Análisis del tamaño y la participación del mercado de seguros cibernéticos (de responsabilidad civil) de Canadá tendencias y pronósticos de crecimiento (2024 - 2029)

Tendencias del mercado de seguros cibernéticos de Canadá

La evolución de las reformas regulatorias está impulsando el mercado

El GDPR en Europa o la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) en Canadá, están haciendo que las empresas pasen de un enfoque reactivo a un enfoque proactivo hacia la ciberseguridad. Las aseguradoras ahora están viendo un mayor enfoque en la seguridad del sistema y la capacidad de almacenar y usar información personal de manera segura. Canadá fue uno de los primeros países del mundo en tener una legislación federal sobre la notificación obligatoria de violaciones cibernéticas y de privacidad. Dado que la legislación canadiense no guía lo que las empresas deben hacer como mínimo, no existe un estándar mínimo que las empresas canadienses deban seguir. Como resultado, todavía hay una buena cantidad de apatía cibernética en el contexto canadiense.

Tanto la PIPEDA como el GDPR ciertamente provocaron un aumento en la conciencia de las políticas cibernéticas como un método de transferencia de riesgos para las empresas; sin embargo, con multas regulatorias muy pocas y distantes entre sí, particularmente para las empresas que no tienen ninguna información de identificación personal (PII) significativa, como los fabricantes o la construcción, no ha habido ninguna actividad significativa de reclamos para el negocio canadiense cotidiano. Menos del 4% de las reclamaciones cibernéticas se deben a cualquier acción regulatoria o de terceros que se presente. Sin embargo, las leyes de privacidad han interactuado con las nuevas variantes de ransomware que extraen datos confidenciales para atraer a las empresas a pagar sus demandas. El ransomware siempre se consideró un evento impulsado por la gravedad mucho antes de la exfiltración de datos, y es fácil ver por qué cuando se suman los costos de interrupción del negocio por la pérdida de ganancias por día y la recreación de redes potencialmente sofisticadas y complejas completamente desde cero, sin mencionar el pago de la demanda en sí, que algunas empresas no tienen más remedio que hacer sin las copias de seguridad adecuadas. Ahora, con los datos confidenciales en juego, se trata de tener que llevar a cabo la debida diligencia para determinar si los datos fueron vistos o exfiltrados por los delincuentes. Como resultado, las empresas podrían tener que contratar costosos servicios legales para redactar y emitir una notificación adecuada a los clientes según las pautas de privacidad.

Según la PIPEDA, la Oficina del Comisionado de Privacidad [OPC] puede aplicar multas y sanciones de hasta 100 mil dólares por no informar de la circunstancia si se trata de información que podría causar un riesgo real de daño significativo a las personas afectadas. Por lo tanto, los informes obligatorios brindan orientación sobre cuándo las organizaciones deben informar y qué deben hacer después de una infracción. La mayor parte de las empresas canadienses son pequeñas el 97,9%, según los últimos datos del censo. Una multa de 100.000 dólares para una empresa manufacturera de 12 personas va a tener un impacto mucho más material en la solvencia de esa empresa que una multa de 100.000 dólares contra Facebook, Google o Apple. Por lo tanto, las pequeñas empresas en Canadá deben ser conscientes de que esta legislación sugiere que se tomen esto en serio o se enfrenten a las consecuencias.

Aumento de los ataques de ransomware

El ransomware no muestra signos de disminuir, ya que representó el 31% del total de reclamaciones gestionadas a nivel mundial el año pasado y representa casi la mitad de las gestionadas para las empresas canadienses. Sin embargo, 2020 está mostrando la aparición de una tendencia preocupante en lo que respecta a estos ataques. Aumento de los delincuentes que roban información confidencial y luego amenazan con publicarla si no se pagan las demandas de ransomware. También están llevando a cabo más diligencia debida para determinar la cantidad máxima que una organización puede pagar para determinar cuánto intentan extorsionar. Por lo tanto, mientras que el ransomware se asociaba normalmente como una interrupción del negocio o un problema de daños en el sistema, se está convirtiendo cada vez más en un problema de privacidad, lo que desencadena obligaciones de notificación a los clientes y a las partes interesadas clave. Al mismo tiempo, las empresas no deben dejar que los últimos ataques de ransomware las distraigan del hecho de que los ataques de phishing comunes y corrientes, que conducen al compromiso del correo electrónico empresarial y al fraude en las transferencias bancarias, siguen representando un gran porcentaje de las reclamaciones en todo el mundo, incluso para los titulares de pólizas y las cuentas canadienses.