Introducción al Seguro Cibernético

La tecnología, las redes sociales y las transacciones desempeñan un papel importante en la forma en que las organizaciones realizan sus negocios y llegan a sus clientes, pero también actúan como puertas de entrada a los ataques cibernéticos. Es probable que ocurran ataques cibernéticos y, cuando ocurren, pueden causar pérdidas de moderadas a graves para una organización. El seguro cibernético, también conocido como seguro de riesgo cibernético o cobertura de seguro de responsabilidad civil cibernética (CLIC) , es un producto de seguro especializado que se utiliza para proteger a las empresas y a los usuarios individuales de los riesgos basados ​​en Internet y, en general, de los riesgos relacionados con la infraestructura y las actividades de la tecnología de la información. El ciberseguro comenzó a convertirse en un concepto popular en 2005. 

Tenga en cuenta que el seguro cibernético no puede proteger su negocio del delito cibernético, sino que puede mantener su negocio en una base financiera estable en caso de un evento de delito cibernético. 

¿Necesito un seguro cibernético?

La respuesta es: lo más probable es que necesite un seguro cibernético. A medida que aumenta la cantidad de dispositivos, aplicaciones, etc. en una organización, se vuelve más vulnerable a los ataques. Así como las empresas necesitan un seguro contra desastres naturales, los problemas comerciales, de la misma manera, se requiere un seguro cibernético para protegerse contra los ataques cibernéticos. 

¿Quién necesita un seguro de ciberseguridad?

Los ataques cibernéticos contra todas las empresas están aumentando. Las pequeñas organizaciones piensan que están completamente a salvo de este tipo de ataques, pero según una encuesta, más del 40 por ciento de los ataques de phishing en 2018 se lanzaron contra organizaciones con menos de 250 empleados. Cualquier organización que:

• Almacena los detalles del cliente.
• Recoge el pago en línea.
• Utiliza la nube para el almacenamiento.
• Ha aumentado el número de dispositivos conectados a la red empresarial.
• Debería considerar optar por un seguro de ciberseguridad. 

¿Qué cubre el ciberseguro?

El seguro cibernético cubre los gastos relacionados con las primeras partes, así como las reclamaciones de terceros. Si bien no existe un estándar para formular estas pólizas, a continuación se presentan algunos gastos comunes reembolsables: 
 

1. Investigación: Se incluye una investigación forense en el seguro cibernético. La investigación es necesaria para determinar: 

• Qué ocurrió.
• Cómo reparar daños.
• Cómo evitar que el mismo tipo de ataque cibernético ocurra en el futuro.
• Se trata de servicios de una empresa de seguridad de terceros.
• También implica la coordinación con las fuerzas del orden.

2. Privacidad y Notificación: Esto incluye notificaciones de violación de datos a los clientes y otras partes afectadas y monitoreo de crédito para clientes cuya información fue o puede ser violada.

3. Pérdidas comerciales: esto incluye pérdidas monetarias debido al tiempo de inactividad de la red, la interrupción del negocio, la recuperación de la pérdida de datos y el costo involucrado en una crisis de gestión, como el costo involucrado en la reparación del daño a la reputación.

4. Demandas judiciales y extorsión: esto incluye los gastos legales asociados con la divulgación de datos confidenciales y propiedad intelectual y acuerdos legales.

¿Qué buscan las compañías de seguros a la hora de decidir las coberturas?

Una compañía de seguros quiere ver que:

• Una empresa ha accedido a su vulnerabilidad ante ciberataques.
• La empresa sigue las mejores prácticas al permitir que las defensas y los controles protejan contra los ataques tanto como sea posible.
• La educación de los empleados, especialmente en las áreas de phishing e ingeniería social, debe ser parte de un plan de protección.
• La organización utiliza servicios de inteligencia de amenazas para adquirir la información más reciente sobre ataques dirigidos y de día cero.
• La organización cuenta con un equipo de hackers éticos para revelar las debilidades de seguridad.
• En algunos casos, la aseguradora de riesgo cibernético puede solicitar la auditoría de los procesos y la gobernanza de la organización como condición de cobertura.

¿Puedo reemplazar la defensa de seguridad cibernética con un seguro cibernético?

NO. El seguro cibernético es una forma de compensar las pérdidas que se producen debido a una brecha cibernética, pero no puede considerarse un sustituto de las soluciones de seguridad cibernética. Las aseguradoras de riesgos cibernéticos primero analizan las soluciones de seguridad cibernética de su empresa antes de emitir una póliza. Esto significa que cuanto más tiempo y dinero haya invertido en desarrollar defensas de seguridad cibernética en su organización o podemos decir que más fuertes sean las defensas de seguridad cibernética en su organización, las aseguradoras de riesgos cibernéticos pueden brindar más cobertura.