En un momento en que el riesgo cibernético se ha convertido en una de las mayores amenazas para las organizaciones, E-Comply — una empresa conjunta formada por ESCS y Comply Solution — presenta al mercado brasileño una solución que promete transformar la forma en que se evalúan y valoran los seguros cibernéticos.
El nuevo sistema desarrollado por la empresa utiliza inteligencia artificial, algoritmos de aprendizaje automático y una metodología de evaluación continua y automatizada, alineada con los principales marcos internacionales de seguridad. El resultado es un cálculo de prima más justo, técnico y basado en evidencias actualizadas, un avance importante en un sector donde la subjetividad aún es común en el análisis de riesgos.
Según Allan Kovalscki, CEO de E-Comply, la gran diferencia de la solución radica en la objetividad del proceso.Nuestro sistema evalúa continuamente el nivel de madurez en ciberseguridad de la organización asegurada, basado en los dominios de riesgo definidos por la aseguradora. Esto reduce el riesgo de siniestros, mejora la respuesta técnica y aumenta la precisión en la definición de la prima.”
A través de algoritmos basados en aprendizaje automático interpreta datos recopilados sobre políticas, tecnologías, vulnerabilidades y procesos, ya que la IA puede analizar una gran variedad de datos, ayudando en el cálculo dinámico de la prima del seguro.
“El sistema cruza datos técnicos con benchmarks de mercado, comportamientos históricos similares y aplica modelos estadísticos como árboles de decisión, regresiones logísticas y redes neuronales. Todo esto para generar puntuaciones de riesgo actualizadas y confiables.”
Construida con base en los modelos de seguridad de la información, como el NIST CSF v2 (2024), CIS Controls, ISO/IEC 27001/27002, ISO 27701 y requisitos de la LGPD/GDPR.Cada dominio que evaluamos está directamente vinculado a estas normas, lo que garantiza no solo excelencia técnica, sino también cumplimiento regulatorio para el asegurado y la aseguradora.”, destaca Kovalski.
Además, la herramienta clasifica la madurez en niveles, de acuerdo con la estructura del CMMI, que es un modelo para medir y mejorar la madurez de los procesos de una organización, con enfoque en entregar productos y servicios de manera predecible, eficiente y con calidad controlada, ofreciendo una visión clara de la evolución del cliente a lo largo del tiempo.
Con arquitectura modular y API abierta, el sistema puede integrarse fácilmente con las plataformas de aseguradoras, sistemas de gestión de riesgos (GRC), ITSM y repositorios de políticas. Esto convierte la herramienta en un componente estratégico no solo en la suscripción, sino también en la supervisión de la postura de seguridad durante la vigencia del contrato.Al supervisar el mantenimiento de los controles, entregamos un instrumento de gobernanza continua, con impacto directo en la reducción de riesgos y costos para el mercado asegurador..”
Otro punto destacado por el ejecutivo es el potencial de la herramienta en lo que respecta a la expansión del mercado nacional de seguros cibernéticos, aún poco explorado. La solución de E-Comply elimina barreras técnicas para las aseguradoras y permite la creación de productos personalizados por sector, nivel de madurez o tamaño de la empresa, incluyendo pequeñas y medianas.
“Esto abre espacio para el desarrollo de productos innovadores, como pólizas modulares, específicas por sector o por nivel de madurez, además de facilitar la adaptación a requisitos regulatorios mínimos (como los exigidos por ANS, Susep y Bacen) y a futuras normas técnicas sobre seguros cibernéticos”, dice.
La plataforma también se actualiza de forma constante, incorporando bases como CVE/CVSS y fuentes de Inteligencia de Amenazas Cibernéticas (CTI). Así, la puntuación de amenaza y los informes generados reflejan el escenario del entorno digital, lo que aumenta la fiabilidad de los datos utilizados en la suscripción y la tarificación.
