Em resumo
O seguro cyber costuma reunir duas frentes: o prejuízo da própria empresa em um incidente, como perícia, recuperação de sistemas e parada da operação, e a responsabilidade por danos causados a terceiros, principalmente em vazamento de dados. Fraude por engenharia social, caso do golpe com troca de chave Pix, costuma ser cobertura separada, com limite próprio e exigência de controles internos. É um produto modular, então o que existe é o que foi contratado. Ele não substitui backup testado, autenticação em duas etapas e uma política clara de pagamentos.
Chega um e-mail do fornecedor de sempre, com o mesmo logotipo e a mesma assinatura, avisando que mudou a chave Pix. O financeiro paga a fatura do mês. Dois dias depois o fornecedor liga cobrando, e ninguém da empresa trocou chave nenhuma.
Esse caso virou rotina no atendimento, junto com um segundo tipo de ocorrência: o sistema que simplesmente não abre pela manhã, com os arquivos criptografados. A pergunta que vem na sequência é sempre a mesma, e a resposta honesta começa com depende.
O que o seguro cyber costuma tratar
O produto se organiza em duas frentes. Uma olha para dentro, para o prejuízo da própria empresa. A outra olha para fora, para o que a empresa pode ter que pagar a terceiros por causa do incidente.
- Resposta ao incidente, com apoio técnico para conter o problema e retomar a operação
- Perícia digital para entender o que aconteceu e qual a extensão do acesso
- Recuperação de dados e reinstalação de sistemas afetados
- Perda de receita pelo período de paralisação decorrente do evento
- Custos ligados a eventos de extorsão cibernética, conforme as condições contratadas
- Responsabilidade por vazamento de dados de clientes, fornecedores ou funcionários
- Custos de notificação das pessoas afetadas e de defesa em processos
- Fraude eletrônica e transferência fraudulenta, quando essa cobertura é contratada
Nenhuma apólice traz esse conjunto inteiro por padrão. O seguro cyber é montado por módulos, e as diferenças entre produtos são grandes. Comparar apenas preço aqui é especialmente arriscado, porque duas propostas podem estar falando de coisas distintas.
O golpe do Pix entra como cyber?
Entra em uma caixinha própria. O que aconteceu no exemplo do início não é invasão de sistema: é engenharia social, alguém convencendo uma pessoa a fazer um pagamento. Por isso costuma ser tratado em cobertura separada, com nomes como fraude eletrônica ou crime cibernético.
Duas características aparecem com frequência nessa cobertura. O limite costuma ser menor que o da apólice como um todo, e a contratação costuma exigir que a empresa mantenha um procedimento interno de verificação. Sem esse procedimento, a análise do caso fica mais difícil.
- Confirmação de qualquer alteração de dados bancários por telefone em número já conhecido, nunca pelo canal que pediu a mudança
- Aprovação por duas pessoas diferentes acima de um valor definido pela empresa
- Cadastro de fornecedores com dados bancários travados contra alteração informal
- Registro de quem autorizou cada pagamento
- Orientação periódica da equipe do financeiro sobre esse tipo de abordagem
O que ele não resolve
Esta parte importa tanto quanto a lista de coberturas, porque é onde mora a frustração de quem contrata achando que comprou tranquilidade total.
- Não impede o ataque. Nenhum seguro faz isso, ele trata das consequências
- Não substitui backup. Se não existe cópia recuperável, a reconstrução é lenta mesmo com apólice
- Não devolve a confiança do cliente nem o contrato perdido no episódio
- Não costuma amparar falha de segurança conhecida e deixada sem correção
- Não funciona como verba para modernizar a estrutura de tecnologia da empresa
Há ainda um ponto prático: as seguradoras perguntam sobre controles antes de aceitar o risco. Empresa sem nenhuma medida básica tende a enfrentar recusa ou condições apertadas, do mesmo jeito que acontece em um galpão sem extintor.
Seguro cyber não é substituto de segurança. É o que entra em cena quando a segurança que você tem não foi suficiente.
Para que tipo de empresa pequena começa a fazer sentido
Não é para todo mundo, e dizer o contrário seria vender medo. Existem situações, porém, em que a conversa deixa de ser teórica e passa a ter valor concreto.
- A empresa guarda dados pessoais de muitos clientes, como cadastro, documento ou histórico de saúde
- A operação depende de um sistema para faturar, e um dia parado já representa prejuízo visível
- As vendas acontecem por canal próprio na internet, com pagamento online
- O financeiro movimenta valores relevantes por transferência no dia a dia
- Existe cliente grande que exige essa proteção em contrato, o que é cada vez mais comum em prestação de serviço
- A empresa trata dados de terceiros e precisa responder pelas obrigações da legislação brasileira de proteção de dados
Se nenhum desses pontos descreve o seu negócio, o dinheiro provavelmente rende mais em outro lugar da apólice. Reforçar o limite de responsabilidade civil ou revisar a importância segurada do estoque costuma ser mais urgente.
O que organizar antes de pedir uma cotação
Esses itens servem a dois propósitos ao mesmo tempo. Reduzem a chance do problema e são exatamente o que o questionário da seguradora pergunta, o que melhora a análise do seu risco.
- Backup automático, guardado fora do servidor principal e testado de verdade, não apenas configurado
- Verificação em duas etapas nos e-mails, no banco e nos sistemas de gestão
- Senhas individuais por pessoa, com acesso removido quando alguém sai da empresa
- Sistema operacional e programas atualizados, inclusive nos computadores do caixa
- Regra escrita de pagamentos, com a confirmação por telefone obrigatória
- Lista simples do que a empresa guarda de dados de clientes e onde isso fica
Feito esse dever de casa, a decisão sobre contratar ou não deixa de ser movida por manchete e passa a ser movida pelo tamanho real do prejuízo que a sua empresa teria em uma semana parada.
A Galiza avalia esse cenário sem exagero, mostra o que cada produto efetivamente cobre e diz com clareza quando a proteção ainda não se justifica para o momento do negócio.
As coberturas, assistências e condições variam conforme o produto e a seguradora contratados e estão sujeitas às condições gerais da apólice. Consulte a equipe Galiza para conhecer as opções disponíveis.
