Skip to main content

Relatório

The changing face of cyber claims 2024

No relatório “The changing face of cyber claims in Europe”, a Marsh analisa as tendências e a evolução dos sinistros cibernéticos na Europa. 

Compreender as tendências dos sinistros cibernéticos permite-lhe definir uma estratégia de gestão de risco eficaz na atual sociedade dependente de tecnologia. A análise dos sinistros cibernéticos geridos pela Marsh Europa em 2023 revela o seguinte:

  • Os sinistros cibernéticos aumentaram 1% em 2023, face a 2022, continuando a tendência de crescimento geral que iniciou em 2016.
  • As Instituições Financeiras contabilizaram o número mais alto de sinistros cibernéticos (21% do total), seguindo-se o setor da comunicação, media e tecnologia (17%); serviços profissionais (13%), setor industrial (9%), e saúde (7%).
  • O número de sinistros relacionados com atos maliciosos continuou superior aos relacionados com atos não maliciosos.
  • Os sinistros relacionados com extorsão/ransomware contabilizaram 25% do total, seguidos pela violação de dados (19%) e interrupção da rede (10%).
  • Em 2023, era menos provável que as organizações pagassem um resgate num incidente de extorsão, num contexto de reforço geral da sua ciber-resiliência. 
  • Os fabricantes continuam a ser um alvo privilegiado para os cibercriminosos, embora o setor tenha registado menos participações de sinistro nos últimos dois anos, em comparação com outros anos.
  • Os cibercriminosos visavam frequentemente os prestadores de serviços informáticos, pelo que a subscrição de seguros cibernéticos aumentou neste grupo.

Adicionalmente, no primeiro semestre de 2024:

  • As participações de sinistros cibernéticos na Europa aumentaram, representando cerca de 70% do total de participações recebidas em 2023. Os incidentes mais comuns incluem engenharia social, phishing e falsificação de identidade, seguidos de infiltração nos sistemas, ransomware e violação de dados.
  • O incidente que envolveu uma atualização de um software da CrowdStrike causou uma interrupção tecnológica global a 19 de julho de 2024, impactando milhões de utilizadores do Microsoft Windows a nível mundial. Aceda aos insights mais recentes da Marsh sobre este evento aqui.

 

Os sinistros cibernéticos subiram ligeiramente em 2023, mantendo-se abaixo dos resultados de 2021

De 2016 a 2021, o número de sinistros cibernéticos na Europa cresceu a cada ano, tendo diminuído em 2022 e aumentado ligeiramente (1%) em 2023. A Marsh registou também um crescimento no número de apólices colocadas em 2023, que excedeu o aumento das participações. Este facto inverteu uma tendência recente em que o aumento das notificações tinha ultrapassado o crescimento das apólices subscritas.

No entanto, comparando o número de sinistros participados em 2020 com os participados em 2023, verifica-se um aumento significativo neste período. Esta trajetória crescente reflete contínuo crescimento de sinistros cibernéticos na região.

Setor Industrial:

Em toda a Europa, muitos fabricantes melhoraram as suas capacidades de deteção e proteção contra ciberataques, como se pode ver na melhoria das pontuações médias do National Institute of Standards and Technology (NIST) do setor entre 2021 e 2023. 

Contudo, os fabricantes têm estado geralmente menos atentos ao que deve ser feito quando os agentes maliciosos se infiltram na rede TIC.

Fornecedores de serviços de TI

Embora o setor da comunicação, media e tecnologia, no seu conjunto, tenha registado um aumento da frequência de sinistros cibernéticos em 2023, o crescimento mais rápido verificou-se na subcategoria de produtos e serviços de TI, representando 49% das participações de CMT na região, superior aos 31% registados em 2022 e 26% registados em 2021.

Sinistros de Ransomware

Relativamente aos tipos de sinistros cibernéticos identificados em 2023, os incidentes mais frequentes estão relacionados com extorsão/ransomware (25% das participações), seguido de violação de dados (19%) e interrupção da rede (10%).

Para mais informações, por favor contacte um especialista da Marsh.