Ransomware
Sistemas cifrados e operação parada até haver recuperação, normalmente vários dias.
Área de especialização
Tecnologia e Ciber Risco
Um ataque informático não se resolve com uma indemnização meses depois. Resolve-se com a equipa certa nas primeiras horas e é isso que estruturamos para a sua empresa.
Avaliação de ciber risco
Análise gratuita da exposição digital da sua empresa.
O risco real
O prejuízo não é o computador. É a empresa parada.
Quando os sistemas param, param as encomendas, a faturação, a expedição e os salários. Os equipamentos recuperam-se; os dias de paragem e os clientes perdidos não.
Fraude do CEO
Um e-mail credível altera um IBAN e a transferência sai da empresa voluntariamente.
Quebra de dados
Dados de clientes expostos: notificação à CNPD em 72 horas, defesa e indemnizações.
Falha de fornecedor
O ataque é ao seu fornecedor cloud ou de software, mas quem para é a sua empresa.
Porquê connosco
Ciber risco não se compra por comparação de preço
É o ramo onde a diferença entre uma boa e uma má apólice é maior e menos visível no quadro comparativo. Duas propostas com prémio semelhante podem ter períodos de espera, sublimites e obrigações de segurança completamente diferentes.
Resposta nas primeiras horas
Verificamos que existe linha 24 h com atendimento em português e tempos de resposta contratualizados.
Análise de maturidade
Avaliamos as medidas existentes antes de ir ao mercado, porque é isso que baixa o prémio.
Questionário preenchido a sério
A declaração de segurança faz parte do contrato. Preenchê-la mal anula a cobertura.
Enquadramento legal
Articulação com as obrigações do RGPD e, quando aplicável, do regime NIS2.
As primeiras 72 horas
-
Hora 0: Contenção
Linha 24 h acionada. Peritos forenses isolam os sistemas afetados.
-
Hora 6: Diagnóstico
Apuramento do vetor de entrada, da extensão e dos dados comprometidos.
-
Hora 24: Recuperação
Reposição a partir de cópias isoladas e retoma faseada da operação.
-
Hora 72: Notificação
Comunicação à CNPD dentro do prazo do RGPD e, se devido, aos titulares.
Soluções
Três coberturas que se completam
Raramente uma só chega. O ciber risco cobre o incidente e a paragem; a proteção de dados cobre o processo regulatório; a fraude informática cobre o dinheiro que sai da conta.
Mais procurado
Seguro de Ciber Risco
Resposta a incidentes, perdas de exploração e responsabilidade civil por ataques informáticos.
- Equipa de resposta a incidentes acionável 24 h, no primeiro dia.
- Cobre perdas de exploração pela paragem dos sistemas.
Seguro de Proteção de Dados (RGPD)
Cobre os custos de violações de dados pessoais, notificações, defesa e coimas seguráveis.
- Assessoria jurídica especializada em RGPD desde a deteção.
- Custos de notificação em massa a titulares de dados.
Seguro de Fraude Informática
Cobre perdas financeiras diretas por fraude do CEO, phishing, alteração de IBAN e fraude interna.
- Cobre a fraude do CEO e a alteração fraudulenta de dados bancários.
- Inclui fraude praticada por colaboradores internos.
Antes de ir ao mercado
Os quatro pontos que decidem a aceitação e o prémio
As seguradoras deixaram de aceitar ciber risco sem requisitos mínimos. Verificamos estes pontos consigo antes de submeter e ajudamos a fechar as lacunas com o seu fornecedor de informática.
Autenticação multifator
Em acessos remotos, correio eletrónico e contas de administração. É hoje o requisito mais eliminatório.
Cópias de segurança isoladas e testadas
Uma cópia que o ransomware também cifra não é cópia. Tem de estar fora da rede e ser restaurada periodicamente a título de teste.
Sistemas com suporte do fabricante
Servidores e postos em fim de vida, sem atualizações de segurança, levam a recusa ou a exclusão específica.
Proteção de endpoint e deteção
Antivírus de nova geração com deteção comportamental e registo centralizado de eventos.
O que analisamos, sem custo
- Dependência operacional de sistemas e fornecedores críticos
- Volume e categoria de dados pessoais tratados
- Estimativa da perda diária em caso de paragem
- Medidas de segurança existentes e lacunas face ao exigido
- Exigências de ciber seguro nos contratos com os seus clientes
- Capitais e período de indemnização adequados à sua operação
Dúvidas frequentes
Ciber risco, sem mistificação
O seguro paga o resgate de um ransomware?
A cobertura de extorsão informática pode prever esse pagamento, mas não é aí que está o valor da apólice. O essencial é o acesso imediato a peritos forenses, negociadores e juristas, e a cobertura das perdas de exploração durante a paragem. Na maioria dos incidentes bem geridos, a recuperação faz-se a partir das cópias de segurança, sem pagar resgate.
A minha empresa é pequena. Isto aplica-se mesmo?
Os ataques atuais são maioritariamente automáticos: varrem a Internet à procura de sistemas vulneráveis, sem escolher alvo pela dimensão. Uma empresa sem equipa interna de segurança é precisamente a que mais beneficia de ter, no primeiro dia, quem saiba o que fazer.
Já tenho informática subcontratada. Não chega?
São coisas diferentes e complementares. O fornecedor de informática previne e repõe os sistemas; o seguro cobre aquilo que ele não cobre: perdas de exploração, responsabilidade perante clientes, custos regulatórios e a resposta forense especializada, que raramente faz parte do contrato de manutenção.
O ciber seguro cobre a fraude do CEO e a alteração de IBAN?
Não na apólice base. A perda financeira causada por engenharia social, em que o dinheiro sai da empresa por transferência voluntária, exige a cobertura específica de fraude informática, contratada em conjunto ou em apólice autónoma. É uma das lacunas mais frequentes que encontramos.
Quanto tempo demora a contratar?
Para riscos correntes, entre 5 e 10 dias úteis: preenchimento do questionário de segurança, submissão ao mercado e análise das propostas. Se houver lacunas nos requisitos mínimos, o prazo depende do tempo de as corrigir, e nessa parte também ajudamos.
A proteção certa para cada etapa do seu negócio.
Saberia o que fazer na primeira hora de um ataque?
Fazemos uma avaliação gratuita da exposição digital da sua empresa e mostramos, em concreto, o que está coberto, o que não está e quanto custaria um dia de paragem.