Merece la pena estrechar los lazos con su agente de seguros cibernéticos.
Esto está quedando cada vez más claro tanto para las grandes empresas como para las pequeñas, en un momento en el que las relaciones con las compañías de seguros cibernéticos parecen más tensas que nunca y los asegurados se enfrentan a costosos litigios. Observe la avalancha de litigios encarnizados que han acaparado los titulares en los últimos meses:
- La Universidad de California presentó el mes pasado una demanda contra Lloyd’s of London, alegando que esta entidad aseguradora se negó a negociar o a cubrir las reclamaciones relacionadas con un ciberataque ocurrido hace casi 10 años, en el que quedaron expuestos los datos de más de 4.5 millones de pacientes.
- Raleigh Radiology presentó una demanda contra Arthur J. Gallagher en abril, alegando que la aseguradora no había informado a la empresa de que su póliza de seguro cibernético había caducado poco antes de que un ataque de ransomware dejara fuera de servicio su red, lo que provocó daños por valor de más de un millón de dólares.
- Un tribunal de apelación de Nueva Jersey ha dictaminado recientemente que las aseguradoras deben pagar 1.4 000 millones de dólares al gigante farmacéutico Merck & Co. en concepto de daños y perjuicios sufridos a raíz del ataque del virus NotPetya del 2017 . Dado que el ataque se atribuyó a operaciones de inteligencia militar de Rusia, las aseguradoras habían alegado que la cobertura no era aplicable, ya que entraba dentro de una exclusión por «actos bélicos» de la Ley de Reforma de la Responsabilidad Civil de 1996 ( ). Un tribunal de apelación rechazó esa postura, coincidiendo con la sentencia dictada por un tribunal de primera instancia en el caso 2021.
- El pasado mes de octubre, Mondelez International y Zurich American Insurance llegaron a un acuerdo en un caso similar relacionado con NotPetya, en el que Mondelez —la multinacional de alimentación y bebidas propietaria de las galletas Oreo, las galletas saladas Ritz y el queso cremoso Philadelphia— afirmó haber sufrido pérdidas por un importe superior a los 100 millones de dólares. No se han dado a conocer los términos del acuerdo.
Sí, es inevitable que surjan desacuerdos como estos, independientemente de lo que hagan las aseguradoras y los asegurados, debido a que los productos de seguro cibernético aún se encuentran en fase de desarrollo y a que el panorama de las amenazas cambia constantemente. No obstante, establecer una relación sólida y mejorar las vías de comunicación con su aseguradora puede ayudar a evitar posibles conflictos y litigios. A continuación, le presentamos cinco pasos clave para alcanzar ese objetivo:
1. Nombrar a un responsable de riesgos
No todas las empresas tienen el tamaño suficiente para hacerlo. Sin embargo, Lewis Guignard, director de soluciones de datos de Guidewire —empresa que comercializa software de gestión de pólizas y siniestros para el sector de los seguros—, recomienda designar a una persona para que supervise toda la gestión de riesgos, incluidos los riesgos patrimoniales, la indemnización por accidentes laborales, la ciberseguridad y todo lo demás.
«. Es fundamental contar con un agente que pueda mantener con usted las conversaciones adecuadas sobre ciberseguridad.»Pete Hedberg, vicepresidente de suscripción de Corvus Insurance
Esta persona sería la encargada de tratar con las aseguradoras y también se encargaría de formar los equipos adecuados para cuestiones relacionadas con la planificación y la respuesta ante incidentes.
2. Encuentre al agente de seguros cibernéticos adecuado
No dé por sentado que todos los agentes de seguros cibernéticos son iguales. Pete Hedberg, vicepresidente de suscripción de Corvus Insurance —empresa dedicada a la comercialización de seguros cibernéticos—, afirma que los corredores son «generalistas» que se ocupan de múltiples tipos de seguros, siendo el cibernético solo uno de ellos. En otras palabras, es posible que cuenten o no con los conocimientos especializados en seguridad que usted realmente necesita.
«Contar con un agente que pueda mantener con usted las conversaciones adecuadas sobre ciberseguridad es fundamental para este tipo de producto», afirma.
3. Conozca su póliza
Podría decirse que el seguro cibernético es el producto menos comprendido del mercado asegurador actual, debido a la naturaleza opaca de la propia ciberseguridad —que a muchos líderes empresariales les cuesta comprender— y a la gran cantidad de mitos y malentendidos sobre el seguro cibernético, que con frecuencia llevan a los ejecutivos a renunciar por completo a contratarlo.
Por otro lado, la contratación de un seguro cibernético no significa que ya esté a salvo. No hay dos pólizas iguales. Al igual que los contratos de seguro de vivienda que no incluyen cobertura contra incendios, inundaciones o terremotos, el seguro cibernético no ofrece protección frente a todas las situaciones imaginables. Es necesario que comprenda qué está incluido, qué queda excluido y cuáles son las zonas grises, ya que estas pueden acarrear graves problemas en el futuro.
4. Disponga de un plan de respuesta ante incidentes cibernéticos
Hedberg recomienda asimismo disponer de una guía paso a paso de la Agencia de Seguridad de la Información de Suecia ( ) sobre cómo actuar en caso de sufrir un ciberataque. Esto reviste especial importancia a la luz de un informe reciente de Corvus, disponible en , que muestra que los ataques de ransomware están resurgiendo con fuerza tras un breve periodo de calma en 2022.
En general, según el informe, los ataques de ransomware en los primeros meses de 2023 aumentaron un 60 % con respecto al mismo periodo del año anterior. Sin embargo, lo más preocupante es que se registró un aumento del 800 % en los ataques contra las empresas de telecomunicaciones, un repunte del 700 % en el sector sanitario y un incremento del 220 % en los ataques dirigidos a organismos públicos.
A la vista de estas estadísticas, es fundamental que cualquier empresa cuente con un plan específico de respuesta ante incidentes de . La guía debería incluir el contacto con su aseguradora cibernética como uno de los primeros pasos a seguir. El plan de respuesta ante incidentes cibernéticos también debe especificar a qué otras partes clave hay que contactar, qué información hay que compartir y establecer cómo se colaborará con las partes implicadas a lo largo del proceso.
Es fundamental que se actualice continuamente. «Elaborar el mejor plan de la historia y dejar que se llene de polvo en alguna estantería sería un error garrafal», añade Hedberg.
5. Manténgase en contacto de forma regular
La mejor forma de garantizar una relación sólida y evitar malentendidos es mantener conversaciones continuas y sinceras con su corredor de seguros cibernéticos. Comente cualquier duda que tenga sobre la cobertura y plantee sus preguntas. Colabore con ellos para adaptar su póliza según sea necesario y asegúrese de que se comprometan a avisarle de los cambios inminentes y de las fechas de vencimiento.
«La interacción con su agente le permitirá comprender mucho mejor su producto de seguro cibernético», afirma Hedberg. «El compromiso impulsa la iluminación».
PARA SABER MÁS
Eche un vistazo a la primera entrega de esta serie de dos partes, en la que se detallan algunos beneficios inesperados de colaborar con su aseguradora cibernética, así como a estos otros recursos sobre seguros cibernéticos:
