I en tid då cybersäkerhetsriskerna har blivit ett av de största hoten mot organisationer presenterar E-Comply — ett joint venture bildat av ESCS och Comply Solution — en lösning på den brasilianska marknaden som lovar att förändra hur cybersäkerhetsförsäkringar utvärderas och prissätts.
Det nya systemet som företaget har utvecklat använder artificiell intelligens, maskininlärningsalgoritmer och en metod för kontinuerlig och automatiserad bedömning, i linje med de främsta internationella säkerhetsramverken. Resultatet är en mer rättvis, teknisk och evidensbaserad premieberäkning — en viktig framsteg i en sektor där subjektivitet fortfarande är vanlig vid riskbedömning.
Enligt Allan Kovalscki, VD för E-Comply, ligger den stora skillnaden i lösningens tydlighet.Vårt system utvärderar kontinuerligt organisationens mognadsnivå inom cybersäkerhet, baserat på de riskområden som försäkringsbolaget har definierat. Det minskar risken för skador, förbättrar den tekniska responsen och ökar precisionen i prissättningen.”
Genom algoritmer baserade på maskininlärning tolkar data som samlats in om policyer, teknologier, sårbarheter och processer, eftersom AI kan analysera en stor mängd data, vilket hjälper till med den dynamiska beräkningen av försäkringspremien.
“Systemet korsar tekniska data med marknadsjämförelser, liknande historiska beteenden och tillämpar statistiska modeller som besluts-träd, logistiska regressioner och neurala nätverk. Allt detta för att generera uppdaterade och pålitliga riskpoäng..”
Byggd på modeller för informationssäkerhet, som NIST CSF v2 (2024), CIS Controls, ISO/IEC 27001/27002, ISO 27701 och krav från LGPD/GDPR.Varje domän vi utvärderar är direkt kopplad till dessa normer, vilket garanterar inte bara teknisk excellens utan också regulatorisk efterlevnad för försäkringstagaren och försäkringsbolaget”, betonar Kovalski.”
Dessutom klassificerar verktyget mognad i nivåer, enligt CMMI-strukturen, som är en modell för att mäta och förbättra mognaden hos en organisations processer, med fokus på att leverera produkter och tjänster på ett förutsägbart, effektivt och kontrollerat sätt, och ger en tydlig bild av kundens utveckling över tid.
Med modulär arkitektur och öppen API kan systemet enkelt integreras med försäkringsbolagens plattformar, riskhanteringssystem (GRC), ITSM och policydatabaser. Detta gör verktyget till en strategisk komponent inte bara för prenumerationen utan också för övervakning av säkerhetsläget under avtalets löptid.Genom att följa underhållet av kontrollerna levererar vi ett verktyg för kontinuerlig styrning, med direkt påverkan på att minska risker och kostnader för försäkringsmarknaden.”
En annan punkt som chefen lyfter fram är potentialen hos verktyget när det gäller att expandera den nationella marknaden för cybersäkerhetsförsäkringar, som fortfarande är underutvecklad. Lösningen från E-Comply eliminerar tekniska hinder för försäkringsbolag och möjliggör skapandet av skräddarsydda produkter efter sektor, mognadsnivå eller företagets storlek — inklusive små och medelstora företag.
“Detta öppnar utrymme för utveckling av innovativa produkter, som modulära försäkringar, specifika för sektor eller mognadsnivå, samt underlättar anpassning till minimala regulatoriska krav (som de som krävs av ANS, Susep och Bacen) och framtida tekniska normer för cybersäkerhetsförsäkringar.”, säger.
Plattformen uppdateras också kontinuerligt och integrerar databaser som CVE/CVSS och källor för Cyber Threat Intelligence (CTI). Således speglar hotpoängen och de genererade rapporterna scenariot i den digitala miljön, vilket ökar tillförlitligheten hos de data som används vid teckning och prissättning.
