Roteiro de crescimento: Descubra onde os dados podem levar seguradoras, MGAs e insurtechs

Em um ambiente de negócios cada vez mais digital, orientado por preços e nem um pouco comoditizado, as seguradoras e MGAs estão buscando vantagens para ajudar a expandir seus negócios e permanecer competitivas. Os dados têm sido frequentemente a resposta, mas contextualizar onde procurar e como interpretá-los sempre pareceu um pouco confuso, uma vez que esses dados precisam ser coletados para o desenvolvimento dos negócios, e não para melhorias operacionais ou insights.

Compreender quais insights de inteligência de mercado podem ser obtidos a partir dos dados disponíveis pode fornecer um roteiro sobre onde procurar novos negócios, mas isso muitas vezes é a peça que falta em muitos artigos de instruções. Portanto, vamos considerar várias maneiras de crescer onde os dados indicam que você deve crescer.

O que há em um nicho?

Existem inúmeros nichos de mercado mal atendidos que podem ser aproveitados. Por exemplo, se uma MGA ou seguradora está oferecendo seguros cibernéticos, para empreiteiros ou automóveis comerciais, a maneira mais eficaz de identificar potenciais parceiros de agência é filtrar aqueles que não apenas se especializam nessas áreas, mas também aqueles que buscam expandir seus portfólios de negócios.

Comece com diretórios ou listas alugadas que podem ser refinadas por nicho ou estado. Além de agentes independentes afiliados a várias redes, existem inúmeros outros recursos disponíveis que rastreiam agências de seguros independentes não afiliadas. Com essas listas em mãos, é possível aplicar filtros para pesquisar classes específicas de negócios. Ao pesquisar, é melhor tentar identificar agentes com prêmios comerciais altos que também possam não ter um forte acesso ao mercado. Considere os códigos de classificação industrial padrão e os cargos para ajudá-lo a identificar melhor as agências certas e os tomadores de decisão certos.

Em seguida, procure por espaços em branco geográficos. Esses são estados ou condados onde a concorrência de mercado é escassa e opções adicionais de seguro seriam bem-vindas.

Por fim, considere entrar em contato com agências de seguros recém-adquiridas, especialmente aquelas financiadas por capital privado. A maioria dessas aquisições foi realizada com um único objetivo em mente: crescimento. Essas agências podem estar procurando adicionar novos programas de nicho que excedam suas redes ou recursos existentes. Por exemplo, pode haver centenas de agências no Texas e na Flórida que fazem seguros para empresas de reboque, mas pode haver uma porcentagem significativa dessas agências que não têm relacionamentos atuais ou confiáveis com MGAs. Esse pode ser um ótimo ponto de partida.

Oportunidades reais acontecem em tempo real

À medida que o ambiente de negócios global se inclina fortemente para a IA e outras soluções digitais, a velocidade se tornou uma aposta importante para as seguradoras. Aplicando dados em tempo real, as operadoras e MGAs podem:

Acionar a divulgação com base no comportamento
Mudar a estratégia de vendas à medida que as tendências emergem
Pontuar automaticamente os envios para identificar o que deve ser acelerado para subscrição e o que precisa de mais informações

Ouça o que os dados dizem

Seu sistema de gestão de relacionamento com o cliente (CRM) é um tesouro de oportunidades de crescimento dos negócios. Considere o que está sendo mais recusado ou onde os corretores estão frustrados. Use esses dados para criar conteúdo que os ajude a vender melhor. Personalize sua abordagem externa com base no tipo de agência e nas interações históricas. Realize uma série de testes de linhas de assunto, textos publicitários, mensagens de marketing digital e outras chamadas à ação para entender melhor o que está chamando a atenção dos agentes independentes que você mais deseja envolver.

É importante ressaltar que você não deve tentar agradar a todos. No setor de seguros, muitas vezes é melhor aprofundar-se do que ampliar-se. Para isso, certifique-se de entender e direcionar suas ações a agências individuais que buscam crescer, em vez de apenas direcionar-se a redes que podem ter acesso mais amplo a recursos e parceiros disponíveis. A boa notícia é que a maioria dos CRMs ajudará você a personalizar seu alcance em escala, reduzindo o trabalho necessário para fornecer mensagens e engajamento personalizados. Esse mesmo CRM também deve ser capaz de fornecer dados de resposta críticos para que as seguradoras e MGAs possam agir rapidamente quando ficar claro que uma abordagem ou mensagem específica não está funcionando.

Munido de dados, trabalhe para soar humano

Muitos agentes independentes podem ser novos no ramo de seguros. Mesmo que sejam veteranos experientes, a maioria descobriu, por meio de sua experiência, que o jargão dos seguros — seja ao usá-lo ou ao recebê-lo — não é útil. Esses agentes estão tentando expandir seus negócios, e investir tempo e esforço para filtrar a linguagem confusa de marketing das seguradoras ou MGAs distrai seus esforços de crescimento. Além disso, parte da linguagem usada nos materiais de marketing de seguros é genérica e inútil. Inúmeras MGAs dizem que são habilitadas para tecnologia. Isso não transmite informações úteis nem clareza, e pode-se argumentar que qualquer MGA em 2025 que não seja habilitada para tecnologia está pronta para sair do mercado. Essa frase não é um diferencial; é apenas um preenchimento.

A inteligência de mercado pode ajudar as seguradoras e as MGAs a identificar o espaço em branco acima mencionado, onde os concorrentes estão ausentes. Esses mesmos dados podem ajudar as seguradoras a entender os pontos fracos dos agentes, como cotações lentas ou falta de acesso a programas de nicho. Considerar esse tipo de dado ajuda as seguradoras a soarem mais humanas. Os agentes responderão de acordo, porque seus clientes também buscam clareza.

Essa abordagem humanística das mensagens precisa se estender à marca das seguradoras e das MGAs também. No que diz respeito à IA, muitas seguradoras se apresentam como fornecedoras de:

Soluções baseadas em IA
Análise avançada e aprendizado de máquina
Tomada de decisão baseada em tecnologia
Automação inteligente em escala
Ferramentas de avaliação de risco de última geração

Os agentes, cuja reputação está em jogo e que estão cada vez mais trabalhando para construir relacionamentos com os clientes como consultores de confiança, querem garantias de que ainda há humanos por trás das máquinas, fornecendo insights de subscrição e verificando os resultados de quaisquer ferramentas de IA.

Por fim, está ficando cada vez mais claro que a especialização é importante no setor de seguros. As seguradoras e MGAs — e as insurtechs, aliás — que se apresentam como um balcão único para todas as necessidades dos agentes são vistas com ceticismo. Quando você tenta se apresentar como um pau para toda obra, os agentes experientes e focados na confiança de hoje interpretam isso como um sinal de que sua empresa não é especialista em nada.

Você está usando bem os dados?

As seguradoras que estão conquistando novos negócios hoje não estão adivinhando. Elas estão usando dados para agir mais rapidamente, falar com mais clareza e alcançar as agências certas no momento certo. Trabalhar com um especialista em análise de dados ou marketing pode ajudar a refinar o processo de aplicação de dados à sua estratégia de desenvolvimento de negócios. Seja você uma insurtech em fase de crescimento, uma MGA especializada ou uma seguradora de P&C que busca expandir seu alcance, as ferramentas e os especialistas certos estão disponíveis, acessíveis e são necessários. Você só precisa determinar a melhor forma de crescer com base no que os dados indicam.

Escrito por Larry Neilson, cofundador e CEO da Neilson Marketing Services, e Jeff Neilson, cofundador e presidente da Neilson Marketing Services.

