Family offices tornam-se alvos principais de hackers cibernéticos e ransomware

Uma versão deste artigo apareceu pela primeira vez no boletim informativo Inside Wealth da CNBC com Robert Frank, um guia semanal para investidores e consumidores de alto patrimônio líquido. Inscrever-se para receber edições futuras, direto na sua caixa de entrada.

Os family offices estão sob ataques crescentes de cibercriminosos e muitos não têm pessoal ou tecnologia para se preparar, de acordo com uma nova pesquisa.

Mais de três quartos, 79%, dos family offices norte-americanos afirmam que a probabilidade de um ataque cibernético “aumentou dramaticamente nos últimos anos”, de acordo com uma pesquisa de single-family offices feita por Dentons, um escritório de advocacia global. Um quarto dos family offices pesquisados ​​relataram ter sofrido um ataque cibernético em 2023, contra 17% em 2020. Metade afirma conhecer outro family office que sofreu um ataque cibernético, de acordo com a pesquisa.

Com sua grande riqueza e equipes pequenas, os family offices tornaram-se alvos lucrativos para hackers e cibercriminosos, dizem os especialistas.

“É o efeito Willie Sutton”, disse Edward Marshall, chefe global de family office e alto patrimônio líquido da Dentons, referindo-se ao famoso ladrão de bancos que atacou os bancos “porque é onde está o dinheiro”.

Marshall disse que os family offices geralmente têm um número mínimo de funcionários com acesso a informações altamente confidenciais sobre as finanças de uma família rica e empresas privadas. Como os family offices valorizam a eficiência e a velocidade em detrimento do gerenciamento de riscos, disse ele, os family offices de hoje muitas vezes não possuem tecnologia e planejamento adequados para possíveis ataques cibernéticos.

“Os family offices costumam ter uma preferência por serviços eficientes em vez de segurança”, disse ele.

Usar equipes de segurança internas pode ser caro para family offices, acrescentou, enquanto usar fornecedores e fornecedores terceirizados também cria riscos de “criminosos sofisticados e maus atores”.

Os receios crescentes de ataques cibernéticos, no entanto, ainda não se traduziram em melhores defesas. Menos de um terço dos family offices afirmam que os seus processos de gestão de riscos cibernéticos estão bem desenvolvidos, de acordo com a pesquisa. Apenas 29% afirmam que os seus programas de formação de pessoal e cibernéticos são “suficientes” e menos de metade afirmaram que atualizaram os programas de formação de pessoal ou atualizaram regularmente as políticas cibernéticas.

“Estas descobertas revelam uma lacuna alarmante entre a consciência dos riscos de segurança cibernética e as ações implementadas para prevenir e repelir ataques”, afirma o relatório.

Um relatório separado da EY US e da Wharton Global Family Alliance afirma que os family offices devem abordar a segurança cibernética abordando cada um dos três principais componentes do risco tecnológico: hardware, software e aplicações.

Em vez de enviar e-mails com informações financeiras ou pessoais, o relatório recomenda que os family offices usem um site ou intranet. O relatório também sugere o uso de cofres de senhas e uma melhor verificação da segurança dos fornecedores de tecnologia.

Marshall disse que os family offices precisam adotar uma postura mais proativa na avaliação geral que vá além dos ataques cibernéticos.

“Eles precisam de uma mudança de mentalidade, deixando de aceitar o inesperado e passando a esperar o inesperado”, disse ele.

Inscreva-se para receber futuras edições do CNBC Riqueza interna boletim informativo com Robert Frank.