Atacurile cibernetice, cel mai mare risc pentru asigurătorii europeni

Dubla expunere cibernetică: O amenințare majoră pentru asigurători?

Atacurile informatice, tensiunile geopolitice și dezvoltarea rapidă a inteligenței artificiale au transformat riscul cibernetic în cea mai mare vulnerabilitate a sectorului european al asigurărilor. Avertismentul vine de la Autoritatea Europeană pentru Asigurări și Pensii Ocupaționale (EIOPA).

Deși companiile rămân bine capitalizate și solvabile, autoritatea europeană subliniază că asigurătorii sunt expuși atât la propriile incidente cibernetice, cât și la compensațiile din ce în ce mai mari pe care trebuie să le plătească pe baza polițelor de asigurare împotriva atacurilor cibernetice. În același timp, perspectivele economice și de piață s-au deteriorat, crescând presiunea asupra întregului sector.

Un asigurător este expus riscului cibernetic în două moduri.

Prima expunere rezultă din funcționarea propriei sale companii, care depinde de sistemele informatice pentru gestionarea polițelor, calcularea primelor, prelucrarea compensațiilor, păstrarea datelor clienților și comunicarea cu intermediarii și furnizorii.

În unele situații, atacatorii pot cripta informații și solicita o răscumpărare, pot folosi date furate pentru fraudă sau pot exploata accesul la un furnizor extern pentru a ajunge la mai multe companii.

A doua expunere provine din activitatea de asigurare. O societate poate cumpăra o poliță care să acopere costurile unui incident informatic, întreruperea activității sau recuperarea datelor. Atunci când atacurile devin mai frecvente, mai complexe sau afectează simultan un număr mare de întreprinderi, asigurătorii pot primi mai multe cereri de despăgubire decât au estimat.

Calculul corect al primelor devine mai dificil, deoarece tehnicile de atac, vulnerabilitățile și dependențele dintre companii se pot schimba rapid.

Autoritatea Europeană pentru Asigurări și Pensii Ocupaționale (EIOPA) arată că numărul atacurilor cibernetice raportate la nivel mondial a crescut în primul trimestru al anului 2026.

AI: o nouă vulnerabilitate cibernetică pentru asigurători?

Evaluările autorităților naționale indică, de asemenea, o creștere a importanței riscului pentru asigurători în al doilea trimestru. Tensiunile geopolitice pot intensifica amenințările prin atacuri conduse sau sprijinite de actori de stat și campanii împotriva infrastructurilor esențiale, instituțiilor financiare și serviciilor. Raportul nu atribuie atacuri concrete unor state și nu estimează valoarea pierderilor care ar putea rezulta.

Modelele avansate de inteligență artificială sunt o altă sursă de risc. Ele pot sprijini apărarea prin analizarea activității suspecte, identificarea vulnerabilităților și automatizarea. Un rol cheie este jucat de EIOPA, care avertizează cu privire la riscurile cibernetice sistemice asociate cu modelele de inteligență artificială la granița dezvoltării tehnologice.

Un risc sistemic apare atunci când același instrument, furnizor sau tip de vulnerabilitate poate afecta simultan multe companii și poate transforma incidentele separate într-o problemă pentru o parte mai mare a sistemului financiar. Raportul nu precizează că un anumit model de inteligență artificială a cauzat deja pierderi sistemice în sectorul european al asigurărilor. Evaluarea indică o vulnerabilitate care trebuie urmărită și pentru care întreprinderile trebuie să își adapteze măsurile de securitate.

Asigurătorii depind de furnizorii de servicii cloud, software, analiză a datelor, plăți și comunicații.

O problemă cu un furnizor utilizat de multe companii poate afecta simultan mai mulți operatori, chiar dacă sistemele lor interne nu au fost atacate direct. Această concentrare complică și evaluarea polițelor cibernetice.

Mai multe companii asigurate pot utiliza același serviciu extern, iar compromiterea acestuia poate genera cereri de despăgubire în numeroase contracte în același timp.

Pentru a calcula riscul, asigurătorul trebuie să cunoască nivelul de protecție.