¿Qué es el ciberseguro y su empresa lo necesita?

El ciberseguro generalmente se divide en dos categorías de cobertura. La cobertura de primera parte paga los costos que la propia empresa incurre después de un incidente: investigación forense para determinar cómo entraron los atacantes, notificación a los clientes afectados según lo exige la ley, monitoreo de crédito para esos clientes, pérdidas por interrupción del negocio mientras los sistemas están caídos, recuperación de datos, y en algunas pólizas el pago del propio rescate, junto con el costo de un negociador. La cobertura de terceros maneja las reclamaciones presentadas contra la empresa por otros - demandas de clientes o socios cuyos datos fueron expuestos, y pagos o acuerdos vinculados a investigaciones regulatorias, cuando cubrir multas está legalmente permitido. Cualquier empresa que almacene datos de clientes, procese pagos o dependa de la disponibilidad continua de sus sistemas es una candidata plausible, y cada vez más, el ciberseguro no es opcional en la práctica: muchos clientes empresariales y contratos con proveedores ahora exigen prueba de cobertura como condición para hacer negocios.

Obtener una póliza - y conseguir una prima razonable - depende cada vez más de prácticas de seguridad demostrables en lugar de simplemente pagar por la cobertura. Las aseguradoras suelen preguntar sobre la autenticación multifactor en el acceso remoto y el correo electrónico, copias de seguridad de datos regulares mantenidas fuera de línea o de otra manera aisladas de la red principal, un plan escrito de respuesta a incidentes, y capacitación de los empleados contra el phishing, y pueden negar la cobertura o cobrar sustancialmente más sin estos elementos básicos en su lugar. También vale la pena leer las exclusiones detenidamente: muchas pólizas tienen una “exclusión de guerra” que puede impedir los pagos por ataques atribuidos a un estado-nación, un área cada vez más disputada a medida que más incidentes se vinculan a grupos patrocinados por estados, y algunas pólizas limitan la cobertura de pago de rescate muy por debajo de lo que puede alcanzar una demanda seria de ransomware. Por estas razones, la mayoría de los asesores de ciberseguridad describen el ciberseguro como un respaldo financiero que se sitúa junto a controles de seguridad reales, no como un sustituto de ellos.