Como a IA ajudou uma cidade da Califórnia a se proteger contra o risco de enchentes

As enchentes são frequentes, imprevisíveis e caras. Fremont, na Califórnia, é uma das primeiras cidades a garantir um seguro contra enchentes projetado com IA.

Localizado em uma colina alta e seca, o complexo policial em Fremont, na Califórnia, era a única instalação municipal com seguro contra enchentes. Isso porque a colina estava tecnicamente em uma planície aluvial e o prédio servia como garantia para um título.

Steven Schwarz, gerente de risco de Fremont, achava isso frustrante. “Tenho que fazer um seguro contra enchentes para um prédio que nunca será inundado, enquanto tenho outros locais na cidade que podem ser inundados”, diz ele.

Quando Schwarz mencionou isso em uma conversa com seu corretor de seguros, o corretor lhe apresentou outra opção: uma apólice que poderia proteger a cidade em caso de enchentes em qualquer lugar da área geográfica de Fremont.

A apólice faria pagamentos com base em parâmetros pré-determinados (ou seja, eventos desencadeadores), em vez de danos a um prédio específico ou parte da infraestrutura da cidade. Esse conceito foi apresentado pela primeira vez na década de 1940, diz Alex Kaplan, vice-presidente executivo de risco alternativo da Amwins, uma corretora de seguros, mas um mercado forte só se desenvolveu realmente na década de 1990.

Fremont já tinha esse tipo de cobertura para terremotos, então foi fácil para Schwarz perceber como isso poderia fazer sentido para inundações. É difícil prever exatamente onde os danos causados por qualquer desastre natural serão maiores. “Se você puder traçar um círculo em torno de uma área geográfica e cobrir toda essa área, terá o melhor retorno pelo seu investimento”, diz Schwarz.

As inundações são o desastre natural mais comum e caro, mas difíceis de prever com precisão. A inteligência artificial tem desempenhado um papel significativo em fornecer às seguradoras os dados necessários para elaborar uma apólice paramétrica contra inundações que faça sentido para ambas as partes.

Fremont, que não tem um histórico de alto risco de inundações, foi uma das primeiras jurisdições a obter esse tipo de cobertura. À medida que as mudanças nos padrões climáticos tornam mais difícil para as comunidades presumirem que estão a salvo de inundações destrutivas, outras podem seguir o exemplo.

Como funcionam essas apólices

Kaplan trabalhou no governo federal como assessor do secretário do Tesouro antes de se dedicar ao setor de seguros. Nessa nova função, ele se concentrou nos riscos não segurados entre os governos estaduais, locais e federais e nas maneiras como as apólices paramétricas poderiam reduzi-los.

Uma apólice paramétrica paga quando um evento atinge um parâmetro específico, como velocidade do vento ou magnitude de um terremoto. Os pagamentos por eventos desencadeadores são predeterminados, não estando sujeitos a avaliação pós-evento por um avaliador.

Os casos geralmente são pagos e encerrados em 30 dias, diz Kaplan. O segurado governamental é livre para usar os fundos recebidos da maneira que quiser. Os pagamentos são fixos; não há possibilidade de litígio por parte dos segurados que acham que merecem mais.

As apólices paramétricas quase sempre complementam a cobertura tradicional de propriedade, diz Kaplan. Uma franquia de 10% pode significar uma grande lacuna na cobertura para ativos no valor de dezenas de milhões de dólares. Um pagamento paramétrico pode ajudar a financiar a franquia.

Uma atmosfera mais quente significa tempestades maiores, mas não é o único fator que afeta a forma como a água se move através de uma comunidade. A IA pode ajudar planejadores e seguradoras a entender melhor o que pode acontecer em nível local, com base em uma variedade de dados atuais e históricos.

Fechando lacunas de cobertura

O custo econômico total dos desastres está aumentando a uma taxa mais rápida do que a parcela do risco coberta pelo seguro, diz Kaplan. Cabe ao setor público cobrir grande parte dessa lacuna de proteção.

A exposição dos governos locais vai além dos edifícios que eles possuem. “Se a delegacia de polícia for destruída, se a prefeitura for destruída, isso não é bom”, diz Kaplan. “Mas essas coisas não são os motores econômicos da comunidade.”

Um desastre pode significar a perda de impostos sobre a propriedade, impostos comerciais, impostos sobre vendas e outras fontes de renda que alimentam as operações da cidade e financiam tanto a recuperação quanto as obrigações futuras. Kaplan aponta as consequências do incêndio Tubbs de 2017 no norte da Califórnia como um exemplo do que isso pode significar.

“Santa Rosa teve que fazer um empréstimo sem garantia do estado apenas para financiar o serviço da dívida existente”, diz ele. “Efetivamente, eles tiveram que hipotecar sua hipoteca.”
Água onde não deveria estar

Beth Tellman viu as consequências das enchentes em primeira mão durante anos de trabalho de assistência e resiliência em El Salvador. Ela criou uma plataforma para auxiliar os esforços de combate a desastres na região, monitorando enchentes em tempo real enquanto era estudante de pós-graduação em Yale.

Como cofundadora e cientista-chefe da Floodbase, uma empresa de tecnologia que fornece informações sobre enchentes para governos e seguradoras paramétricas, ela supervisiona o desenvolvimento contínuo da ferramenta que criou. Ela está usando IA para sintetizar informações de fontes que incluem observações de satélite, medidores de vazão e sensores terrestres, e integrando-as com modelos hidrológicos e dados de precipitação.

O quadro resultante também inclui perdas econômicas relacionadas a enchentes e interrupção de negócios em nível comunitário. As seguradoras estão usando essas informações para desenvolver e precificar novos tipos de produtos de seguro, diz ela. (A Agência Federal de Gerenciamento de Emergências e a NASA também recorreram à Floodbase durante eventos em desenvolvimento, diz Kaplan.)

As estimativas anteriores eram mais fragmentadas, específicas a um fator como tempestades, inundações fluviais ou total de chuvas. De onde veio a água ou como ela chegou lá não são as principais preocupações de uma seguradora. “Nós só nos importamos com o fato de que há água onde não deveria haver”, diz Kaplan.

Os satélites capturam coisas que afetam as inundações que os números por si só não capturam, diz Tellman, como mudanças na infraestrutura ou eventos aleatórios, como uma árvore bloqueando um bueiro. “Há muitas outras razões para uma possível subestimativa”, diz ela.

A equipe de Tellman não está tentando fazer projeções de longo prazo que levam anos para serem desenvolvidas por projetos nacionais e internacionais de avaliação climática. Em vez disso, eles se baseiam em um registro contínuo de dados que se estende por 40 anos para melhorar a compreensão do comportamento atual das enchentes e como ele está mudando.

Para seguradoras e gestores de emergências, informações atualizadas são vitais. Surgiram relatos de que o mapa de várzeas da Agência Federal de Gerenciamento de Emergências para a área onde eventos trágicos ocorreram recentemente em Texas Hill Country foi baseado em dados de precipitação da década de 1970.

A exposição é importante

Uma simulação assistida por IA de uma enchente ocorrida em 1998 em Fremont ajudou Schwarz a ver como uma apólice paramétrica poderia beneficiar sua cidade. A nova apólice cumpre sua obrigação de cobrir o complexo policial, mas amplia a cobertura para 100 milhas quadradas. “Isso nos dá a oportunidade de pagar por algo que pode realmente nos trazer retorno”, diz ele.

