Fuente: IstoÉ Dinheiro

Enlace: https://istoedinheiro.com.br/ia-em-seguros-dilema-regulatorio-riscos

El rápido avance y la sofisticación de la inteligencia artificial han generado un punto muerto normativo y comercial en el mercado de los seguros. Durante una mesa redonda de la NetDiligence Digital Risk Summit, celebrada este martes (6 de octubre) en Filadelfia, en Estados Unidos, ejecutivos y expertos del sector discreparon sobre cómo enmarcar las amenazas derivadas del uso de la tecnología — en un momento en el que los ciberdelincuentes ya utilizan la IA para optimizar sus ataques.

La principal controversia gira en torno a cuál es la póliza adecuada para cubrir estos siniestros. Mientras que una parte del mercado aboga por su inclusión en el seguro cibernético tradicional, otros señalan que la tecnología trasciende el ámbito tecnológico para adentrarse en la esfera de la gobernanza corporativa y la responsabilidad de los ejecutivos.

Los expertos señalan la fragmentación de los riesgos

Gobernanza y D&O: Para Gail Arkin, vicepresidenta sénior de Berkley Cyber Risk Solutions, los riesgos trascienden el ámbito electrónico. Cuestiones como la violación de los derechos de autor, el uso indebido de datos no autorizados y la discriminación algorítmica recaen en las políticas y decisiones de los consejos de administración. «Es más que una cuestión cibernética, se trata de una cuestión de responsabilidad civil de los consejeros y ejecutivos», defendió Arkin, comparando la situación con el fenómeno de la «IA silenciosa», presente de forma invisible en diversas pólizas vigentes.

Clasificación por categorías: Tim Nazzaro, director global de productos digitales de Hartford Steam Boiler, dividió las ponencias en tres frentes: seguridad y privacidad (cubiertas por seguros cibernéticos); prácticas laborales (para casos en los que los algoritmos cometen discriminación en la contratación); y nuevos riesgos normativos que aún carecen de un marco claro. Nazzaro advirtió sobre el riesgo de ampliar indiscriminadamente las coberturas sin el debido análisis de suscripción.

Análisis individualizado: Danielle Roth, responsable de siniestros cibernéticos para Norteamérica en Axa XL, se mostró en contra de tratar la IA como un concepto monolítico. La ejecutiva recomendó volver al análisis básico del contrato —identificando al asegurado, el tipo de siniestro y las exclusiones— y destacó que, en muchos casos de violación, puede resultar imposible determinar si la IA se empleó efectivamente en el ataque.

«Hay tantas cosas que pueden salir mal y que van más allá del ámbito electrónico que, básicamente, he llegado a la conclusión de que se trata de una cuestión de responsabilidad civil de los directores y ejecutivos».

— Gail Arkin, directora jurídica de Berkley Cyber Risk Solutions.

El uso de la IA por parte de los hackers acelera los ataques de extorsión

Paralelamente a los debates sobre las pólizas, el mercado se enfrenta a un aumento en la eficacia de los ciberataques. Según Michael Brunetti, vicepresidente de respuesta a incidentes de MOXFIVE, la ciberdelincuencia se ha trasladado con fuerza a entornos en la nube y a aplicaciones de Software as a Service (SaaS), con grupos como ShinyHunters a la cabeza.

El uso de la inteligencia artificial por parte de los atacantes ha alterado la dinámica de las extorsiones: la tecnología permite analizar los datos robados en busca de información confidencial, elaborar mensajes de amenaza personalizados y trazar perfiles de ejecutivos en cuestión de minutos u horas —tareas que antes exigían semanas de trabajo manual—.

A pesar de la sofisticación informática, la vía de acceso a la mayoría de las intrusiones sigue siendo sencilla. Según Roth, de Axa XL, el sector jurídico ha superado al sanitario como principal objetivo reciente de los delincuentes, y la mayoría de los incidentes siguen debiéndose a la ingeniería social y al phishing, lo que refuerza el factor humano como principal vulnerabilidad y línea de defensa de las organizaciones.

 

Fuente: IstoÉ Dinheiro

Enlace: https://istoedinheiro.com.br/ia-em-seguros-dilema-regulatorio-riscos