Líderes de setor de seguros estão divididos sobre responsabilidade por riscos da IA
“Acho que isso poderia ser incluído em uma apólice cibernética, mas, se for o caso, precisamos garantir que estamos avaliando esses riscos”, disse ele. Ele citou as novas regulamentações sobre IA. Multas por violação de regras que não sejam leis de privacidade podem não se enquadrar em uma apólice cibernética, afirmou.
Danielle Roth, líder de prática e chefe de sinistros cibernéticos para a América do Norte na Axa XL, disse que as seguradoras não devem tratar a IA como “um monólito”. Em vez disso, afirmou ela, devem voltar à análise básica da cobertura: quem é o segurado, qual é o sinistro, se ele aciona algum acordo de seguro e se há exclusões aplicáveis.
“Talvez nem saibamos, em caso de violação, se a IA foi usada ou não. Podemos especular, mas talvez nunca venhamos a descobrir”, disse Roth. Ela defendeu que os segurados trabalhem com seus corretores para avaliar seus próprios riscos.
Arkin, da Berkley, comparou a situação a um “risco cibernético silencioso”, observando que “a exposição à IA estará presente em todas as apólices de seguro existentes. No momento, trata-se apenas de uma IA silenciosa”.
EXPLOSÃO DE ATAQUES
Michael Brunetti, vice-presidente de resposta a incidentes da MOXFIVE, disse que sua empresa está mais ocupada desde por volta de 4 de julho do que nunca. O ransomware tradicional e a dupla extorsão ainda são comuns, mas os ataques a serviços de computação em nuvem são onde “as coisas estão mudando”, afirmou ele. Ele citou grupos como o ShinyHunters, que têm como alvo aplicativos de software como serviço (SaaS).