O seguro paramétrico contra o risco de enchentes é relativamente novo. Em uma comunidade onde as enchentes têm sido um problema constante, seria de se esperar que o custo refletisse esse risco.

As mudanças climáticas podem estar aumentando a frequência de enchentes destrutivas, mas Kaplan não acredita que elas sejam o principal fator responsável pelas perdas econômicas. Segundo ele, isso é causado principalmente pela exposição. Por exemplo, a área gravemente atingida pelo furacão Ian teve um crescimento populacional de longo prazo a uma taxa quase 10 vezes maior do que o resto do país.

“A realidade é que as pessoas gostam de morar e trabalhar onde a topografia é interessante, e isso acontece justamente nas áreas mais propensas a desastres em todo o mundo”, diz ele.

As barreiras ocultas à resiliência climática — e como as empresas podem superá-las

Condições climáticas extremas, mudanças nas cadeias de abastecimento e fiscalização regulatória estão forçando as empresas a se adaptarem ou correrem o risco de sofrerem interrupções.

No entanto, apesar da urgência crescente, uma barreira continua a impedir o progresso em todos os setores.

De acordo com Lars Regner [na foto], chefe de serviços de resiliência da HDI Global, as empresas muitas vezes atrasam as medidas de adaptação climática porque percebem o risco climático como um problema futuro, não presente.

“Algumas empresas simplesmente dizem: ‘isso é um problema para amanhã’”, disse Regner. “Mas o que vemos consistentemente é que as empresas que lidam com seus riscos antecipadamente são mais bem-sucedidas a longo prazo, financeira e operacionalmente.”

No entanto, Regner vê avanços. “Há cinco ou seis anos, talvez 10-15% das empresas fossem realmente sensíveis ao risco climático. Hoje, eu estimaria que esse número esteja mais próximo de 40% a 50%”, disse ele. “Os diretores de sustentabilidade agora costumam ter orçamentos para mitigação de riscos, o que ajuda a impulsionar ações.”

Barreiras à resiliência climática dentro das organizações

Embora a sensibilidade orçamentária esteja entre as barreiras internas mais significativas nas organizações com as quais Regner trabalhou, também existem fatores externos que afetam a capacidade das empresas de melhorar a resiliência a longo prazo.

Dados de previsão confiáveis estão sob pressão desde os recentes cortes orçamentários na NOAA (Administração Oceânica e Atmosférica Nacional dos EUA), algo que Regner considera um desenvolvimento preocupante para a comunidade global.

“É difícil dizer exatamente quanto financiamento foi retirado de serviços específicos”, disse ele. “Mas já estamos vendo restrições na disponibilidade de dados, especialmente para usuários fora dos EUA.”

Para seguradoras e empresas, disse ele, a falta de informações consistentes e acessíveis torna mais difícil antecipar riscos de longo prazo. Embora ferramentas de dados do setor privado estejam entrando em cena para preencher lacunas, Regner alertou que sua consistência não é garantida. Investimentos em infraestrutura, cadeias de suprimentos e novas instalações exigem projeções que abrangem décadas.

Ao mesmo tempo, as políticas podem influenciar as prioridades comerciais em cada jurisdição. “Por exemplo, na Alemanha, as mudanças climáticas não têm grande destaque nas políticas”, disse Regner.

“Ainda assim, as próprias empresas tendem a agir por interesse próprio. Mesmo que não estejam reduzindo as emissões, elas estão investindo em sua própria proteção. Para mim, esse é um primeiro passo positivo. A conscientização leva ao investimento, e o investimento leva à resiliência. Quando as empresas começam a perceber o quanto a inação pode ser cara, elas ficam mais propensas a se adaptar.”

Outro fator importante para a resiliência climática é o escrutínio dos investidores. Em regiões como o Oriente Médio e a Europa, os reguladores agora exigem que as empresas realizem análises de risco climático antes que os investimentos possam ser aprovados, disse Regner. Para as empresas que desejam atrair capital, a resiliência climática está se tornando um item de due diligence.

“Assim que os investidores se envolvem, a pressão aumenta”, disse ele. “Eles querem ver como seus portfólios estão expostos. Isso força as empresas a quantificar seu valor em risco.”

Dando pequenos passos em direção à resiliência de longo prazo

Não são apenas as grandes empresas que estão sentindo a pressão. As empresas familiares também estão cada vez mais preocupadas com o risco climático.

“Um cliente na Alemanha, que administra uma empresa de 17ª geração, me disse que nunca tinha pensado muito sobre perdas por catástrofes naturais”, compartilhou Regner. “Mas, enquanto se preparava para passar o negócio para suas filhas, elas insistiram em avaliações de risco climático para proteger os funcionários e garantir o futuro da empresa a longo prazo.”

O que as empresas podem fazer hoje para aumentar a resiliência a longo prazo? Primeiro: conheça o seu risco. Isso significa não apenas compreender a exposição a catástrofes naturais em um determinado local, mas também considerar as cadeias de abastecimento, a segurança da força de trabalho e a adaptabilidade a longo prazo, disse Regner.

“A exposição depende muito da localização e, às vezes, também das cadeias de abastecimento. As empresas precisam encontrar fornecedores confiáveis que possam lhes dar informações sólidas sobre os riscos para seus locais específicos”, disse ele.

Regner exortou as organizações a considerarem o seguinte em sua estratégia de resiliência climática de longo prazo:

Resiliência da infraestrutura: redesenhar as instalações para resistir a temperaturas mais altas, tempestades mais fortes ou secas prolongadas.
Mapeamento da cadeia de suprimentos: identificar fornecedores vulneráveis e criar redundância nas estratégias de aquisição.
Segurança da força de trabalho: planejar para ondas de calor ou outras condições que possam interromper a disponibilidade de mão de obra.
Gestão da reputação: evitar investimentos em regiões com escassez de água, onde as operações podem gerar reações adversas.
Seguradoras e corretores intensificaram seus serviços de avaliação e consultoria de risco climático para atender às necessidades em evolução dos clientes. A HDI Global criou uma unidade de consultoria de risco com cerca de 200 profissionais, incluindo 30 engenheiros de risco em todo o mundo.

“Como seguradoras, temos observado uma demanda crescente nos últimos três a cinco anos por parte dos clientes, que perguntam sobre seus riscos em diferentes locais e como podem se tornar mais resilientes”, disse Regner.

Por que o risco da cadeia de suprimentos ainda surpreende as seguradoras cibernéticas

As seguradoras cibernéticas enfrentam um ponto cego crítico, pois as violações de fornecedores terceirizados expõem falhas nos modelos tradicionais de subscrição.

O risco cibernético não se limita ao firewall. De plataformas em nuvem e processadores de folha de pagamento a software de suporte ao cliente e ferramentas de análise de dados, a organização média agora depende de um ecossistema complexo de fornecedores terceirizados. Essa crescente rede de interdependência digital criou uma nova fronteira de exposição, que os modelos tradicionais de seguro cibernético não estão preparados para lidar. É uma nova fronteira de exposição também para os compradores de seguros cibernéticos, pois até o momento eles têm sido subscritos principalmente com base no entendimento da seguradora sobre seus controles cibernéticos, em vez de preocupação com a postura cibernética de seus fornecedores terceirizados.

Embora as seguradoras cibernéticas tenham feito progressos significativos no amadurecimento de seus modelos de subscrição, o risco da cadeia de suprimentos continua sendo um ponto cego persistente. Apesar da crescente conscientização, o setor continua subestimando a exposição operacional e financeira introduzida por fornecedores terceirizados. À medida que a frequência e a gravidade dos incidentes relacionados a fornecedores aumentam, seguradoras e empresas devem repensar como avaliam, medem e mitigam essa forma de risco conectado.

