Di saat risiko siber menjadi salah satu ancaman terbesar bagi organisasi, E-Comply — sebuah usaha patungan yang dibentuk oleh ESCS dan Comply Solution — memperkenalkan solusi ke pasar Brasil yang menjanjikan transformasi cara evaluasi dan penetapan harga asuransi siber.
Sistem baru yang dikembangkan oleh perusahaan ini menggunakan kecerdasan buatan, algoritma pembelajaran mesin, dan metodologi penilaian berkelanjutan dan otomatis, yang selaras dengan kerangka kerja keamanan internasional utama. Hasilnya adalah perhitungan premi yang lebih adil dan teknis berdasarkan bukti terkini — sebuah kemajuan penting di sektor di mana subjektivitas masih umum dalam analisis risiko.
Menurut Allan Kovalscki, CEO E-Comply, pembeda utama solusi ini terletak pada objektivitas prosesnya. “ Sistem kami terus menerus mengevaluasi tingkat kematangan keamanan siber organisasi yang diasuransikan, berdasarkan domain risiko yang ditentukan oleh perusahaan asuransi. Hal ini mengurangi risiko klaim, meningkatkan respons teknis, dan meningkatkan akurasi dalam penentuan premi .”
Melalui algoritma berbasis pembelajaran mesin, sistem ini menafsirkan data yang dikumpulkan tentang kebijakan, teknologi, kerentanan, dan proses, karena AI dapat menganalisis berbagai macam data, sehingga membantu dalam perhitungan premi asuransi secara dinamis.
“Sistem ini mencocokkan data teknis dengan tolok ukur pasar, perilaku historis yang serupa, dan menerapkan model statistik seperti pohon keputusan, regresi logistik, dan jaringan saraf. Semua ini dilakukan untuk menghasilkan skor risiko yang mutakhir dan andal.”
Dibangun berdasarkan model keamanan informasi seperti NIST CSF v2 (2024), CIS Controls, ISO/IEC 27001/27002, ISO 27701 dan persyaratan LGPD/GDPR. “ Setiap domain yang kami evaluasi dipetakan langsung ke standar-standar ini, yang menjamin tidak hanya keunggulan teknis tetapi juga kepatuhan terhadap peraturan bagi tertanggung dan penanggung ,” tegas Kovalscki.
Selain itu, alat ini mengklasifikasikan kematangan ke dalam beberapa level, sesuai dengan kerangka kerja CMMI, yang merupakan model untuk mengukur dan meningkatkan kematangan proses suatu organisasi, dengan fokus pada penyampaian produk dan layanan secara terprediksi, efisien, dan terkontrol kualitasnya, serta menawarkan pandangan yang jelas tentang evolusi pelanggan dari waktu ke waktu.
Dengan arsitektur modular dan API terbuka, sistem ini dapat dengan mudah diintegrasikan ke dalam platform perusahaan asuransi, sistem manajemen risiko (GRC), ITSM, dan repositori polis. Hal ini menjadikan alat ini sebagai komponen strategis tidak hanya dalam penjaminan tetapi juga dalam memantau postur keamanan sepanjang masa kontrak. " Dengan memantau pemeliharaan kontrol, kami memberikan alat tata kelola berkelanjutan yang berdampak langsung pada pengurangan risiko dan biaya untuk pasar asuransi ."
Poin lain yang disorot oleh eksekutif tersebut adalah potensi alat ini dalam memperluas pasar asuransi siber nasional, yang sebagian besar masih belum dieksplorasi. Solusi E-Comply menghilangkan hambatan teknis bagi perusahaan asuransi dan memungkinkan pembuatan produk yang disesuaikan berdasarkan sektor, tingkat kematangan, atau ukuran perusahaan—termasuk usaha kecil dan menengah.
“ Hal ini membuka ruang bagi pengembangan produk-produk inovatif, seperti polis modular, yang spesifik untuk setiap sektor atau tingkat kematangan, di samping memfasilitasi kepatuhan terhadap persyaratan peraturan minimum (seperti yang dipersyaratkan oleh ANS, Susep, dan Bacen) dan standar teknis masa depan tentang asuransi siber ,” katanya.
Platform ini juga terus diperbarui, dengan menggabungkan basis data seperti CVE/CVSS dan sumber Intelijen Ancaman Siber (CTI). Oleh karena itu, skor ancaman dan laporan yang dihasilkan mencerminkan lingkungan digital, sehingga meningkatkan keandalan data yang digunakan dalam berlangganan dan penetapan harga.
