Imagínese que cree que tiene un seguro en caso de emergencia y, de repente, descubre que no es así.
Eso es lo que le ocurrió a Raleigh Radiology Associates a mediados deFebruary 2021ornia. El grupo de radiología de Carolina del Norte sufrió un brutal ataque de ransomware de tipo « » que paralizó la mayor parte de sus operaciones de red. Así pues, la empresa presentó rápidamente una reclamación ante su aseguradora cibernética, una filial de Arthur J. Gallagher, solo para descubrir que, al parecer, su póliza había caducado dos días antes.
¿Un momento muy inoportuno o un caso de falta de atención? En una demanda contra « » presentada ante un tribunal federal el pasado mes de abril, Raleigh Radiology alega que la aseguradora nunca les informó de que su póliza había caducado, a pesar de que las partes llevaban meses negociando su renovación. Raleigh afirma que perdió más de un millón de dólares en gastos de recuperación y tiempo de inactividad hasta que pudo reanudar sus operaciones normales unas cinco semanas después.
La demanda de Raleigh, una de las varias acciones legales similares de los últimos años, pone de relieve un aspecto poco conocido sobre los seguros cibernéticos: no basta con buscar un agente y contratar una póliza; es necesario establecer una relación con ese agente e integrarlo en el equipo.
De hecho, conocer a su agente de seguros cibernéticos y establecer una relación de trabajo cordial y duradera resulta conveniente por numerosas razones. La primera es fundamental y de un valor incalculable: en caso de ciberataque, no es momento de colaborar con alguien a quien apenas conoce. Y no se equivoque: en algún momento del futuro sufrirá un ciberataque. De hecho, una encuesta reciente de Delinea, un proveedor de soluciones de gestión de acceso privilegiado, reveló que el 80 % de las empresas estadounidenses han tenido que recurrir a su seguro cibernético, y más de la mitad de ellas lo han hecho en múltiples ocasiones.
Cuando se produzca un incidente, deberá conocer a todos los participantes clave que formarán parte de su equipo de respuesta a incidentes de . Y la rapidez será fundamental. Tras un ciberataque, cada segundo cuenta, y un agente que conozca y comprenda su empresa podrá actuar con mayor rapidez y eficacia para proporcionarle los recursos que necesita.
Este proceso de conocerse mutuamente no tiene por qué resultar doloroso. De hecho, las organizaciones que se esfuerzan por establecer colaboraciones con las aseguradoras suelen obtener varias ventajas:
1. El seguro cibernético le permite acceder a herramientas útiles
Algunas aseguradoras de automóviles ofrecen descuentos en las primas si los clientes aceptan instalar dispositivos en sus vehículos para supervisar sus hábitos de conducción. Sin embargo, la mayoría de los conductores no aprovechan estas ofertas, ya que consideran que los dispositivos de seguimiento son demasiado intrusivos. Del mismo modo, es posible que los responsables de las empresas se muestren reacios a que las aseguradoras cibernéticas examinen y evalúen sus redes para comprobar si están aplicando unas buenas prácticas de ciberseguridad .
«. Al contratar una póliza de seguro cibernético, tendrá acceso a recursos realmente valiosos que le ayudarán a gestionar los riesgos y las incidencias de forma coherente.»Lewis Guignard, director de soluciones de datos de Guidewire
Sin embargo, algunas aseguradoras exigen a los clientes que autoricen la supervisión remota al contratar un seguro cibernético, con el fin de reducir el riesgo mediante una vigilancia constante y alertar a los asegurados de amenazas inminentes.
Pete Hedberg, vicepresidente de suscripción de Corvus Insurance —una aseguradora especializada en seguros cibernéticos—, afirma que la mayoría de las aseguradoras disponen de herramientas que no solo analizan minuciosamente las redes para garantizar que estén diseñadas para repeler ataques, sino que también alertan a los asegurados si disponen de sistemas o programas informáticos que puedan ser vulnerables a nuevas y emergentes amenazas. Por ejemplo, según se ha informado, un grupo de piratas informáticos rusos aprovechó en junio un programa de transferencia de archivos para lanzar una amplia oleada de ciberataques que, desde entonces, ha afectado a más de 130 organizaciones públicas y privadas , así como a millones de usuarios en todo el mundo. En respuesta a esta vulnerabilidad, Hedberg afirma que Corvus analizó de inmediato toda su cartera de clientes, notificó a aquellos que pudieran verse afectados y les proporcionó recomendaciones para solucionar el problema.
