In un momento in cui il rischio cibernetico è diventato una delle maggiori minacce alle organizzazioni, E-Comply — joint venture formata da ESCS e Comply Solution — presenta al mercato brasiliano una soluzione che promette di trasformare il modo in cui vengono valutati e valutati i rischi informatici.
Il nuovo sistema sviluppato dall'azienda utilizza intelligenza artificiale, algoritmi di Machine Learning e una metodologia di valutazione continua e automatizzata, allineata ai principali framework internazionali di sicurezza. Il risultato è un calcolo del premio più giusto, tecnico e basato su evidenze aggiornate — un progresso importante in un settore dove ancora la soggettività è comune nell'analisi del rischio.
Secondo Allan Kovalscki, CEO di E-Comply, il grande punto di forza della soluzione risiede nell'obiettività del processo.Il nostro sistema valuta continuamente il livello di maturità della cybersecurity dell'organizzazione assicurata, in base ai domini di rischio definiti dalla compagnia assicurativa. Ciò riduce il rischio di sinistri, migliora la risposta tecnica e aumenta la precisione nella definizione del premio.”
Attraverso algoritmi basati su machine learning interpreta dati raccolti su politiche, tecnologie, vulnerabilità e processi, poiché l'IA può analizzare una vasta gamma di dati, aiutando nel calcolo dinamico del premio assicurativo.
“Il sistema incrocia dati tecnici con benchmark di mercato, comportamenti storici simili e applica modelli statistici come alberi decisionali, regressioni logistiche e reti neurali. Tutto questo per generare punteggi di rischio aggiornati e affidabili.”
Costruita sulla base dei modelli di sicurezza delle informazioni, come il NIST CSF v2 (2024), CIS Controls, ISO/IEC 27001/27002, ISO 27701 e requisiti della LGPD/GDPR.Ogni dominio che valutiamo è mappato direttamente a queste norme, garantendo non solo eccellenza tecnica, ma anche conformità regolamentare per l'assicurato e la compagnia assicurativa”, evidenzia Kovalski.
Inoltre, lo strumento classifica la maturità in livelli, secondo la struttura del CMMI, che è un modello per misurare e migliorare la maturità dei processi di un'organizzazione, con l'obiettivo di fornire prodotti e servizi in modo prevedibile, efficiente e con qualità controllata, offrendo una visione chiara dell'evoluzione del cliente nel tempo.
Con architettura modulare e API aperta, il sistema può essere facilmente integrato con le piattaforme delle assicurazioni, i sistemi di gestione del rischio (GRC), ITSM e repository di politiche. Questo rende lo strumento un componente strategico non solo nella sottoscrizione, ma anche nel monitoraggio della postura di sicurezza durante la validità del contratto.Seguendo la manutenzione dei controlli, consegniamo uno strumento di governance continua, con un impatto diretto sulla riduzione dei rischi e dei costi per il mercato assicurativo.”
Un altro punto evidenziato dall'esecutivo è il potenziale dello strumento in relazione all'espansione del mercato nazionale delle assicurazioni cibernetiche, ancora poco esplorato. La soluzione di E-Comply elimina le barriere tecniche per le assicurazioni e consente la creazione di prodotti personalizzati per settore, livello di maturità o dimensione dell'azienda — comprese le piccole e medie imprese.
“Questo apre spazio allo sviluppo di prodotti innovativi, come polizze modulari, specifiche per settore o livello di maturità, oltre a facilitare l'adeguamento ai requisiti normativi minimi (come quelli richiesti da ANS, Susep e Bacen) e alle future norme tecniche sui assicurazioni cibernetiche”, dice.
La piattaforma si aggiorna costantemente, integrando basi come CVE/CVSS e fonti di Cyber Threat Intelligence (CTI). Pertanto, il punteggio di minaccia e i rapporti generati riflettono lo scenario dell'ambiente digitale, aumentando l'affidabilità dei dati utilizzati nella sottoscrizione e nella determinazione dei prezzi.
