As companhias de seguros estão divididas a respeito de quais apólices devem abranger os perigos associados à inteligência artificial, cenário que ganha complexidade com criminosos virtuais recorrendo a essas ferramentas para cometer invasões. O debate ocorreu durante painéis na Cúpula de Risco Digital da NetDiligence, sediada na Filadélfia, nos Estados Unidos.

Enquadramento corporativo Durante o encontro, os especialistas debateram se a exposição à tecnologia representa um problema estritamente digital, um caso de responsabilidade civil de executivos ou uma categoria inédita de risco que ainda carece de diretrizes adequadas no mercado.

“Há tantas coisas que podem dar errado e que vão além da área eletrônica que, basicamente, cheguei à conclusão de que se trata de uma questão de responsabilidade civil de diretores e executivos”, disse Gail Arkin, vice-presidente sênior e diretora jurídica da Berkley Cyber Risk Solutions.

A executiva pontuou que as apólices digitais convencionais falham ao não contemplar situações em que uma corporação fere direitos alheios, emprega dados sem autorização ou introduz vieses em seus softwares. Para ela, como os conselhos já criam comitês de monitoramento, o tema ultrapassa a barreira tecnológica.

Categorização dos perigos Tim Nazzaro, gerente global de produtos digitais da Hartford Steam Boiler, dividiu o problema em três frentes distintas. A primeira envolve segurança e privacidade, como vazamentos de dados, enquanto a segunda abrange áreas específicas como responsabilidade trabalhista.

O terceiro grupo engloba ameaças inéditas. Ele alertou o setor de segurança digital contra o hábito de optar por “ampliar a cobertura, simplesmente incluir o risco, sem fazer a subscrição”.

Análise de sinistros e o fator humano Danielle Roth, da Axa XL, recomendou que o mercado evite tratar o tema como algo homogêneo, focando na verificação básica dos sinistros.

“Talvez nem saibamos, em caso de violação, se a IA foi ⁠usada ou não. Podemos especular, mas talvez nunca venhamos ​a descobrir”, disse Roth.

Crescimento de incidentes cibernéticos No campo operacional, Michael Brunetti, da MOXFIVE, apontou um salto expressivo nas ocorrências, com criminosos utilizando algoritmos para acelerar a localização de dados sensíveis e a criação de mensagens de extorsão. Paralelamente, Roth destacou que os ataques de phishing continuam tendo grande impacto, mirando com frequência escritórios de advocacia.