Como o seguro cibernético pode ajudar a proteger sua empresa dos riscos das mídias sociais

Para muitas empresas, as mídias sociais se tornaram uma ferramenta indispensável de marketing e comunicação.

Do X (anteriormente conhecido como Twitter) ao Facebook, passando pelo Instagram, TikTok, LinkedIn e muito mais, as mídias sociais ofereceram uma nova maneira de alcançar as massas. Elas também possibilitaram a comunicação bidirecional entre empresas e seus clientes atuais e potenciais, além do desenvolvimento de comunidades de maneiras que as tecnologias de publicidade e mídia anteriores jamais conseguiriam. Ao optar por investir totalmente nas mídias sociais, no entanto, as empresas também precisam lidar com seus inúmeros riscos. Entre eles, está a possibilidade de empresas ou seus representantes, incluindo influenciadores digitais, difamarem terceiros, infringirem direitos de propriedade intelectual ou realizarem propaganda enganosa. As mídias sociais também se mostraram um meio valioso para cibercriminosos e outros criminosos coletarem informações sobre potenciais vítimas de engenharia social e disseminarem malware, incluindo ransomware.

As empresas podem encontrar alguma proteção contra ações por difamação, invasão de privacidade e riscos relacionados na Cobertura B de uma apólice de seguro de responsabilidade civil geral (GL) padrão. Mas cobertura adicional para esses riscos, bem como aqueles relacionados a agentes maliciosos, também pode ser encontrada em seguros de responsabilidade civil cibernética e de mídia.

Para nós, da Lockton, é uma realização profissional constatar o papel que desempenhamos nessa evolução, resultado de alguns dos trabalhos que desenvolvemos. Temos plena consciência, no entanto, de que esses avanços não são fruto de um esforço individual, mas sim de uma conquista coletiva.

Cobertura para riscos relacionados à tecnologia. A maioria das apólices de seguro cibernético emitidas nos Estados Unidos inclui seguro de responsabilidade civil por conteúdo de mídia. Consequentemente, coberturas semelhantes às oferecidas para danos pessoais e danos por publicidade em uma apólice de seguro geral são frequentemente encontradas no contrato de seguro de responsabilidade civil por conteúdo de mídia de um modelo cibernético. As apólices de seguro de responsabilidade civil cibernética e de mídia também podem responder a vários tipos de eventos não cobertos pelo GL, incluindo:

Incidentes de segurança, como infecções por malware ou ataques de ransomware. Hackers e outros tipos de malware frequentemente anexam códigos maliciosos a imagens e outros conteúdos compartilhados em redes sociais ou induzem os usuários a clicar em links prejudiciais. Ransomwares e outros malwares podem desativar os sistemas de computadores de uma empresa e interromper suas operações normais, potencialmente custando milhões em perdas de receita e danos à reputação.

Violações de privacidade. Cibercriminosos podem obter dados valiosos de organizações, incluindo informações de identificação pessoal sobre funcionários ou clientes, por meio de esquemas de engenharia social ou ataques de phishing realizados por meio de redes sociais. Segundo as legislações federais e estaduais de privacidade, as empresas podem enfrentar litígios e riscos regulatórios significativos decorrentes dessas violações.

Violação de propriedade intelectual. As mídias sociais estão repletas de conteúdo protegido por direitos autorais, incluindo músicas, fotografias, clipes de televisão e filmes e obras de arte, frequentemente compartilhados por empresas e indivíduos sem a permissão dos proprietários. As empresas podem ser responsabilizadas por tais violações por funcionários e “influenciadores” de mídias sociais agindo em seu nome. Elas também podem ser responsabilizadas por conteúdo compartilhado indevidamente por visitantes de fóruns de mídia social que moderam. Apólices de responsabilidade civil cibernética e de mídia adequadamente estruturadas podem ajudar a defender e reembolsar os segurados por muitos dos custos potenciais associados a tais eventos. Estes incluem custos de defesa jurídica, despesas regulatórias (incluindo multas e penalidades), perda de receita por interrupções de rede e despesas extras incorridas para mitigar riscos, como serviços forenses e notificação de consumidores afetados por violações de privacidade.

Otimizando a cobertura. As apólices de responsabilidade civil cibernética e de mídia podem se sobrepor às apólices de responsabilidade civil geral para certos riscos, incluindo aqueles relacionados a difamação e danos relacionados à privacidade. No entanto, na maioria dos casos, as empresas podem se beneficiar da aquisição de ambas as coberturas em vez de escolher uma ou outra. Dada a natureza complexa desses tipos de sinistros e a possibilidade de sobreposições de cobertura, os compradores de seguros devem discutir a adoção de uma abordagem coordenada com seus corretores de seguros.

Normalmente, as compras de seguros de GL, cibernéticos e de mídia são feitas de forma independente, com pouca coordenação. Frequentemente, também são contratados com seguradoras diferentes, o que significa que os compradores podem ficar expostos a lacunas na cobertura ou sujeitos a disputas entre seguradoras. A causa mais comum de disputas é a falta de clareza entre as diversas apólices sobre qual é a principal. Definições variadas dentro das apólices também podem criar desafios para os segurados.

Uma maneira de garantir que essas apólices funcionem conforme o esperado e quando necessário é considerar adquiri-las da mesma seguradora. A subscrição de ambas as apólices por uma única seguradora significa que não haverá disputa entre elas sobre qual delas deve pagar o sinistro ou como as retenções são reduzidas. Os compradores de seguros também devem trabalhar com corretores de seguros experientes para analisar potenciais exposições, analisar cenários de sinistros, coordenar as coberturas e otimizar a linguagem das apólices. Uma área específica que merece atenção são as cláusulas de “outros seguros”, que determinam como uma perda deve ser rateada quando mais de uma apólice e, potencialmente, mais de uma seguradora oferece cobertura para essa perda.

Ao mesmo tempo, os compradores também devem trabalhar com seus corretores para evitar exclusões excessivamente amplas ou definições restritas. Algumas seguradoras de responsabilidade cibernética e de mídia, por exemplo, podem tentar excluir a cobertura para todos os riscos de mídia social ou para riscos específicos, como postagens de terceiros. À medida que as mídias sociais continuam a evoluir, é fundamental monitorar as mudanças tecnológicas e regulatórias e atualizar as políticas de acordo.

Limitação de reivindicações e custos. Em caso de possível sinistro, é fundamental que as seguradoras revisem a linguagem da apólice para entender qual ou quais apólices podem ser aplicadas. Se um sinistro puder ser coberto tanto pela responsabilidade cibernética e de mídia quanto pelo seguro geral, a seguradora deve fornecer aviso em ambas as apólices. Ao mesmo tempo, as equipes de conformidade das empresas podem ajudar a reduzir possíveis reivindicações, desenvolvendo melhores práticas para aqueles que controlam e contribuem com seus canais de mídia social principalmente em relação ao uso da mídia.

Essas práticas recomendadas devem enfatizar a necessidade de obter permissão dos proprietários antes de publicar qualquer conteúdo protegido por direitos autorais, evitar o abuso de licenças de mídia, como aquelas que permitem o compartilhamento de fotografias e músicas, e policiar colaboradores terceirizados que possam publicar conteúdo impróprio na página de mídia social de uma empresa. As organizações também devem analisar seus contratos e os níveis de risco neles contidos.

Isso pode ajudá-las a determinar sua exposição potencial com base na linguagem contratual.