Suposições que ficam aquém

O desafio não é a falta de preocupação. É a falta de clareza. Muitos modelos de subscrição atuais dependem de suposições e heurísticas para estimar a exposição do fornecedor. Por exemplo, algumas seguradoras estimam o risco de concentração aplicando estimativas de participação de mercado dos fornecedores ao seu portfólio de negócios. Essa abordagem ignora as nuances da dependência real da empresa. Um fornecedor de software com uma pequena participação de mercado pode ser um parceiro de integração crítico para dezenas de segurados. Por outro lado, um fornecedor amplamente utilizado pode ter importância operacional mínima em determinados segmentos. Sem visibilidade dessas relações, as seguradoras estão voando às cegas.

Incidentes recentes destacaram esse problema. Violações de alto perfil atribuídas a fornecedores terceirizados pegaram seguradoras e segurados de surpresa, não porque esses fornecedores eram desconhecidos, mas porque seu risco não era compreendido. Um exemplo é a violação da CDK Global, um fornecedor amplamente utilizado que atende concessionárias de automóveis nos Estados Unidos. O incidente provocou interrupções em cascata em centenas de empresas. Um grupo de hackers da Europa Oriental e da Rússia, que os pesquisadores de segurança acreditam ser o BlackSuit, assumiu a responsabilidade e exigiu dezenas de milhões de dólares em resgate.

Apesar de segurar muitos segurados afetados, as seguradoras não estavam cientes da dependência compartilhada ou da magnitude de seu impacto potencial. Pelo menos oito ações judiciais alegando negligência foram movidas contra a CDK por concessionárias cujas operações foram afetadas pela interrupção. Nas duas primeiras semanas, as concessionárias registraram perdas financeiras no valor de aproximadamente US$ 605 milhões.

As implicações de uma interrupção na rede resultante de uma falha na rede de um fornecedor terceirizado ficaram muito claras com este evento. Eventos como o que afetou a CDK não são exclusivos dos fornecedores de tecnologia. As organizações precisam considerar os riscos associados a todos os tipos de fornecedores com os quais trabalham.

Entradas falhas, resultados falhos

Por que isso continua acontecendo? Parte do problema está na forma como as empresas classificam e avaliam seus próprios fornecedores. Os processos tradicionais de aquisição podem avaliar a “adequação” e a estabilidade financeira do fornecedor, mas muitas vezes ignoram a postura de controle de segurança cibernética ou não conseguem quantificar o quão crítico um fornecedor realmente é para as operações comerciais. Mesmo quando são realizadas avaliações de risco dos fornecedores, elas raramente são compartilhadas com os superiores para informar a análise do portfólio das seguradoras.

Para resolver isso, o setor precisa de um novo modelo, que leve em consideração tanto os controles técnicos quanto a dependência operacional. Um fornecedor com higiene de segurança cibernética fraca pode não representar uma exposição significativa se estiver pouco integrado e for facilmente substituível. Por outro lado, um fornecedor com controles fortes ainda pode introduzir um alto risco sistêmico se seu serviço estiver profundamente incorporado em fluxos de trabalho críticos para os negócios.

Já existe um plano

Essa abordagem dupla já é utilizada por empresas líderes, especialmente em serviços financeiros, onde a supervisão de riscos de fornecedores é uma disciplina com décadas de existência. Essas organizações combinam insights de riscos cibernéticos de terceiros com avaliações internas da criticidade dos fornecedores para tomar decisões mais informadas. As seguradoras podem seguir o exemplo, incentivando maior transparência, padronizando estruturas de relatórios e adotando tecnologias que possam dimensionar a avaliação de riscos para milhares de segurados.

Assim como a exigência de autenticação multifatorial se tornou padrão na subscrição, agora precisamos expandir as expectativas para incluir a transparência do risco do fornecedor e a avaliação da cadeia de suprimentos. O setor deve evoluir além da avaliação isolada do segurado.

Oportunidade para liderança no setor

A boa notícia? Não estamos começando do zero. Fontes de dados emergentes, telemetria aprimorada e avanços na automação tornam cada vez mais possível mapear as dependências dos fornecedores e avaliar a postura cibernética em escala. Mas a tecnologia por si só não é suficiente. Novas maneiras de quantificar o risco, incorporando o risco de fornecedores terceirizados de uma empresa juntamente com elementos históricos de risco, estão sendo desenvolvidas. Seguradoras, corretores, profissionais de segurança e líderes empresariais devem trabalhar juntos para eliminar a lacuna de visibilidade da cadeia de suprimentos.

Este não é apenas um desafio de subscrição. É um risco sistêmico para a economia digital em geral. Abordá-lo exigirá mais colaboração, padrões compartilhados e disposição para evoluir modelos desatualizados. O setor de seguros cibernéticos tem a oportunidade de liderar o caminho. Não vamos esperar pela próxima violação para provar a urgência dessa liderança.

O ponto cego da saúde cibernética: o que os corretores devem saber sobre a lacuna entre risco e investimento

O aumento nos incidentes de ransomware revelou um risco sistêmico profundo

O setor de saúde dos EUA está enfrentando uma onda sem precedentes de ataques cibernéticos, com incidentes de ransomware aumentando mais de 30% somente em 2024, de acordo com um relatório da Resilience, provedora de seguros cibernéticos e gerenciamento de riscos.

Apesar da ameaça crescente, especialistas alertaram que a segurança cibernética continua alarmantemente baixa na lista de prioridades comerciais de muitas organizações de saúde.

Travis Wong [na foto], vice-presidente de engajamento do cliente da empresa de risco cibernético Resilience, sinalizou uma desconexão entre a exposição dessas empresas e seus investimentos em proteção.

“Apesar dos muitos incidentes cibernéticos significativos que já afetaram o setor de saúde, a segurança cibernética ainda ocupa uma posição surpreendentemente baixa na lista de prioridades de muitas organizações, abaixo do que esperávamos ou desejávamos”, disse Wong à Insurance Business.

“Eventos como a violação da Change Healthcare e as repetidas ondas de ataques de ransomware deveriam ter sido um claro sinal de alerta, mas a urgência não se traduziu totalmente em ação.”

Por que a saúde é um alvo privilegiado para os atacantes de ransomware

Os registros eletrônicos de saúde (EHRs) estão entre os tipos de dados mais lucrativos na dark web.

Ao contrário dos cartões de crédito, que podem ser cancelados rapidamente, os registros de saúde contêm detalhes pessoais e financeiros confidenciais que podem ser explorados por anos. De acordo com o relatório da Resilience para 2025, 168 milhões de registros de saúde foram violados em 2023 – mais da metade dos dados da população dos EUA.

“A saúde não é apenas uma infraestrutura crítica para comunidades e países porque fornece serviços essenciais”, disse Wong. “É também um setor que armazena informações extremamente confidenciais, o que o torna valioso nos mercados secundários.”

Além do roubo de dados, a própria criticidade dos serviços de saúde torna as organizações vulneráveis. Hospitais e clínicas não podem simplesmente interromper suas operações durante um ataque cibernético, e essa urgência muitas vezes leva as vítimas a pagar resgates rapidamente para restaurar o atendimento aos pacientes.

“Os invasores nem sempre buscam interromper os sistemas permanentemente”, disse Wong. “Eles só querem entrar, criar exposição suficiente para forçar um pagamento e depois seguir em frente.”

