Los detalles son cr铆ticos
Las aseguradoras han dado grandes pasos en los 煤ltimos a帽os con el objetivo de desarrollar soluciones que ayuden a mitigar los ciberataques, hasta el punto de que los seguros cibern茅ticos se est谩n convirtiendo en un elemento integral de muchos programas de gesti贸n de riesgos en las empresas. Tras detectar estas necesidades en los clientes, los corredores de seguros se han puesto manos a la obra contratando especialistas cibern茅ticos capaces de comunicar, de la mejor forma posible, sobre las m煤ltiples dimensiones que supone esta amenaza para los distintos tipos de empresas. Las grandes aseguradoras tambi茅n han adquirido la experiencia necesaria y han reforzado su capacidad en todo el mundo incorporando en su equipo a expertos inform谩ticos y de seguridad con conocimientos de los distintos sistemas y aplicaciones de IT. En la medida que este tipo de incidentes se ha ido extendiendo y sofisticando, su suscripci贸n se ha vuelto tambi茅n m谩s exigente. Los suscriptores de riesgos cibern茅ticos han aprendido que abordar un riesgo relacionado con la seguridad inform谩tica implica responder a muchas preguntas detalladas y t茅cnicas. Para ello se necesita tiempo y la colaboraci贸n de muchas personas dentro de la empresa. Por ejemplo, 驴Qu茅 m茅todos de acceso remoto se permiten? 驴Se necesita una autenticaci贸n multifactor (MFA)? 驴Dispone de una tecnolog铆a de almacenamiento de contrase帽as para las cuentas de los administradores? 驴C贸mo cumple la empresa con las normativas o leyes de privacidad y protecci贸n de datos, y d贸nde se encuentran los datos? 驴Analiza los sistemas en busca de vulnerabilidades conocidas y dispone de un proceso de gesti贸n de parches para corregir los problemas? 驴Hasta qu茅 punto est谩n informados la junta directiva y los gestores de la empresa acerca de los riesgos cibern茅ticos? La lista sigue y sigue... No obstante, merece la pena invertir tiempo en estos detalles. Cuanto mejor sea la informaci贸n que pueda proporcionar la empresa, m谩s f谩cil resultar谩 obtener t茅rminos y condiciones favorables.Al igual que lo son la flexibilidad y la adaptabilidad
Hasta no hace demasiado tiempo, las aseguradoras acostumbraban a ver las solicitudes de cobertura cibern茅tica incompletas o imprecisas, ahora ya se trata de casos aislados. El proceso de suscripci贸n incluye cada vez con m谩s frecuencia reuniones entre el cliente y los aseguradores potenciales, donde se revisan en profundidad los riesgos y las medidas de seguridad adoptadas por el cliente. Hoy en d铆a no es extra帽o que las p贸lizas cibern茅ticas incluyan m谩s de diez coberturas con distintos l铆mites y retenciones. Aunque se multipliquen las amenazas, las aseguradoras pueden personalizar sus seguros cibern茅ticos de forma que reflejen las amenazas cibern茅ticas o puedan adaptarlas a las medidas IT espec铆ficas de la empresa, entre ellas los riesgos operativos y de responsabilidad civil. Los m茅todos y objetivos de los delincuentes cibern茅ticos siguen evolucionando y en consecuencia, las aseguradoras est谩n obligadas a colaborar m谩s estrechamente con sus clientes, los corredores y los expertos en seguridad de IT. Todo ello con el 煤nico objetivo de mantenerse al d铆a de las 煤ltimas tendencias en ciberataques y poder responder de forma proactiva mediante la creaci贸n de coberturas que respondan a estas condiciones cambiantes. Cuando surgen nuevos objetivos y t谩cticas cibern茅ticas, la flexibilidad para ofrecer mejoras en las coberturas puede suponer una enorme diferencia para los clientes.Reflexi贸n final
Nunca se repetir谩 lo suficiente: la tecnolog铆a de seguridad tiene sus l铆mites. Las empresas pueden disponer de los sistemas y procesos de seguridad m谩s actuales, pero para reducir las amenazas hay que llegar hasta las personas que manejan estas herramientas, y sobre todo a la concienciaci贸n del consejo de administraci贸n sobre las repercusiones positivas de una cultura proactiva frente a los riesgos cibern茅ticos. El factor humano seguir谩 desempe帽ando un papel destacado en multitud de incidentes cibern茅ticos, tanto involuntarios como deliberados. Como se帽ala Europol, 芦persuadir a personas para que atenten contra su propio inter茅s o el inter茅s de una empresa suele ser una soluci贸n m谩s sencilla que recurrir al malware o al hackeo禄. Eso significa que, para cualquier empresa, el arma decisiva en la lucha contra los ciberataques se puede resumir en una palabra: Conciencia. Disminuir de forma efectiva la posibilidad de un ciberataque tiene tanto que ver con las mejoras tecnol贸gicas de la empresa como con garantizar que todas las personas de la organizaci贸n comprenden y sigue las pr谩cticas de ciberseguridad recomendadas.
