Um e-mail falso aberto por um funcionário pode travar o sistema de gestão, sequestrar o banco de dados e expor informações de clientes. A partir daí vêm os custos: perícia para descobrir o que aconteceu, recuperação dos sistemas, comunicação aos titulares dos dados e à Autoridade Nacional de Proteção de Dados, faturamento perdido e eventuais processos. O seguro Cyber cobre essas despesas e coloca uma equipe especializada para agir desde o início do incidente.
A Lei Geral de Proteção de Dados (LGPD) tornou a empresa responsável pelos dados pessoais que guarda, inclusive quando o vazamento vem de um ataque externo. A MG ajuda empresas de Goiânia e de todo o país a entender sua exposição, preencher o questionário técnico exigido pelas seguradoras e escolher limites compatíveis com o porte e o volume de dados tratados.
Principais coberturas
Resposta a incidentes
Perícia forense, contenção do ataque, assessoria jurídica e gestão de crise, acionadas logo após a descoberta do incidente.
Extorsão e ransomware
Especialistas em negociação e custos ligados a extorsão cibernética, dentro dos limites legais e das condições da apólice.
Interrupção dos negócios
Perda de lucro e despesas extras enquanto os sistemas ficam fora do ar por causa de um ataque coberto.
Recuperação de dados
Custos para restaurar, recriar ou recuperar dados e sistemas danificados ou corrompidos no incidente.
Vazamento e LGPD
Notificação aos titulares, defesa em processos administrativos e indenizações a terceiros por vazamento de dados pessoais ou corporativos.
Responsabilidade por mídia
Reclamações por conteúdo publicado nos canais digitais da empresa, como violação de direitos autorais ou ofensa à imagem, conforme contratado.
Coberturas, limites e franquias variam conforme a seguradora e as condições gerais da apólice contratada.
Para quem é
- Empresas que guardam dados de clientes, pacientes ou alunos
- Clínicas, hospitais, laboratórios e escolas
- Varejo e e-commerce com pagamentos e cadastros online
- Indústrias e distribuidoras que dependem de ERP para faturar e expedir
- Escritórios de contabilidade, advocacia e consultoria
- Empresas de tecnologia que prestam serviço ou hospedam dados de terceiros
Como a MG trabalha neste seguro
Conduzimos o preenchimento do questionário de segurança da informação junto com o seu time de TI ou fornecedor.
Cotamos em várias seguradoras e comparamos coberturas, sublimites de ransomware e franquia de horas na interrupção.
Apontamos controles básicos, como autenticação em dois fatores e backup isolado, que pesam na aceitação do risco.
Deixamos claro o canal de acionamento 24 horas e acompanhamos a empresa durante todo o atendimento ao incidente.
Dúvidas sobre Seguro Cyber
Minha empresa é de médio porte. Hacker se interessa por ela?
Sim. Boa parte dos ataques é automatizada e procura qualquer brecha, sem escolher alvo por tamanho. Empresas médias costumam ter menos estrutura de segurança que as grandes e dependem do sistema para faturar, o que as torna alvos frequentes de sequestro de dados.
O seguro paga o resgate pedido pelos criminosos?
Algumas apólices preveem cobertura para custos de extorsão, sempre com sublimite, autorização prévia da seguradora e respeito à legislação aplicável. O mais importante, porém, é a equipe de resposta: ela avalia se há como recuperar os dados sem pagar e conduz a negociação quando necessário.
O seguro Cyber cobre multas da LGPD?
Depende da apólice e do que a legislação permite segurar. Os custos de defesa em processos administrativos e de notificação aos titulares costumam ser cobertos. A cobertura de multas e sanções varia entre seguradoras, e mostramos essa diferença na comparação.
Preciso ter uma estrutura de TI robusta para contratar?
Não precisa ser grande, mas precisa cumprir requisitos mínimos. As seguradoras perguntam sobre backup, antivírus, autenticação em dois fatores, atualização de sistemas e treinamento da equipe. Respostas inexatas no questionário podem comprometer a indenização, então preenchemos isso com cuidado.
O que fazer se a empresa sofrer um ataque?
Acione imediatamente o canal de emergência da seguradora indicado na apólice e avise a MG. Evite desligar ou formatar equipamentos por conta própria, porque isso pode apagar evidências importantes para a perícia. A equipe especializada orienta os próximos passos, inclusive as comunicações exigidas pela LGPD.