O alerta da Change Healthcare

A violação de fevereiro de 2024 da Change Healthcare, uma das maiores processadoras de pagamentos de saúde, expôs 190 milhões de registros e paralisou os serviços em todo o país. As farmácias não podiam processar receitas, os médicos não podiam ser reembolsados e os pacientes enfrentavam atrasos no tratamento.

Wong disse que o incidente revelou o quanto o setor de saúde está realmente interconectado. “Uma interrupção em uma organização se espalhou por milhares de provedores, demonstrando um risco sistêmico em escala nacional”, disse ele.

Apesar da magnitude do desastre, o relatório da Resilience cita uma pesquisa com 250 executivos do setor de saúde dos Estados Unidos que descobriu que a segurança cibernética ficou em último lugar entre as principais preocupações comerciais, atrás dos custos operacionais, conformidade e até mesmo proteção de dados de pacientes.

“Parte do desafio é que a implementação de medidas abrangentes de segurança cibernética leva tempo”, disse Wong. “Os profissionais de saúde estão, compreensivelmente, focados em primeiro lugar no atendimento ao paciente. Isso significa que a segurança muitas vezes parece secundária, mesmo que as duas coisas estejam intimamente ligadas.

“As organizações devem reconhecer que têm o dever não apenas de prestar cuidados, mas também de proteger os dados confidenciais de seus pacientes e os sistemas que suportam serviços críticos.”

Barreiras ao investimento em segurança cibernética

As barreiras para defesas cibernéticas mais fortes são multifacetadas. As organizações de saúde geralmente operam com orçamentos apertados, com fundos direcionados para o atendimento ao paciente e conformidade, em vez de atualizações de TI.

Wong apontou três restrições principais: falta de financiamento, escassez de talentos e complexidade operacional. “Os orçamentos de segurança não estão acompanhando o aumento do custo e da complexidade das ameaças”, disse ele.

Ele também apontou a falta de profissionais especializados em segurança cibernética, especialmente nas equipes de TI da área da saúde. Ao mesmo tempo, os hospitais dependem de estações de trabalho móveis, sistemas legados e dispositivos médicos especializados, o que dificulta a implementação de controles de segurança consistentes. Essas realidades significam que os sistemas de saúde estão gerenciando redes em expansão com inúmeros pontos de falha em potencial.

“A equipe precisa entrar e sair dos sistemas constantemente, o que complica o gerenciamento de identidade e acesso”, disse Wong. “Todas essas peças móveis criam mais oportunidades para falhas e, em última análise, mais riscos.”

Como o mercado de seguros cibernéticos está reagindo?

À medida que as perdas com ransomware aumentam entre os prestadores de serviços de saúde, as seguradoras cibernéticas estão tornando os requisitos mais rígidos. As seguradoras estão examinando cada vez mais os ecossistemas de fornecedores das organizações de saúde, dados os efeitos em cascata observados na violação da Change Healthcare. No entanto, um mercado cibernético mais flexível também está equilibrando os termos mais rígidos.

“O que estamos vendo é um escrutínio muito maior dos ecossistemas de fornecedores”, disse Wong. “O ataque à Change Healthcare realmente deixou isso claro. As operadoras e seguradoras querem saber de quais fornecedores críticos uma organização depende e quão seguras são essas cadeias de suprimentos. Portanto, embora os preços e as condições ainda variem de acordo com a organização, o foco nas dependências da cadeia de suprimentos definitivamente aumentou.”

Com exigências de extorsão chegando a US$ 4 milhões em cerca de 2025 incidentes, os riscos para os prestadores de serviços de saúde estão mais altos do que nunca. Analistas do setor alertam que o setor pode em breve enfrentar não apenas perdas financeiras e operacionais, mas também mortes diretas de pacientes relacionadas a incidentes cibernéticos.

As recomendações de Wong para organizações de saúde incluem a elaboração de estratégias abrangentes de backup que incluam todos os tipos de dados, validadas em cenários de ataque realistas; gestão proativa de riscos de fornecedores que vá além de políticas no papel para monitoramento contínuo; e treinamento e simulações robustas para funcionários para lidar com erros humanos, que ainda são a principal causa de violações.

“As organizações que podem demonstrar estratégias abrangentes e validadas e mostrar que testaram a recuperação em condições realistas se destacam como riscos muito melhores aos olhos das seguradoras”, disse ele.

Por que Ladva, da Swiss Re, acredita que a IA não eliminará os empregos no setor de seguros

Como os líderes podem gerenciar a ansiedade e o esgotamento relacionados à IA em suas organizações?

Demissões em massa nos setores de tecnologia e finanças reacenderam as ansiedades globais sobre a inteligência artificial (IA) e seu impacto nos empregos de colarinho branco.

O Fórum Econômico Mundial previu que a IA poderá substituir 92 milhões de empregos até 2030, mas também criar 170 milhões de novos, alertando para uma lacuna iminente entre onde os empregos são perdidos e onde estão as novas necessidades. Enquanto isso, uma nova pesquisa da Reuters/Ipsos revelou que a maioria (71%) dos americanos teme que a IA cause perda permanente de empregos.

Histórias de empresas que estão reduzindo suas forças de trabalho enquanto investem pesadamente em automação suscitaram uma questão em muitos setores: o setor de seguros poderia seguir o mesmo caminho?

Pravina Ladva [na foto], diretora digital e de tecnologia do grupo Swiss Re, acredita que o boom da IA generativa pode ter um impacto diferente no setor de seguros.

“Estou definitivamente mais otimista”, disse Ladva. “A tecnologia está avançando rapidamente, mas o que me entusiasma não é a tecnologia em si, e sim o que ela permite que nosso setor faça quando combinada com pessoas e processos.”

Os benefícios inesperados da IA no local de trabalho

Demissões de alto perfil e um mercado de trabalho desafiador levaram muitos a supor que a IA é a causa.

Ladva não tem tanta certeza. “As pessoas estão somando dois mais dois e chegando a cem”, disse ela. “Elas veem as empresas demitindo pessoas e presumem que é por causa da IA. Na realidade, a IA ainda é muito incipiente para ter esse tipo de impacto.”

O setor de seguros, e particularmente o de resseguros, não é um negócio que exige muitos funcionários, destacou Ladva: na verdade, as empresas enfrentam mais trabalho do que pessoas para lidar com ele.

“Na verdade, temos mais trabalho, mais análises e mais responsabilidades do que pessoas para gerenciá-las”, disse ela. “Portanto, a IA não está impedindo o que fazemos, está nos ajudando a mudar e reequilibrar o trabalho.”

Outro benefício negligenciado é a preservação do conhecimento. Com muitos profissionais de seguros prestes a se aposentar após décadas de serviço, o conhecimento institucional corre o risco de se perder.

Ladva argumentou que a IA oferece uma maneira de capturar e institucionalizar esse conhecimento para a próxima geração de subscritores, atuários e profissionais de sinistros.

“Isso nos permite incorporar décadas de experiência em sistemas e ferramentas que podem apoiar os novos funcionários e até mesmo orientar os funcionários que retornam”, disse ela. “Nesse sentido, a IA ajuda a resolver nossos desafios de força de trabalho. Não se trata de reduzir o número de funcionários, mas de manter a expertise e a continuidade à medida que nossa força de trabalho evolui.”

Combate à ansiedade e ao esgotamento da força de trabalho em relação à IA

Embora a IA possa aumentar a produtividade, ela também gera receios de obsolescência, alimentando a ansiedade e o esgotamento dos funcionários. Ladva reconhece esses desafios, mas enfatizou que o “antídoto” está na educação, na gestão da mudança e na inclusão.

