Canadá Cyber (Responsabilidade) Seguro Tamanho Do Mercado & Análise De Participação - Tendências De Crescimento & Previsões (2024 - 2029)

Canadá Cyber Insurance Market Tendências

Reformas regulatórias em evolução estão impulsionando o mercado

O GDPR na Europa ou o Personal Information Protection and Electronic Documents Act (PIPEDA) no Canadá, estão fazendo com que as empresas passem de uma abordagem reativa para uma abordagem proativa em relação à segurança cibernética. As seguradoras estão agora vendo um foco maior na segurança do sistema e na capacidade de armazenar e usar informações pessoais com segurança. O Canadá foi um dos primeiros países do mundo a ter legislação federal sobre notificação obrigatória para violações de privacidade cibernética. Como a legislação canadense não orienta o que as empresas devem fazer no mínimo, não há um padrão mínimo a ser seguido pelas empresas canadenses. Como resultado, ainda há uma boa quantidade de apatia cibernética no contexto canadense.

Tanto o PIPEDA quanto o GDPR certamente trouxeram um aumento na conscientização sobre as políticas cibernéticas como um método de transferência de risco para as empresas, no entanto, com multas regulatórias muito poucas e distantes - particularmente para empresas que não possuem nenhuma informação de identificação pessoal significativa (PII), como fabricantes ou construção, não houve nenhuma atividade significativa de reivindicações para os negócios canadenses diários. Menos de 4% das reclamações cibernéticas são por causa de qualquer ação de terceiros ou regulatória que está sendo apresentada. No entanto, as leis de privacidade interagiram com novas variantes de ransomware que exfiltram dados confidenciais para atrair as empresas a pagar suas demandas. O ransomware sempre foi considerado um evento motivado pela gravidade muito antes da exfiltração de dados, e é fácil ver por que quando você soma os custos de interrupção de negócios por perda de lucros por dia e recria redes potencialmente sofisticadas e complexas completamente do zero - sem mencionar o pagamento da demanda em si, que algumas empresas têm pouca escolha a não ser fazer sem backups apropriados. Agora, com os dados confidenciais em jogo, isso traz implicações para ter que realizar diligências para determinar se os dados foram visualizados ou exfiltrados pelos criminosos. Como resultado, as empresas podem ter que contratar serviços jurídicos caros para elaborar e emitir uma notificação apropriada aos clientes de acordo com as diretrizes de privacidade.

De acordo com o PIPEDA, o Escritório do Comissário de Privacidade [OPC] pode aplicar multas e penalidades de até US$ 100 mil por uma falha em relatar a circunstância se envolver informações que possam causar um risco real de danos significativos aos indivíduos afetados. Portanto, o relatório obrigatório fornece orientações sobre quando as organizações precisam relatar e o que precisam fazer após uma violação. A maior parte das empresas canadenses são pequenas - 97,9%, de acordo com os últimos dados do censo. Uma multa de US$ 100 mil para uma empresa de fabricação de 12 pessoas terá um impacto muito mais material na solvência desse negócio do que uma multa de US$ 100 mil contra um Facebook, Google ou Apple. Portanto, as pequenas empresas no Canadá devem estar cientes de que essa legislação está sugerindo que elas levem isso a sério ou enfrentem as consequências.

Aumento nos Ataques de Ransomware

O ransomware não mostra sinais de diminuição, representando 31% do total de reclamações gerenciadas globalmente no ano passado e respondendo por quase metade das atendidas por empresas canadenses. No entanto, 2020 está mostrando o surgimento de uma tendência preocupante quando se trata desses ataques. Aumento de criminosos roubando informações confidenciais e depois ameaçando liberá-las se as demandas de ransomware não forem pagas. Eles também estão conduzindo mais diligências para determinar o valor máximo que uma organização pode pagar para determinar quanto eles tentam extorquir. Assim, onde o ransomware era normalmente associado como sendo uma interrupção de negócios ou preocupação de danos ao sistema, ele está se tornando cada vez mais uma preocupação de privacidade, desencadeando obrigações de notificação para clientes e principais partes interessadas. Ao mesmo tempo, as empresas não devem deixar que os ataques de ransomware mais recentes as distraiam do fato de que os ataques de phishing corriqueiros, levando ao comprometimento de e-mails comerciais e fraudes de transferência bancária, ainda representam uma grande porcentagem de reclamações em todo o mundo, inclusive para segurados e contas canadenses.