El ciberseguro, la parte esencial en la estrategia para mitigar las ciberamenazas

Hace cientos de años, empresarios y comerciantes enfrentaban importantes riesgos de daños, robos y peligros de muerte por trasladar mercancía; hoy en día, son los ciberdelitos los que afectan a las empresas, al grado que un ciberincidente podría ser suficiente para obligar a una empresa a cerrar sus puertas y cesar su actividad, por lo que un seguro no es algo nuevo contra estas amenazas.

Ciberseguro y ransomware

El número de ciberataques va en aumento, a pesar de la mayor actividad policial y legislativa. Un informe de NetDiligence revela que el ransomware representó el 85% de las reclamaciones de seguros cibernéticos de 2018 a 2022. Y datos de Coalition, una aseguradora estadounidense, afirman que en 2023, el 40% de las empresas que reclamaron en su póliza de seguro de ciberriesgos pagaron la demanda de extorsión.

Las organizaciones están dispuestas a pagar el rescate para mitigar daños mayores. Y, a menudo, pagar el rescate resulta más rentable para la aseguradora, ya que los costes de recuperación suelen ser superiores al coste del rescate. Sin embargo, al conseguir los ciberdelincuentes su objetivo principal de recibir un pago económico, esto hace que los futuros ataques sean más probables y más frecuentes.

Cuando la póliza de seguro cibernético cubre a las empresas en los casos en que una reclamación da lugar a pagos de extorsión a los ciberdelincuentes, existe el argumento de que las aseguradoras que cubren el coste del rescate podrían financiar potencialmente el ciberataque.

Como se ha indicado anteriormente, esto aumenta el riesgo, lo que a su vez obliga a subir las primas. Que yo sepa, no existe ningún otro tipo de seguro en el que la aseguradora financie el pago a los causantes del siniestro, y de futuros siniestros, pagando al pirómano, por así decirlo.

¿Qué determina la asegurabilidad de una organización?

El mercado de seguros se basa en los datos y el conocimiento del riesgo que se asegura. En la mayoría de los mercados de seguros, se dispone de un historial significativo para que un suscriptor tome una decisión informada sobre la probabilidad de que un incidente dé lugar a una reclamación.

Aunque el seguro de riesgo cibernético no es nuevo, las aseguradoras han carecido de los datos necesarios para comprender plenamente el riesgo.

¿Qué buscan las ciberseguradoras?

Las tecnologías que buscan las ciberseguradoras incluyen prácticas estándar de ciberseguridad, como procedimientos de copia de seguridad y restauración, así como formación periódica de los empleados en ciberseguridad.

El mercado de los ciberseguros exige ahora a las empresas que mitiguen el riesgo mediante el despliegue proactivo de tecnologías de ciberseguridad para minimizar el riesgo de ataque. A su vez, esto minimiza el riesgo de reclamaciones contra la aseguradora. Los requisitos varían de una póliza a otra, y cuanto más sólida sea la postura de ciberseguridad, más baja será la prima y más favorables las opciones de cobertura.

Cuando se trata de lo que hace que una perspectiva sea más asegurable, es la adopción de tecnologías avanzadas como la gestión de vulnerabilidades y parches, la segmentación de la red en alineación con los principios de confianza cero, la detección y respuesta de puntos finales (EDR) y el uso de una solución de gestión de eventos de información de seguridad (SIEM).

El seguro de ciberriesgo debería ser la nueva norma

El paso a un entorno más digital que se observa en todo el mundo significa que los ciberataques son una realidad a la hora de hacer negocios hoy en día.

Mantener una buena postura de ciberseguridad y compensar el riesgo con una póliza de seguro contra riesgos cibernéticos es ahora un coste de hacer negocios de la misma manera que las empresas se aseguran contra incendios y robos.