Seguro cibernético

¿Qué es el seguro cibernético?

El seguro cibernético es un tipo de seguro empresarial cada vez más popular. Las empresas lo contratan para protegerse de pérdidas financieras y daños relacionados con ciberdelitos, filtraciones de datos y otros incidentes relacionados. En la actualidad, alrededor del 64% de las empresas cuentan con algún tipo de cobertura de seguro cibernético.

Aunque la razón principal para contratar un seguro cibernético es la cobertura contra pérdidas financieras, las empresas que ofrecen este tipo de seguros suelen ofrecer servicios de valor añadido, como asistencia para recuperarse de un incidente cibernético, gestión de la reputación y asistencia jurídica.

Seguro de responsabilidad cibernética vs. seguro de riesgo cibernético

Seguro de responsabilidad cibernética y seguro de riesgo cibernético son dos términos que pueden ser sinónimos y a menudo se venden como parte del mismo paquete. Sin embargo, estrictamente hablando, existe una distinción.

Un poco más específico que el de riesgo cibernético, el seguro de responsabilidad cibernética está destinado a cubrir los costos financieros que surgen como resultado de un incidente cibernético. Esto incluye los reclamos de terceros, y a menudo también cubre los costos de relaciones públicas necesarios para restaurar la reputación de la empresa.

En general, el seguro de riesgo cibernético arroja una red de seguridad más amplia sobre las infraestructuras empresariales. Dependiendo de los detalles de la póliza específica, podría cubrir desde la recuperación de una filtración de datos hasta la compensación por la pérdida de ingresos mientras los sistemas están fuera de servicio.

Hay matices en la forma en que las distintas compañías de seguros denominan y describen sus pólizas, y en relación con la cobertura exacta que ofrecen. El seguro para la filtración de datos es otro término muy utilizado que se cruza con el seguro cibernético.

¿Cómo funciona el seguro cibernético?

El seguro cibernético suele funcionar de la siguiente manera:

• La aseguradora audita a la empresa que solicita el seguro para determinar si representa una inversión de suscripción segura, examinando su capacidad para prevenir la ciberdelincuencia mediante infraestructuras y software de detección de fraude.

• Las empresas pagan una prima (normalmente anual) por una cantidad definida de cobertura del seguro cibernético.

• Lo que se cubre exactamente depende de los detalles de la póliza. Esto se aplica a los tipos de riesgos cubiertos, el nivel de protección financiera y cualquier servicio complementario proporcionado. Por ejemplo, algunas pólizas pueden ofrecer prestaciones como la gestión de la reputación, la cobertura de los costos legales o incluso formación en ciberseguridad para los empleados.

• En caso de incidente cibernético, la empresa se pone en contacto con su compañía de seguros para presentar un reclamo. La compañía de seguros proporciona los servicios acordados para ayudar a recuperarse del incidente.

• A continuación, la compañía de seguros tramita cualquier reclamo económico y abona la suma acordada o negociada si el reclamo prospera.

El seguro cibernético puede adquirirse directamente de las compañías de seguros o a través de corredores de seguros. A menudo, las pólizas incluyen una franquicia acordada, que debe pagar el cliente en caso de siniestro, o que se resta de cualquier pago.

¿Qué cubre el seguro cibernético?

Lo que cubre exactamente una póliza de seguro cibernético específica depende de la redacción de la póliza y de cualquier añadido adicional acordado entre la empresa y el cliente.

Los elementos que suelen estar cubiertos por una póliza de seguro cibernético pueden incluir:

• reembolso de las sumas pagadas en caso de ataque de ransomware

• cobertura por pérdida de ingresos si un ciberataque interrumpe las operaciones habituales de la empresa

• cobertura de responsabilidad civil, en caso de que un tercero demande a la empresa como consecuencia de un incidente cibernético

• cobertura por daños a activos digitales y robo de propiedad intelectual

• asistencia tras el incidente: acceso a especialistas para ayudar a la recuperación tras un incidente cibernético

• cobertura de los costos derivados de una filtración de datos

• cobertura de incidentes causados por errores humanos

• apoyo con cualquier costo legal relacionado

La ciberdelincuencia y sus consecuencias para una empresa son complejas, al igual que el proceso de suscripción de seguros. Puede haber muchos otros factores específicos relacionados con delitos, empresas o aseguradoras.

Ejemplos de reclamos de seguro cibernético

Echemos un vistazo a dos ejemplos de reclamos típicos que una empresa podría hacer en una póliza de seguro cibernético.

Incidente de phishing

Con cada empleado recibiendo una media de 14 correos electrónicos maliciosos al año, los incidentes de phishing y spear-phishing son un problema muy común para las empresas de todos los tamaños. Estos incidentes podrían dar lugar a un reclamo de seguro cibernético.

Un miembro del personal podría proporcionar involuntariamente datos a los estafadores que les dieran acceso a un sistema financiero interno. Los estafadores podrían entonces organizar transferencias de dinero desde la cuenta bancaria de la empresa.

En caso de que el reclamo prospere, la compañía de seguros podría pagar las pérdidas financieras.

Incidente de ransomware

Los incidentes de ransomware son frecuentes y pueden provocar el bloqueo de los datos internos de las empresas. Los estafadores también pueden amenazar con provocar una brecha de seguridad más amplia filtrando información sensible de los clientes.

Una empresa debe ponerse en contacto con su aseguradora en cuanto detecte un ataque de ransomware. La aseguradora podría ayudar de varias formas, como:

• proporcionando asistencia experta para intentar recuperar el acceso a los datos

• proporcionando servicios de gestión de la reputación si se filtran datos de clientes

• compensar las pérdidas económicas si es necesario pagar el rescate exigido

Es probable que las pólizas de seguros individuales tengan métodos o canales particulares para informar de tales ataques. Los equipos de seguridad deben tener en cuenta estos protocolos para asegurarse de que se respetan sus reclamos.

Ventajas y contras del seguro cibernético

En la actualidad, la mayoría de las empresas optan por contratar un seguro cibernético, lo que se considera un paso acertado. Sin embargo, la decisión de integrar una aseguradora en las políticas de la empresa es complicada. Comparemos algunas de las ventajas y contras de contratar un seguro cibernético.

¿El seguro cibernético te protege del fraude?

Es fundamental tener en cuenta que el seguro cibernético, en sí mismo, no protege contra el fraude. Simplemente reduce el riesgo de pérdidas financieras cuando se producen fraudes en línea y, potencialmente, proporciona un apoyo adicional a la hora de hacer frente a estos incidentes.

Cada póliza de seguro cibernético suele incluir una lista de cosas que no están incluidas, como por ejemplo:

• robo de propiedad intelectual (a menudo cubierto en una póliza diferente)

• daños a la propiedad

• incidentes relacionados con la falta de honradez de los empleados

• pérdida de beneficios futuros

Y lo que es más importante, una póliza de seguro cibernético no cubre los costos de mantenimiento de una infraestructura técnica que proteja contra el fraude y la ciberdelincuencia.

Las empresas siguen necesitando invertir en soluciones informáticas que mitiguen los riesgos de que se produzcan incidentes en primer lugar; de hecho, disponer de una solución de prevención del fraude forma parte de los requisitos de suscripción de muchas aseguradoras. Por ejemplo, puede tratarse de un software o de soluciones de prevención del fraude.

Términos relacionados

Artículos relacionados

Fuentes