Em 2023, o Lloyd’s de Londres, o maior mercado de seguros e resseguros cibernéticos, determinou que as apólices cibernéticas independentes incluam exclusões de guerra cibernética mais explícitas. Como resultado, a formulação padrão de mercado para exclusões deixou de debater se um incidente constitui “guerra” e passou a adotar um teste baseado em limiares, focado em determinar se uma operação cibernética causa um grande impacto prejudicial nos serviços essenciais de um estado, como a geração de energia, as telecomunicações ou as infraestruturas financeiras”, diz a nota da Morningstar DBRS.
A mesma entidade sublinha que esta abordagem baseada em limites protege as seguradoras de “grandes perdas gerais” a nível nacional, ao mesmo tempo que “preserva” a cobertura para ataques cibernéticos que afetam entidades comerciais individuais. “Na prática, a aplicação destas exclusões varia significativamente, refletindo diferenças na redação negociada entre as seguradoras e as empresas seguradas. Na nossa opinião, esta formulação de exclusão será materialmente testada no contexto do atual conflito, especialmente porque as operações cibernéticas ligadas a Estados estão materialmente envolvidas na guerra com o Irão”, diz.
As grandes seguradoras e resseguradoras globais especializadas “estão naturalmente em melhor posição para absorver potenciais grandes perdas” decorrentes de ataques cibernéticos, graças à sua “ampla diversificação” de riscos e ampla reserva de capital. “Para estas empresas, a exposição cibernética representa normalmente uma parcela relativamente pequena do risco total, reduzindo a probabilidade de um único evento de grande dimensão ou contestado prejudicar materialmente o capital ou os lucros”, adianta a nota.
“O setor dos seguros cibernéticos é caracterizado por perdas geríveis e de baixo impacto, mas a elevada incerteza geopolítica aumenta o risco de que as operações cibernéticas destrutivas, ligadas a Estados, possam desencadear perdas generalizadas em infraestruturas digitais partilhadas”, diz a Morningstar DBRS.
“Embora a revisão da formulação das exclusões relacionadas com a guerra tenha reforçado a capacidade das seguradoras para gerir cenários extremos, a falta de precedentes legais e de normas de atribuição sugere que o risco extremo não foi totalmente eliminado. Consequentemente, os resultados de crédito para as seguradoras globais dependem de uma redação criteriosa, da monitorização da acumulação de perdas e do alinhamento com o resseguro, especialmente porque a atividade cibernética pós-conflito e as tensões geopolíticas aumentam a probabilidade de eventos de perda complexos”, conclui a nota.
