O risco cibernético se tornou uma questão cada vez mais importante para pequenas empresas em todo o mundo. Embora muitas empresas tentem evitar e mitigar os riscos cibernéticos, raramente discutem a transferência desses riscos para um terceiro.
É por isso que a Stoïk está entrando em cena com um produto de seguro cibernético especificamente projetado para pequenas e médias empresas. A startup francesa recentemente arrecadou uma rodada de Série B de €25 milhões (cerca de $27 milhões nas taxas de câmbio atuais).
De muitas maneiras, a Stoïk segue os passos da Coalition ou At-Bay. No entanto, em vez de vender seus produtos de seguro para empresas baseadas nos EUA, a Stoïk se concentra exclusivamente em empresas europeias.
Uma vez seguradas pela Stoïk, as empresas recebem cobertura em caso de uma reivindicação relacionada à cibersegurança. Por exemplo, se uma empresa precisar interromper a produção ou fechar temporariamente devido a um incidente cibernético, a Stoïk pode compensar a perda de receita (margem operacional bruta) durante esse período.
A Stoïk atualmente cobre empresas com um faturamento anual de €750 milhões ou menos, com limites de cobertura de €7,5 milhões. No momento, a empresa opera na França, Alemanha e Áustria.
A startup escolheu esse setor específico porque o seguro cibernético é mais complexo do que outros tipos de produtos de seguro. Por exemplo, a Stoïk construiu uma pequena equipe interna de gerenciamento de crises para responder a incidentes e ajudar na recuperação de dados e comunicação em crises.
“Desde o início da semana, tivemos uma dúzia de ataques em nosso portfólio, incluindo um grande”, disse o cofundador e CEO Jules Veyrat ao TechCrunch na semana passada. “Temos pessoas mobilizadas na região de Lyon para um ataque de ransomware que paralisou uma empresa industrial.”
Quando os clientes se inscrevem, recebem uma visão geral de sua exposição ao risco cibernético. A startup monitora registros de DNS e escaneia bancos de dados online em busca de vazamentos de senhas associadas a esse nome de domínio. A Stoïk também pode realizar escaneamentos internos para recomendar mudanças nas configurações de nuvem e diretórios ativos.
“Nossa tese é que vamos segurar empresas. Além disso, vamos ajudá-las a se protegerem melhor contra ciberataques. Dessa forma, elas ficam felizes, recebem mais pelo mesmo preço. E nós ficamos felizes, porque temos segurados que estão bem protegidos e, portanto, têm menos reivindicações do que outros”, disse Veyrat.
Ainda existem algumas semelhanças com a indústria de seguros em geral. Como outras empresas de seguros, a Stoïk precisa garantir que não aceite muitas “maçãs podres” em seu portfólio de clientes, pois isso poderia impactar significativamente a razão de perda da empresa.
“O trabalho dos seguradores é selecionar o risco. Então, quem eu aceito e sob quais condições? Quão bem eles entendem a cibersegurança?” disse Veyrat. “Em outras palavras, estou disposto a aceitar uma empresa industrial de €50 milhões que não tem estratégia de backup offline? Este é apenas um exemplo, mas essas são as perguntas que fazemos todos os dias.”
A Stoïk atua como Agente Geral de Gestão (MGA), o que significa que trabalha com empresas de seguros e resseguros para que elas cubram os riscos. A Stoïk pode criar suas próprias taxas, produtos e políticas — mas terceiriza o risco para empresas de seguros maiores.
Um desses parceiros é a Tokio Marine HCC International, que é o único novo investidor na rodada de financiamento Série B. O restante da rodada é composto por investidores existentes. A Alven está liderando a Série B, com a Andreessen Horowitz, Munich Re Ventures, Opera Tech Ventures e Anthemis também participando.
A Stoïk não vende seus produtos de seguro diretamente aos clientes. Em vez disso, trabalha com corretores de seguros de terceiros que já têm um relacionamento com as PMEs. Até agora, a Stoïk atraiu 1.000 corretores de seguros.
Até o final de 2024, a Stoïk deverá ter 5.000 segurados. Isso representa €25 milhões em prêmios. A Stoïk planeja aumentar as inscrições de clientes no futuro. No futuro, a startup espera expandir para um novo país a cada ano, começando com um primeiro novo mercado europeu no final de 2024 ou início de 2025.