“O maior desafio é a gestão da mudança”, disse Ladva. “Precisamos de programas de educação e reciclagem em grande escala. Mas, acima de tudo, é preciso fazer isso com as pessoas, não para elas.”

Na Swiss Re, isso significa integrar os profissionais da linha de frente no projeto de novas soluções habilitadas para IA. Ao tornar os funcionários co-criadores, em vez de receptores passivos da mudança, a confiança e a adoção crescem organicamente, disse Ladva.

Então, quais habilidades definirão o sucesso neste setor habilitado para IA? Para Ladva, a resposta está mais na mentalidade do que nas habilidades de codificação.

“Trata-se de ser flexível, adaptável e aberto ao aprendizado. Trata-se de se sentir confortável com soluções 80-20, sem esperar pela perfeição antes de agir”, disse ela. “E trata-se de curiosidade – perguntar o que essa tecnologia pode fazer por mim e meus clientes.”

O verdadeiro entusiasmo: resolver problemas antigos de novas maneiras

Olhando para o futuro, o que mais entusiasma Ladva não é a tecnologia em si, mas o que ela possibilita.

“Pela primeira vez, podemos criar simplicidade a partir de fluxos de dados complexos que atormentam nosso setor há décadas”, observou ela. “Da subscrição às reclamações, a IA pode nos ajudar a repensar processos de ponta a ponta e revelar um valor que nunca conseguimos capturar antes.”

Ela descreveu três áreas principais em que a IA já está provando seu valor:

Reclamações: a IA está ajudando a otimizar o tratamento de reclamações, resumindo grandes volumes de relatórios para que as equipes possam se concentrar em análises mais profundas.
Subscrição: a IA está impulsionando o que Ladva chama de “tomada de decisão aumentada”, em que a tecnologia aprimora, mas nunca substitui, o julgamento humano.
Produtividade: ao automatizar trabalhos repetitivos, a IA está liberando os funcionários para se concentrarem em tarefas estratégicas e focadas no cliente.

Mas o diferencial definitivo, ela insistiu, não serão as máquinas. Serão as pessoas.

“A tecnologia por si só não cria valor”, disse Ladva. “É a combinação de dados, tecnologia, processos e colegas que transformará o setor de seguros. É por isso que o ser humano deve permanecer no centro de tudo o que fazemos.”

Além do hype: Por que a insurtech precisa de tecnologia real, não apenas de uma melhor experiência do usuário

Sejamos honestos: há muito pouca inovação tecnológica real na insurtech. Sim, vimos um valor genuíno sendo entregue, mas com US$ 30 bilhões sendo investidos por VCs na insurtech desde 2021, você pensaria que isso seria um indicador de um setor que busca criar novas fronteiras. Em vez disso, o setor parece satisfeito em pegar uma tecnologia de dez anos atrás e reempacotá-la com uma nova interface de usuário elegante. Acrescente um orçamento decente para marketing e a realidade é um pouco diferente daquilo em que os fundos de capital de risco estão investindo. Funciona, e por isso esta tecnologia ainda é um benefício para o setor de seguros. Mas devemos realmente chamá-la pelo que ela é.

Em defesa da insurtech, avanços foram feitos. Basta olhar para empresas como a Lemonade — o processamento de sinistros com IA reduziu enormemente o tempo que um cliente leva para chegar onde precisa. Depois, temos a Root Insurance — aproveitando a tecnologia dos smartphones para influenciar o comportamento ao volante, recompensar aqueles que dirigem com segurança e atingir um público que cresceu esperando esse nível de conveniência em seguros. No entanto, como setor, precisamos moderar nossas comemorações em torno da “inovação revolucionária” e reconhecer o que elas são: a arbitragem geográfica de soluções existentes, combinada com um design de experiência do usuário superior.

Inovação ou apenas uma embalagem nova e brilhante?

Para entender onde está a verdadeira inovação em comparação com a melhoria incremental, vamos definir o que constitui uma “inovação tecnológica” genuína em seguros.

A inovação genuína — do meu ponto de vista — envolve o desenvolvimento de novos algoritmos, métodos inovadores de processamento de dados ou abordagens fundamentalmente diferentes para a avaliação de riscos. Exemplos incluem modelos de seguro paramétrico que acionam pagamentos automáticos com base em dados meteorológicos ou sistemas de visão computacional que podem prever acidentes antes que eles aconteçam. A reformulação, embora valiosa, pega uma tecnologia comprovada e a torna acessível por meio de interfaces de usuário melhores, conformidade regulatória ou adaptação ao mercado.

Isso pode criar valor econômico real. Um ótimo exemplo é uma interface mobile-first que torna a compra de seguros mais fácil, mesmo que os algoritmos de subscrição subjacentes permaneçam inalterados. Essas mudanças são puramente cosméticas. O problema, porém, não é a existência do repackaging. O problema é que muitas vezes rotulamos mudanças incrementais superficiais como mais “revolucionárias” do que realmente são.

O problema é a estagnação. Como indústria, não estamos elevando o padrão. Estamos colocando o padrão no lugar errado e dizendo que já o superamos.

A estagnação da telemática

Vemos esse padrão perfeitamente na telemática e nas câmeras de bordo com IA. Tive muitas conversas que confirmam isso também — mais recentemente, uma discussão com uma seguradora que vende uma oferta de seguro “revolucionária”. Em que consistia? Dados contínuos de GPS, dados de acelerômetro e dados de localização — todos disponíveis há mais de uma década em sistemas telemáticos. Quando questionados sobre como sua oferta diferia da solução comercial estabelecida pela Progressive, avaliada em US$ 18 bilhões, nos Estados Unidos, a resposta foi reveladora: “Em nada. Mas você precisa entender que os europeus, por alguma razão, não fizeram isso”. Um exemplo brilhante de inovação confundida com arbitragem geográfica.

Há um valor legítimo em trazer a telemática americana comprovada para os mercados europeus — a adaptação regulatória, as parcerias locais e a personalização cultural são importantes —, mas devemos reconhecer que isso não é inovação. É algo tirado diretamente do manual de desenvolvimento de negócios.

Olhando para a tecnologia telemática central, houve pouca inovação fundamental em uma década. Ainda coletamos dados brutos de GPS e acelerômetros dos veículos, correlacionamos com sinistros e, em seguida, executamos análises estatísticas para previsões. Redes neurais profundas foram introduzidas em 2015/16 para estabelecer melhor a correlação onde as regressões estatísticas falhavam, mas essa foi realmente a única evolução desse processo.

Há dez anos, isso foi um salto tecnológico. Em 2025, é uma tecnologia antiga.

O problema com as câmeras de bordo

O surgimento das câmeras de bordo com IA também não mudou fundamentalmente a equação. Esses sistemas nunca conseguiram produzir seguros com grau de subscrição. Embora os dados telemáticos tradicionais façam parte do processo de seguro, os dados das câmeras de bordo com IA não são usados para subscrição de forma significativa em nenhuma parte do mundo. Isso é bastante revelador. Essas câmeras de bordo basicamente adicionam clipes de vídeo para informar quantas vezes alguém “freou bruscamente” (dados que vêm da telemática de qualquer maneira) e talvez mais alguns clipes da cabine sobre distração. E mesmo com a moderna arquitetura transformadora colocada sobre esses dados, isso pode não fazer nenhuma diferença real em comparação com as arquiteturas DNN de 2015-2014.

