网络风险和巴西保险市场

mimmita1

这个话题在商业环境中并不新鲜，商业环境意识到保存信息的重要性，已经采取了限制机密数据使用的相关措施。但 LGPD 扩大了此类做法，支持更安全的虚拟环境，保护隐私、亲密关系、个人自决、荣誉和形象。它开始以普遍的方式规范与个人数据使用相关的行为，并且（同样重要）要求负责处理这些数据的代理商对可能的违规行为负责。
个人数据泄露是网络风险这一更广泛梯度中的项目之一。通过现代虚拟手段进行的攻击的复杂性和范围在虚拟环境中模仿并放大了犯罪分子在线下生活中对个人安全造成的巨大风险。

年，巴西报告了超过 885 亿次未遂网络攻击，比 2020 年（85 亿次）增长了 950% 以上。[1]攻击的主要形式是分发能够窃取密码、凭据、财务信息（僵尸网络红线窃取者）、控制受害者设备（远程执行代码）或劫持数据以进行勒索软件计费的应用程序（恶意软件或恶意软件） （勒索软件），通常以加密货币形式存在。[二]

大多数情况下，攻击是通过误导性的在线广告或社会工程 电报号码数据 计划发生的。犯罪者在线上或线下制造虚构的情节来诱导受害者，受害者出于以下原因开始提供信息： (i) 恐惧或紧迫感（网络钓鱼），例如。请求更新银行注册；(ii) 与犯罪者建立信任关系（借口），例如。犯罪者使用虚假凭证；(iii) 以有形的奖励为目标（诱饵），例如。赚取里程；(iv) 寻求无形奖励（交换条件），例如。提高计算机速度的承诺。

在巴西，另一种常见的攻击类型是 DDoS（分布式拒绝服务）攻击，占全球此类攻击总数的 10%，令人印象深刻。在这种情况下，攻击者或攻击者组会使目标的互联网流量过载，从而造成不稳定或系统崩溃。

所有这些与 LGPD 义务相关的犯罪行为的增加推动了巴西的数字安全计划。在设备、软件和员工培训方面投入大量资金；以及审查内部政策，特别是在与供应商打交道时。然而，即使是最先进的技术也无法绝对保护其业务模式通常依赖于与公众的虚拟接口的公司的数据系统。在这种情况下，网络保险作为风险管理工具发挥着重要作用。

基于民事责任保险原型，这种保护由总部位于巴西的保险公司提供，尤其是那些由北美或欧洲实体控制的保险公司。换句话说，这些保单旨在保障网络环境中第三方遭受损害的风险，包括适用 LGPD 的当局施加的辩护费用、罚款或其他制裁（只要这些风险是由被保险人的过失行为引起的） ），甚至恢复费用。声誉。  



在辅助基础上，根据价值子限额，并且在大多数情况下，高免赔额，还有民事责任范围之外的额外保险。重点包括 (i) 承保因犯罪行为而损坏的数据恢复，(ii) 承保因网络丢失而造成的利润损失，以及 (iii) 承保支付勒索软件赎金。

作为保险产品，网络风险保险也受到承保范围 x 排除范围二分法的影响，具体取决于保险公司（主要是全球再保险公司）对风险的厌恶或接受程度。在网络保险方面，这些（再）保险公司面临着许多（随机）不确定性，而不是他们已经习惯承保的（可衡量）风险。这往往会通过大量的排除限制来限制风险接受能力。即使是战争和恐怖主义、知识产权和资本市场排除等传统因素，在网络保险中也占有更大的比重。