¿Cuánta protección ofrece realmente el ciberseguro a las empresas?

A medida que las industrias se adaptan a los crecientes niveles de ciberdelincuencia, las aseguradoras aumentan las tarifas y se vuelven más estrictas sobre a quién aseguran y a quienes no. Aun así, si las organizaciones no cumplen los requisitos mínimos de seguridad y protección de datos, el seguro no les servirá de mucho. Por el contrario, un seguro debe ser sólo una parte de nuestras herramientas de resiliciencia digital. Veamos el panorama completo de los ciberseguros y lo que deben hacer las empresas a fin de alcanzar realmente la tranquilidad para operar.

¿El salvaje oeste?

El tema “ciberseguros” ha dominado la agenda de la ciberseguridad en los últimos meses. Las empresas buscan, inteligentemente, una garantía ante los casi inevitables ciberataques. Un informe reciente reveló que el 85% de las organizaciones fueron atacadas con éxito por ransomware en 2022, frente al 76% del año anterior. Mientras tanto, el sector de los seguros sigue luchando por adaptarse a una amenaza que no comprende del todo. A nivel mundial, los precios de los ciberseguros aumentaron un 28 % solo durante el cuarto trimestre de 2022, tras un incremento del 53 % en el trimestre anterior.

A la par del aumento de las tarifas, las aseguradoras se vuelven cada vez más exigentes a la hora de decidir a quienes aseguran – aumentando los niveles mínimos de protección que deben cumplir las organizaciones para ser aseguradas. Del mismo modo, el criterio sobre qué tipos de incidentes están cubiertos ha cambiado: uno de los principales mercados de seguros de Londres recientemente anunció que ya no aseguraría las interrupciones causadas por una guerra cibernética respaldada por el Estado.

Si todo esto parece el salvaje oeste, quizá sea de esperar. Es una industria joven y volátil, donde los incidentes cibernéticos tienen una complejidad única que las aseguradoras y las organizaciones aún se esfuerzan por comprender. Sin embargo, las empresas deben tenerlo en cuenta al contratar un seguro. Reclamar puede ser complejo y, como suele decirse, las aseguradoras se dedican a no pagar. Presentar un reclamo puede llevar mucho tiempo y requerir muchas pruebas, lo que complica aún más las cosas cuando se le suma a la escasez de recursos tras un incidente cibernético.

En el mejor de los casos

Incluso con un pago exitoso, las organizaciones deben entender que esto no es una cura para un fenómeno como el ransomware. Esto aplica a cualquier tipo de seguro, el dinero puede cubrir las pérdidas, pero no soluciona el impacto más amplio del incidente. Al recibir un ciberataque, las consecuencias son particulares y con muchos matices. Ya se ha producido un incidente de seguridad grave, y aunque un colchón financiero sin duda ayuda, no apaga los incendios por sí solo.

Inmediatamente después de un incidente como el del ransomware, se debe afrontar el desafío de la recuperación, que a menudo se produce paralelamente a una posible investigación criminal y a los reclamos con el seguro. Para la empresa, recuperar los datos, las aplicaciones y la disponibilidad del sistema es crucial: cada segundo puede costarle miles de dólares. Otro problema es que los sistemas normalmente no se pueden recuperar en el mismo lugar donde se produjo el ataque porque, no sólo es una escena del crimen en la investigación, sino que no se puede garantizar que el entorno sea seguro y no esté aún en la mira del atacante. Por ejemplo, si la oficina se incendiara de la noche a la mañana, no se podría construir inmediatamente una nueva en el mismo lugar. Habría que encontrar un entorno de trabajo alternativo para los empleados hasta que fuera seguro volver.

Inmediatamente después de un incidente como el del ransomware, se debe afrontar el desafío de la recuperación, que a menudo se produce paralelamente a una posible investigación criminal y a los reclamos con el seguro. Para la empresa, recuperar los datos, las aplicaciones y la disponibilidad del sistema es crucial: cada segundo puede costarle miles de dólares. Otro problema es que los sistemas normalmente no se pueden recuperar en el mismo lugar donde se produjo el ataque porque, no sólo es una escena del crimen en la investigación, sino que no se puede garantizar que el entorno sea seguro y no esté aún en la mira del atacante. Por ejemplo, si la oficina se incendiara de la noche a la mañana, no se podría construir inmediatamente una nueva en el mismo lugar. Habría que encontrar un entorno de trabajo alternativo para los empleados hasta que fuera seguro volver.