Além dos recursos superficiais, as soluções de câmeras de bordo com IA dependem quase inteiramente de implementações prontas para uso. Leva apenas alguns segundos para implementar recursos como estimativa do olhar, reconhecimento de emoções ou detecção de rostos. Esses são recursos amplamente disponíveis e, em muitos casos, é simplesmente uma única linha de código que está sendo chamada para executar uma função. Pode parecer impressionante quando você vê todas essas caixas e sobreposições de detecção, mas a tecnologia subjacente está prontamente disponível para qualquer pessoa. Como resultado, todas elas fazem praticamente a mesma coisa.

Uma experiência de usuário aprimorada

Fazendo o papel de advogado do diabo, essas melhorias incrementais realmente aprimoram a experiência do usuário. Em comparação com uma década atrás, os seguros estão mais acessíveis, compreensíveis e responsivos às necessidades dos consumidores. Isso cria um valor genuíno, mesmo quando construído sobre bases tecnológicas estabelecidas. Além disso, há os benefícios sociais e econômicos da expansão geográfica das tecnologias. Se alguma coisa, os seguros se tornaram mais democratizados – prontamente adaptados às regulamentações locais, preferências culturais e estruturas de mercado. Esse trabalho, embora não seja uma inovação fundamental, desempenha uma função importante em tornar a experiência com seguros muito melhor.

Há outras histórias de sucesso na insurtech também. O seguro incorporado — integrando a cobertura diretamente às experiências de compra — representa uma inovação genuína na distribuição. O seguro baseado no uso, embora construído sobre a telemática existente, criou modelos de preços mais justos para os consumidores. As abordagens digitais democratizaram o acesso ao seguro e a comparação de preços. Esses avanços provam que o setor pode inovar de forma significativa. O desafio é distinguir entre soluções que melhoram fundamentalmente a compreensão do risco, a precisão dos preços ou os resultados para o cliente e aquelas que simplesmente oferecem apresentações mais refinadas das capacidades existentes.

Como entendemos o risco real?

Considere este cenário: você está dirigindo e precisa frear repentinamente para evitar bater em um carro que saiu imprudentemente na sua frente. As tecnologias existentes, como a telemática, não reconheceriam o risco e possivelmente até considerariam sua ação uma má condução. As câmeras de bordo com IA de primeira geração podem classificar os objetos, mas não compreendem sua intenção. Para superar essa limitação, você precisa ler a estrada. E se você deseja atuar na área comercial, precisa ser capaz de ler a cabine.

O setor enfrenta vários desafios significativos. Em primeiro lugar, as equipes de ciência de dados e atuária muitas vezes falam umas com as outras, em vez de conversarem entre si, com diferenças fundamentais na forma como medem e interpretam o risco, validam soluções e medem o sucesso.

Além disso, a criação de sistemas que possam realmente compreender o risco contextual requer modelos transformadores personalizados que sejam poderosos e eficientes o suficiente para serem executados em dispositivos de ponta ou na nuvem a preços que não sejam proibitivos. E é preciso uma equipe para implementá-los e executá-los. Atualmente, há uma enorme escassez de talentos técnicos no setor de seguros, e essa lacuna de talentos está forçando pessoas menos técnicas a migrar para a área técnica. Ou, pelo menos, a reformular soluções existentes com uma aparência mais técnica.

A lacuna de conhecimento em seguros decorre de um problema fundamental do tipo “o ovo ou a galinha”. O conservadorismo natural do setor em relação à inovação em riscos dificulta a construção de casos de negócios convincentes para a contratação de talentos técnicos de elite, que consequentemente migram para setores que oferecem maiores oportunidades de trabalho transformador.

O caminho a seguir

A verdadeira inovação em insurtech requer ir além das interfaces digitais e da IA pronta para uso, em direção a soluções que transformem fundamentalmente a forma como entendemos e quantificamos o risco. Precisamos investir recursos adequados – tempo e talento – no desenvolvimento de tecnologia personalizada que possa analisar a condução com conteúdo completo. Só então, se formos além da simples correlação, seremos realmente capazes de prever (e prevenir) resultados.

Uma indústria de insurtech que analisa o que está à frente do veículo e que rompe com medidas tradicionais como idade, endereço e ocupação pode ser a única maneira de oferecer valor significativo a partir de novas tecnologias, ao mesmo tempo em que atende a exigências regulatórias rigorosas e variadas.

Os mercados de software de compreensão de riscos automotivos e ADAS devem crescer de US$ 21 bilhões hoje para mais de US$ 40 bilhões até 2030. Capturar esse valor exigirá inovação tecnológica genuína, não simplesmente reembalar soluções existentes com um marketing melhor. Como indústria, vamos buscar esse nível de excelência. Aproveitar essas tecnologias pode trazer um profundo bem social. Poderíamos capacitar os consumidores com informações e apoio para reduzir seus riscos, transformando a relação com o seguro de meramente precificar riscos para preveni-los ativamente. A segurança nas estradas melhoraria, pois os motoristas receberiam feedback e orientação em tempo real, em vez de ajustes anuais nos prêmios.

O setor de seguros está pronto para uma inovação real. É hora de colocá-la em prática.

Escrito por Mark Miller, fundador da InsureVision, empresa dedicada a reformular a forma como o setor de seguros aborda a tecnologia e a inovação. Com profundo conhecimento em risco e transformação digital, Mark compartilha regularmente insights que desafiam o pensamento convencional na insurtech e impulsionam o setor a almejar objetivos mais ambiciosos.

O que é o ciclo de pobreza da segurança cibernética — e como corretores podem rompê-lo?

As pequenas e médias empresas (PMEs) estão cada vez mais na mira dos cibercriminosos. No entanto, muitas continuam perigosamente despreparadas.

Orçamentos limitados, recursos de TI sobrecarregados e conceitos errôneos sobre ameaças e cobertura de seguros estão mantendo as PMEs presas no que os especialistas chamam de “ciclo de pobreza da segurança cibernética”.

Mea Clift, consultora sênior em engenharia de risco cibernético da Liberty Mutual, disse que os agentes e corretores de seguros têm uma oportunidade única de ajudar essas organizações a quebrar o ciclo.

“As organizações menores muitas vezes não têm a infraestrutura de segurança das grandes empresas”, disse Clift. “Elas podem não ter controles de acesso privilegiados, segmentação de rede ou monitoramento 24 horas por dia. E quando você adiciona uma forte dependência de terceiros, cria mais pontos de entrada para os agentes de ameaças.

“Existem muitos mitos (sobre o seguro cibernético) por aí. As pessoas ouvem falar de sinistros negados no noticiário e assumem o pior. Os corretores podem desempenhar um papel fundamental ao explicar a realidade, definir expectativas e ajudar os clientes a se posicionarem para o sucesso com sua seguradora.”

O efeito dominó da vulnerabilidade cibernética das PMEs

De acordo com Clift, a maioria dos ataques direcionados a organizações menores ainda está enraizada no comprometimento de e-mails comerciais (BEC) e phishing. No entanto, os métodos de entrega estão evoluindo, com phishing baseado em texto, engenharia social direcionada a executivos e compromissos em várias etapas que se transformam em ransomware se tornando mais comuns.

O risco de terceiros também é um problema crescente. “Todo mundo está passando a usar muitos terceiros porque não tem capacidade interna”, disse Clift. “Com isso, vemos mais incidentes envolvendo terceiros, em que um fornecedor é comprometido e retira os dados ou sistemas de seus usuários e clientes.”

