Seguro Cibernético e Risco de Segurança de Dados (Software de Aquacultura)
O seguro cibernético cobre perdas decorrentes de um ataque cibernético ou violação de dados, ransomware desativando um sistema de gestão de fazenda ou controle SCADA, acesso não autorizado a dados proprietários de melhoramento genético, custos de interrupção de negócios, despesas de notificação e remediação e, em alguns casos, multas regulatórias. Esta é uma categoria de cobertura de crescente relevância para a aquacultura especificamente, à medida que as fazendas dependem cada vez mais de sistemas de sensores em rede, controle e gestão de fazendas, cuja interrupção pode ter consequências operacionais e biológicas diretas, e não apenas um problema de segurança de dados ou informações financeiras, distinguindo significativamente o risco cibernético da aquacultura do perfil de exposição cibernética de um negócio puramente de escritório e não industrial. Ransomware ou comprometimento do sistema que afeta o sistema de controle SCADA de uma instalação de RAS acarreta uma dimensão de risco distintamente física e crítica no tempo, além da preocupação típica com violação de dados, já que um sistema de controle desativado ou comprometido pode ameaçar diretamente o gerenciamento de oxigênio dissolvido, controle de temperatura ou automação de alimentação. Isso significa que o planejamento de resposta a incidentes cibernéticos para instalações de aquacultura com infraestrutura de controle automatizada significativa precisa abordar o bem-estar físico dos animais e o risco de continuidade da produção, juntamente com as preocupações mais convencionais de segurança de dados e perdas financeiras em torno das quais a maioria das apólices de seguro cibernético foi originalmente projetada. A subscrição de risco cibernético no setor de aquacultura avalia cada vez mais as práticas específicas de segurança de sistemas de controle industrial que uma instalação mantém, a segmentação de rede entre sistemas de TI de negócios e sistemas de controle operacional, capacidade de backup e substituição manual se o controle automatizado for comprometido, em vez de avaliar o risco cibernético puramente através da lente genérica de segurança de TI de escritório que a maioria das subscrições de seguro cibernético padrão aplicava historicamente sem adaptação a ambientes de tecnologia operacional industrial e agrícola. Dados de melhoramento e genéticos, representando o investimento em propriedade intelectual proprietária e difícil de reproduzir de uma empresa, surgiram como uma preocupação específica de risco cibernético na aquacultura, distinta do risco do sistema de controle operacional, já que o roubo ou corrupção dos registros genéticos e de desempenho de um programa de melhoramento multigeração poderia causar danos competitivos e de longo prazo ao programa de melhoramento, muito além do custo financeiro imediato de um incidente típico de violação de dados em um negócio menos dependente de genética.
