Gestão de riscos cibernéticos para o setor de energia

Os riscos cibernéticos representam uma ameaça clara e atual para o setor energético, com ataques acontecendo quase todos os dias. Cerca de 65% das empresas do ramo dizem que se sentem desafiadas a seguir o ritmo da evolução desses riscos, de acordo com o Estudo de Percepção do Risco Cibernético 2019, em uma parceria da Marsh com a Microsoft.

O setor tem se tornado um alvo iminente de hackers e outros agentes que podem impactar infraestruturas nacionais fundamentais, por motivações políticas ou comerciais. Empresas de energia enfrentam uma grande variedade de potenciais ameaças de cyber, entre as quais é possível citar o ransomware e outros impactos.

Como os segmentos do setor de energia fazem parte de uma complexa cadeia de suprimentos, as empresas da área estão especialmente suscetíveis a ciberataques. Elas devem se acostumar com o fato de que sistemas e redes digitais possuem o mesmo grau de risco que uma inundação ou incêndio. A cadeia de abastecimento energético deve melhorar a proteção de seus sistemas, e isso não diz respeito apenas à proteção das redes, mas também a como minimizar os efeitos de uma invasão bem-sucedida.

Esses ataques podem resultar em impactos financeiros consideráveis, incluindo diversos prejuízos, custos para resposta a incidentes e gastos extras, responsabilidade por não cumprimento de obrigações contratuais, investigações e multas regulatórias. Os efeitos também podem ser físicos, como danos a infraestrutura, cortes em sistemas de controle, destruição de propriedade e lesões corporais. Atividades de produção interrompidas podem afetar o fornecimento midstream, o que pode acarretar em um impacto ainda maior nas operações de produção energética (downstream) e em clientes.

A Marsh pode ajudar empresas de energia a identificar, avaliar e cuidar dos riscos envolvidos na operação, com um time de especialistas em riscos cibernéticos que entenda o mercado de seguros e as necessidades específicas do setor. Além da consultoria em ciberriscos e análises avançadas, com ferramentas de avaliação e quantificação de riscos, a Marsh auxilia empresas a gerenciar os riscos associados a eventos cibernéticos, através de soluções de seguros e coberturas para a interrupção na produção e outras preocupações do setor de energia.