E, apesar de seu tamanho menor, os eventos cibernéticos que afetam as PMEs podem ter consequências enormes. Clift destacou que um pequeno fornecedor pode ser o eixo central das operações de outra empresa. Por exemplo, uma violação em uma empresa com receita de US$ 5 milhões pode causar perdas de bilhões a jusante se interromper a cadeia de suprimentos de um cliente importante.

Clift está observando de perto duas áreas de risco cibernético emergente para PMEs: compromissos da cadeia de suprimentos, que não se limitam a vulnerabilidades de software, mas também violações de provedores de serviços com acesso direto ao sistema; e abuso de IA, incluindo entradas de dados contaminados, modelos de linguagem grandes manipulados e geração de desinformação.

“A IA tem possibilidades infinitas, o que significa potencial infinito para uso indevido”, disse Clift.

Dicas para ajudar clientes a acabar com ciclo de pobreza da segurança cibernética

Um dos equívocos mais prejudiciais entre os proprietários de pequenas empresas é a crença de que são muito pequenos para serem alvo de ataques. Essa percepção muitas vezes leva a um investimento mínimo em defesas cibernéticas.

“Há também uma dependência excessiva de provedores de serviços gerenciados (MSPs)”, disse Clift. “Os proprietários presumem que tudo está coberto, mas o nível de proteção depende do que eles contrataram. Se o seu MSP só oferece cobertura das 9h às 17h e você for atacado na sexta-feira à noite, poderá ficar por conta própria até segunda-feira.”

Mesmo quando as PMEs reconhecem o risco, elas podem se ver incapazes de pagar por ferramentas e talentos avançados, o que aumenta a vulnerabilidade, o que, por sua vez, as torna menos atraentes para as seguradoras ou aumenta os prêmios.

Para ajudar as PMEs a romper o ciclo de subinvestimento, Clift aconselha os agentes e corretores a se concentrarem em medidas viáveis e de alto impacto:

Maximizar as ferramentas existentes: Muitas plataformas em nuvem oferecem recursos avançados de segurança sem custo adicional. “Trabalhe com os provedores para garantir que tudo esteja protegido”, disse Clift.
Colaborar com MSPs: Acompanhe as mudanças ambientais e confirme a cobertura 24 horas por dia, 7 dias por semana, quando necessário.
Priorizar controles básicos: MFA, backups, proteção de endpoint e treinamento de conscientização sobre phishing podem reduzir significativamente a probabilidade de incidentes.

Ao combinar essas medidas práticas com soluções de seguro personalizadas, os corretores podem posicionar as PMEs para enfrentar incidentes cibernéticos sem perdas catastróficas.

“A segurança cibernética é uma jornada, não um destino”, disse ela. “Temos que entender que uma empresa de 50 pessoas não terá os mesmos controles que uma organização de 50.000 pessoas.”

Inclined levanta US$ 8 milhões para facilitar acesso de titulares a apólices de seguro de vida integral

A Inclined Technologies, uma startup sediada em São Francisco que facilita o acesso dos titulares de apólices de seguro de vida integral ao valor em dinheiro de suas apólices, anunciou o fechamento de sua rodada de financiamento da Série B no valor de US$ 8 milhões, liderada pela HSCM Ventures, com a participação da Northwestern Mutual Future Ventures, entre outras. A rodada avalia a Inclined com um prêmio em relação à sua Série A de US$ 16,5 milhões em setembro de 2022.

A Inclined trabalha em parceria com consultores de seguros de vida inteira para oferecer aos titulares de apólices uma linha de crédito rotativo conhecida como Inclined Line of Credit, que é garantida pelo valor em dinheiro de suas apólices. Os consultores podem iniciar um pedido e permitir que seus clientes ativem a liquidez para uma ampla gama de necessidades a uma “taxa competitiva”. Os titulares de apólices podem sacar ou reembolsar fundos conforme sua conveniência, sem taxas na plataforma Inclined. Todo o processo de solicitação de um iLOC é totalmente automatizado e normalmente leva menos de 15 minutos, de acordo com a empresa.

“Na Northwestern Mutual, nossa missão é ajudar os americanos a construir segurança financeira, o que inclui garantir que nossos segurados entendam e otimizem o valor de suas apólices de seguro de vida integral. Ferramentas digitais intuitivas, como a plataforma Inclined, ajudam a criar a experiência rápida e perfeita que nossos segurados esperam para gerenciar suas vidas financeiras”, disse Craig Schedler, vice-presidente de empreendimentos e desenvolvimento corporativo da Northwestern Mutual Future Ventures.

“Temos milhares de consultores de seguro de vida integral usando ativamente a plataforma Inclined para atender seus clientes de forma eficaz, e esse número cresce a cada dia. Este financiamento nos permitirá oferecer recursos e valor adicionais à Northwestern Mutual e outras seguradoras líderes de seguro de vida integral para ajudá-las a desbloquear os US$ 1,1 trilhão atualmente investidos em apólices de seguro de vida integral”, disse Joshua Wyss, CEO e cofundador da Inclined.

Análise da Deloitte: Seguro contra riscos de IA deve atingir US$ 4,8 bilhões até 2032

À medida que a adoção da IA ganha impulso em todos os setores, bem como na vida cotidiana, o mesmo ocorre com o potencial de riscos associados à IA. Veículos autônomos, por exemplo, podem colocar em questão a responsabilidade em caso de acidente automobilístico. Ameaças à segurança cibernética, violações de direitos autorais, viés ou imprecisão algorítmica e conteúdo gerado por IA — que pode ser usado para espalhar desinformação ou cometer fraudes — são cada vez mais comuns, levando a sérias questões de responsabilidade e cobertura.

As seguradoras e resseguradoras estão começando a abordar essas preocupações. Os prêmios de seguro que cobrem riscos de IA devem aumentar significativamente, de acordo com a análise do Deloitte Center for Financial Services, crescendo a uma taxa composta anual de 80% ao ano. A esse ritmo, os prêmios globais de seguro de IA chegarão a cerca de US$ 4,8 bilhões até 2032.

A Munich Re, por exemplo, oferece um produto de seguro que cobre questões como discriminação de modelos de IA, violação de propriedade intelectual, alucinações e multas regulatórias, todas as quais podem resultar em perdas financeiras. A AXA XL também implementou uma nova cláusula adicional à sua apólice cibernética que aborda o desenvolvimento e a implantação de modelos GenAI, incluindo contaminação de dados, violações de direitos de uso e violações regulatórias GenAI. Em maio de 2025, o Google Cloud anunciou uma parceria com as seguradoras cibernéticas Beazley, Chubb e Munich Re para oferecer seu Programa de Proteção contra Riscos, que inclui cobertura de seguro afirmativa de IA para cargas de trabalho de IA relacionadas ao Google e cobertura contra exploração quântica contra ataques de computação quântica.

De acordo com as conclusões do Relatório de Riscos Globais 2025 do Fórum Econômico Mundial, os resultados adversos das tecnologias de IA ficaram em sexto lugar entre os dez riscos globais listados em uma perspectiva de dois anos. O relatório afirma que, embora os riscos tecnológicos tenham ficado em último lugar, “a complacência em relação aos riscos dessas tecnologias deve ser evitada, dada a natureza acelerada das mudanças no campo da IA e sua crescente ubiquidade”. Essa categoria de resultados adversos da tecnologia de IA também é um dos riscos que mais crescem, subindo mais na lista de classificação de riscos com perspectiva de 10 anos do relatório.

1...789...80 Page 8 of 80