Algunas aseguradoras también disponen de herramientas para identificar las tecnologías instaladas, como los programas de seguimiento de píxeles, que podrían recopilar datos de formas que den lugar a problemas relacionados con el cumplimiento normativo gubernamental (GRC). Los píxeles de seguimiento son pequeños fragmentos de código gráfico que los profesionales del marketing y los anunciantes utilizan para recopilar información sobre los hábitos de visualización y el comportamiento de los usuarios en línea.
[Lea también: ¿Respaldarán las autoridades federales los seguros cibernéticos?]
«Estamos asistiendo a la aparición de numerosos litigios relacionados con la privacidad, especialmente en el ámbito sanitario, a causa del software de seguimiento de píxeles», afirma Hedberg. «Cuando voy a renovar un hospital y pregunto si lo están utilizando, normalmente me preguntan: “¿Qué es eso?”» Y nueve de cada 10 veces, el hospital responde y afirma: «No sabíamos que lo estábamos utilizando». Es simplemente parte de un paquete de software que tenemos. «Esa es una exposición de la que no teníamos constancia».
2. El seguro cibernético le permite aprovechar una información irreemplazable
La mayoría de las aseguradoras especializadas en ciberseguridad cuentan además con equipos de profesionales experimentados que están a su disposición para ayudarle a mejorar su nivel de seguridad y para asistirle a hacer frente al ransomware y , así como a otros ataques , en el momento en que se produzcan.
«Cuando las aseguradoras le piden que implemente algún software que podría suponer una carga considerable para su organización, ...lo hacemos porque probablemente se encuentre muy, muy expuesto.»Pete Hedberg, vicepresidente de suscripción de Corvus Insurance
Estos equipos suelen contar con ingenieros de ciberseguridad que examinan su red y formulan recomendaciones (o establecen requisitos, en algunos casos) para ponerla a la altura de las circunstancias. Muchas de ellas cuentan con redes de negociadores especializados en ransomware que le ayudarán a conseguir el mejor acuerdo, en caso de que resulte conveniente pagar a un pirata informático. Además, cuentan con expertos forenses que analizan lo ocurrido en los momentos previos a un ataque que haya tenido éxito, para que pueda evitar incidentes similares en el futuro.
«Al contratar una póliza de seguro cibernético, se obtiene acceso a unos recursos realmente valiosos que le ayudarán a gestionar los riesgos y las incidencias de forma coherente», afirma Lewis Guignard, director de soluciones de datos de Guidewire, empresa que comercializa software de gestión de pólizas y siniestros para el sector asegurador.
[Lea también: 5 mitos —y realidades— sobre los seguros cibernéticos]
3. El seguro cibernético le ayuda a recuperarse más rápido y de forma más rentable
Esos mismos recursos también pueden asesorarle sobre cómo incorporar redundancia en sus redes, de modo que no pierda datos en caso de ataque y pueda recuperarse con mayor rapidez y eficacia.
Asimismo, pueden ayudarle a analizar redes de terceros —aquellas vinculadas a su cadena de suministro , y otros socios— para evaluar cómo su nivel de seguridad podría afectar al suyo propio.
«Cuando nosotros, como aseguradoras, les pedimos que implanten un software que podría suponer una gran carga para su organización, no lo hacemos con la intención de ponerles las cosas difíciles», afirma Hedberg. «Lo hacemos porque es probable que usted esté muy, muy expuesto». «Queremos que esté más seguro».
PARA SABER MÁS
No se pierda la segunda entrega de esta serie de dos partes, en la que se detallan los cinco pasos para mejorar la relación con su aseguradora cibernética, así como estos otros recursos sobre seguros cibernéticos:
