Los seguros tienen mala reputación en general, y sin embargo, cuando se trata de seguros cibernéticos, la relación entre una empresa y su aseguradora puede (y debe) ser todo menos adversarial.
Es mucho más prudente ver a su aseguradora cibernética como un socio, para que pueda aprovechar la amplia variedad de herramientas, la recopilación de información a nivel sectorial y la experiencia general que estas aseguradoras tienen para ofrecer. Analizamos aquí cómo el seguro cibernético opera como una especialidad única dentro del mundo de los seguros, y las habilidades y servicios específicos que una aseguradora cibernética de primer nivel debería poder proporcionar.
Presentador: Mike Curran, VP de talento global, Tanium
Invitado: Peter Hedberg, VP de suscripción cibernética, Corvus Insurance
Notas del programa
Para más información sobre seguros cibernéticos, consulte nuestros artículos en Focal Point, la galardonada revista de noticias cibernéticas en línea de Tanium, y estos otros recursos útiles.
- Haga amigos con su agente de seguros cibernéticos, Parte 1—Why Por qué importa | Focal Point
- Haga amigos con su agente de seguros cibernéticos, Parte 2—The Pasos a seguir ahora | Focal Point
- Las tarifas de seguros cibernéticos han bajado mucho. ¿Qué pasa? | Focal Point
- 5 Mitos – y Realidades – Sobre los Seguros Cibernéticos | Focal Point
- Cómo la guerra en Ucrania impacta los seguros de ciberseguridad | Focal Point
- ¿Obtener un seguro cibernético tiene que ser tan doloroso? | Tanium
- Evaluaciones de riesgo que pueden facilitar su proceso de suscripción de seguro cibernético | Tanium (hoja de datos)
- Organizaciones que aprovechan Tanium con sus proveedores de seguros cibernéticos: el poder de la certeza | Tanium (documento técnico)
Transcripción
La siguiente entrevista se ha editado para mayor claridad.
"A diferencia de una póliza de propiedad que compras al comienzo del año [y colocas] en un estante esperando no tener que hacer esa llamada ni lidiar con ella, el ciberseguro es un diálogo continuo entre una aseguradora y el titular de la póliza. Es una relación como ninguna otra en la industria de seguros, y eso se debe a que el riesgo y la exposición evolucionan a lo largo del año."Peter Hedberg, vicepresidente de suscripción cibernética, Corvus Insurance
Mike Curran: Los agentes de seguros a menudo se comparan con los dentistas: son necesarios, pero a veces se asocian con procedimientos y eventos dolorosos. Hola, soy Mike Curran, vicepresidente de talento global aquí en Tanium, y hoy en Let's Converge, vamos a hablar sobre cómo y por qué deberías conocer a tu asegurador cibernético.
Cuando ocurre un ataque, el entorno va a ser bastante caótico, y ese no es el momento para comenzar una relación con tu asegurador. Hoy me acompaña Peter Hedberg. Peter es el vicepresidente de suscripción cibernética en Corvus Insurance. Peter tiene más de 20 años de experiencia. Corvus está impulsado por una plataforma de inteligencia artificial que se implementa para escanear y detectar riesgos cibernéticos en el entorno de sus clientes. Y vamos a profundizar en eso en un momento. Pero ante todo, bienvenido al podcast, Peter.
Peter Hedberg: Gracias por invitarme, chicos.
Curran: Bueno, llamamos a este podcast "Cómo y por qué hacer amigos con su asegurador cibernético", y llegaremos al cómo, pero comencemos con el por qué. ¿Por qué deberían las empresas hacer amigos y conocer a su asegurador cibernético?
Hedberg: Creo que el seguro, como el dentista, es alguien a quien no quieres ver muy seguido. Y creo que cuando se trata de tratar con seguros y agentes de seguros, creo que la gente dice, mira, esta es alguien que va a tomar mi dinero y entregarme un papel. Esa es la gran crítica al seguro, y la entiendo. Hay mucha historia en el sector de los seguros que indica que las personas no obtuvieron el valor que esperaban.
El ciberseguro es una gran excepción en ese sentido, y a diferencia de una póliza de propiedad, donde la contratas a principio de año, recibes tu póliza, la guardas en un estante y esperas no tener que hacer esa llamada ni lidiar con ella, el ciberseguro es un diálogo continuo entre la aseguradora y el tomador de la póliza. Ahora bien, es una relación diferente a cualquier otra en el sector de los seguros, y eso se debe a que el riesgo y la exposición evolucionan a lo largo del año.
Les daré un gran ejemplo: realizamos mucho escaneo activo en nuestra cartera de pólizas. Una aseguradora de propiedad no pasa a mitad de vigencia para revisar los edificios. No les importa. No han invertido en eso. No es así como lo hacen. Lo harán una vez al año, mientras que nosotros realizamos escaneos mensualmente, trimestralmente y cuando surgen nuevas exposiciones. Así pues, en marzo de 2021 se dio a conocer la vulnerabilidad de Microsoft Exchange para entornos locales. Pudimos analizar la situación de todos nuestros clientes, determinar quiénes se encontraban en esa situación de riesgo y ponernos en contacto con ellos a mitad de la vigencia de la póliza. Ahora bien, no dispongo de ningún mecanismo contractual para obligarles a cumplirlo, pero puedo decirle que muchos de ellos me llamaron para decirme: «No lo sabía, gracias». Y lo arreglaron.
Se trata, por tanto, de un estilo activo de gestión de riesgos que no suele observarse en muchos otros tipos de seguros.
Curran: . Qué interesante. Cuando se refiera a que las compañías de seguros cibernéticos disponen de herramientas, coménteme un poco cuáles son las que ustedes tienen y cómo las utilizan.
Hedberg: . Por lo tanto, realizamos muchos escaneos externos, y se sorprendería de lo que podemos obtener de ellos. Podemos detectar vulnerabilidades críticas, sobre todo en el servicio de escritorio remoto, que sigue representando actualmente un riesgo muy elevado, especialmente en el caso de los puertos expuestos al público. Podemos averiguar qué tipo de pasarela de correo electrónico utiliza, si es que utiliza alguna, o si simplemente va a recurrir al filtrado nativo que le ofrece su servicio de correo electrónico. Todo ello se tiene en cuenta para obtener una puntuación, y esa puntuación se traduce en una tarifa para nosotros. Ahora bien, en cuanto a los elementos que se encuentran detrás del cortafuegos —y que no podemos analizar por razones obvias de seguridad—, podemos recabar mucha información al respecto a través de una aplicación. Por lo tanto, hemos tenido que combinar los criterios tradicionales de suscripción con nuestras capacidades técnicas para fijar las tarifas de nuestros asegurados.
Curran: . Bueno, Peter, cuénteme qué es el software de seguimiento de píxeles y por qué supone un problema.
Hedberg: Es una pregunta estupenda. Creo que, en la actualidad, se presta mucha atención a lo que denominamos «riesgo propio» en el ámbito de la ciberseguridad, es decir, el ransomware, las interrupciones en la red, la pérdida de ingresos para las empresas y todo ese tipo de cuestiones. Sin embargo, lamentablemente, algo que hemos observado que va en aumento es lo que denominamos «riesgo de terceros». Y ese es el riesgo que conllevan los abogados demandantes. En la actualidad, algunos abogados muy creativos están empezando a recurrir a leyes poco conocidas y algo oscuras para interponer demandas, especialmente demandas colectivas. Su objetivo son las leyes que contemplan lo que se denomina «derecho de acción privada», que permite a los demandantes reclamar una indemnización por daños y perjuicios o simplemente alegar algún tipo de infracción de una ley contra un tercero.
Uno de los más destacados que hemos visto hasta ahora es el software de seguimiento de píxeles. Y la razón por la que resulta peligroso es que muchas organizaciones lo utilizan sin saber que lo están haciendo, y es posible que hayan contratado a un consultor de marketing o a alguna agencia de publicidad que, a su vez, haya utilizado ese software sin comunicárselo, ya que se considera una práctica habitual.
Así pues, lo que hace el software de seguimiento de píxeles es, en realidad, rastrear los movimientos y la navegación de los usuarios en un sitio web, y si logran averiguar la dirección IP de cualquier usuario, es posible identificar a esa persona con relativa [facilidad]. El problema con esto es que, sobre todo en el ámbito sanitario, si se encuentra en una página web dedicada a la salud y se dispone de su dirección IP, y, por ejemplo, está buscando información sobre cirugías de rodilla o sobre cualquier otra especialidad de ese hospital, eso podría revelar algún diagnóstico que le haya sido realizado y su identidad. Y esa información se está recopilando y se está utilizando con fines de marketing. Así pues, ha revelado, en mayor o menor medida, cierta información médica sobre usted, sin haber dado nunca su consentimiento expreso. O, si lo hizo, dio su consentimiento a una política de privacidad muy extensa en una página web que no va a leer y que probablemente no se le explicó con suficiente claridad.
Así pues, si se fija, cuando visita páginas web hoy en día, estas hacen mucho hincapié en informarle de que van a instalar una cookie en su navegador si usted lo desea y marca las opciones correspondientes. Pues bien, no es un proceso que se haya venido aplicando desde hace mucho tiempo en el ámbito del software de seguimiento de píxeles. Nadie ha revelado nunca que lo esté haciendo. Por lo tanto, estamos observando un aumento realmente considerable de lo que denominamos demandas por cobro indebido. No se limita únicamente a los píxeles. Ese tema acapara la mayor parte de los titulares en estos momentos, pero estamos teniendo problemas con la recopilación de datos biométricos, especialmente con los fabricantes en los que los usuarios tienen que iniciar sesión mediante la huella dactilar, el escáner ocular y ese tipo de cosas.
Y, una vez más, la información facilitada no es lo suficientemente sólida. Y así, lamentablemente, los abogados de la parte demandante —a los que yo denomino «hackers jurídicos»—. Pues bien, tengo a mis hackers y, por otro lado, a mis hackers legales, y son muy, muy creativos en esto.
Por desgracia, eso está provocando más pérdidas de las que realmente habíamos previsto. Es complicado fijar el precio y también resulta algo complicado evaluarlo desde el punto de vista de la suscripción. La gran pregunta que nos planteamos ahora es: ¿qué datos recopilan? ¿Por qué lo colecciona? ¿Cuánto tiempo lo conserva y lo necesita realmente?
Creo que existe la sensación de que los datos son como el petróleo, ¿verdad? Es el nuevo petróleo, así que consigamos todo lo que podamos. Pero no es así; quiero decir, se trata de una nueva responsabilidad.
Curran: ¿Existen determinados sectores que sean más vulnerables al software de seguimiento de píxeles?
Hedberg: . En estos momentos, las entidades financieras hasta cierto punto, pero en realidad es el sector sanitario. La atención se centra en el sector sanitario y, como probablemente habrá visto en las noticias, este sector también sigue siendo un objetivo habitual del ransomware. Por desgracia, las organizaciones sanitarias se ven presionadas por ambos frentes: tanto por parte propia como por parte de terceros.
Curran: . De acuerdo. Interesante. Por lo tanto, supongo que las aseguradoras cibernéticas cuentan con un equipo preparado para actuar en caso de que se produzca un ataque. ¿Cuál es la composición de ese equipo? ¿A quién se llama en primer lugar y cómo se lleva a cabo esa intervención? Si se produjera un ataque, ¿qué tipo de equipo asignaría a este caso?
Hedberg: Sí, por supuesto. Pues bien, este es mi primer anuncio de interés público. Probablemente habrá un par de personas, pero cuando se produzca un ataque de ransomware o un incidente, lo más recomendable es que su primera llamada sea al director de TI, si este no está ya involucrado, para intentar evaluar lo que está sucediendo. Sin embargo, la segunda llamada debería dirigirse a su aseguradora. Lamentablemente, se dan muchas situaciones en las que las personas se asustan mucho, y con razón. Llamarán a una empresa de investigación forense para intentar averiguar qué está pasando. Elaborarán un presupuesto de obras desorbitado y, a continuación, nos presentarán todos esos gastos y nos dirán: «Tomen, ustedes son la aseguradora, paguen ustedes».
Lamentablemente, desde el punto de vista mecánico, no es así como funciona. Mantenemos relaciones comerciales con varios proveedores. Contamos con tarifas preferentes con ellos, mantenemos una relación duradera con ellos y ya los tenemos preparados para que se pongan manos a la obra de inmediato. No solo se beneficia de las tarifas que hemos negociado, sino que también se beneficia de nuestro trabajo de selección para asegurarnos de que vayan a realizar un buen trabajo.
Todas y cada una de las empresas de TI con las que trabaje, así como todos y cada uno de los asesores jurídicos internos o externos con los que colabore, le dirán que son expertos en la materia. Estadísticamente hablando, probablemente no lo sean. Por lo tanto, las relaciones que hemos establecido, evaluado y consolidado corresponden a empresas de las que sabemos que van a realizar el trabajo y que lo harán a un precio muy razonable. De este modo, ese equipo se implica. Así pues, los primeros en comprometernos somos nosotros. A continuación, recurrimos a lo que denominamos «asesor en materia de incumplimientos» o «coach en materia de incumplimientos», que suele ser un abogado. Así pues, se designa a un bufete de abogados y este actúa como contratista general. Averiguan cuáles son todos los riesgos: ¿tenemos algún riesgo en materia de privacidad? ¿Tenemos datos expuestos? ¿Y a cuánto asciende el rescate y quién lo exige? Y será entonces cuando recurriremos a la investigación forense, concretamente a la investigación forense de datos.
Curran: . De acuerdo.
Hedberg: Más adelante, en el marco de una reclamación, podríamos recurrir a la contabilidad forense para determinar cuál fue la pérdida real en sus ingresos. Pero sí, ese suele ser el triángulo: nosotros como aseguradora, el asesor en materia de violaciones de seguridad y, por último, el equipo forense. Eso es lo que conforma el equipo que se dedica a resolver estos problemas.
Curran: . Interesante. Bueno, Peter, supongamos que soy un cliente. ¿Cómo voy a estar seguro de que el equipo que usted me va a recomendar para gestionar el ataque es el mejor? Me refiero a que, ¿cómo se lleva a cabo una evaluación continua de las personas a las que se designa como proveedores preferentes, ya sea en el ámbito de la gestión de amenazas o en cualquier otra función? ¿Cómo se lleva a cabo la evaluación del equipo que recomienda Corvus?
Hedberg: En realidad, se basa en la relación: la duración de dichas relaciones y la experiencia que cada una de esas personas aporta. El mundo cibernético lleva ya bastante tiempo entre nosotros, por lo que hemos llegado a conocer muy bien la competencia de determinadas personas. Ahora bien, en cuanto a si cambian el nombre de sus marcas en sus tarjetas de visita, lo entiendo y me parece bien, pero sabemos quiénes son estos equipos y sabemos lo bien que rinden. Eso es lo que hacemos como aseguradora: nos encargamos de mantener esas relaciones para que usted no tenga que ocuparse de evaluarlas todas.
Además, otro aviso de interés general dirigido a todos los asegurados: las relaciones que mantenemos no las ocultamos tras ningún tipo de cortafuegos. Le invitamos a que descubra quiénes son. Contamos con lo que consideramos una lista de proveedores preferentes a los que recurrimos. No dude en solicitarlo en cualquier momento; se lo facilitaremos. Y si hay alguno en concreto con el que tenga una relación especial o que le gustaría reservar con antelación, por lo general es posible llegar a un acuerdo al respecto.
Curran: Como cliente, me imagino que les encantaría esa transparencia y la rapidez que aporta un equipo acostumbrado a trabajar en conjunto, lo cual va a ser importante en los primeros compases de un ataque. Pero, en general, ¿hasta qué punto están abiertos los clientes a las sugerencias? ¿Se encuentra con resistencia, sobre todo si se trata del primer ataque que han sufrido? Me refiero a que los ataques se producen con regularidad, pero si se trata del primer ataque, ¿hasta qué punto están los clientes dispuestos a aceptar sugerencias?
Hedberg: La verdad es que esto me ha parecido bastante interesante. Se ha producido una evolución. Así pues, desde el principio, la mayoría de nuestros clientes han dicho: «Pagan el rescate, hagan lo que sea necesario para que podamos volver a funcionar». Y hemos sido nosotros quienes hemos vuelto y les hemos dicho: «No tienen por qué pagar el rescate; la integridad de sus copias de seguridad es suficiente». «No hemos detectado una filtración de datos lo suficientemente grave como para que consideremos que deba abonar el importe correspondiente a una clave de eliminación». Así pues, parecía que nosotros, como aseguradora, no queríamos pagar un rescate porque ello aumentaría el coste. Pero, en realidad, no fue así. Lo más sensato desde el punto de vista económico era simplemente restaurar su sistema con lo que tenemos ahora.
Lo que ha acabado ocurriendo es que la opinión pública se ha vuelto realmente negativa respecto al pago de rescates, y no les culpo. Con esos rescates se están comprando bombas para matar a ucranianos. Es más o menos lo que está ocurriendo. Entonces, una de las cosas que tenemos ahora es que tenemos asegurados que no quieren pagar el rescate, y nuestra recomendación es pagar el rescate porque la integridad de los datos que tienen de su lado no es suficientemente buena y en realidad puede inhibir su negocio en el futuro, y quizás sí tiene más sentido pagar ese rescate. Entonces, cuando hablamos de fricción en este momento, realmente se trata de si pagas o no. Y no tengo una buena respuesta para usted en general porque cada circunstancia y situación requiere una respuesta diferente en este momento.
Curran: Sí, me lo puedo imaginar. Entonces hablamos un poco sobre el porqué. Lleguemos al cómo. ¿Cuál es el agente adecuado y qué preguntas debo hacerle a un asegurador cibernético si estoy teniendo conversaciones iniciales?
Hedberg: Tener un buen agente en este caso es un poco más difícil de lo que podría pensar. Es un área muy nueva de los seguros.
La mayoría de los agentes de seguros tienen una muy buena competencia en responsabilidad general, propiedad, automóvil y todas las líneas tradicionales de seguros. Va a querer tener un agente que tenga un departamento especializado. La especialidad es un segmento muy pequeño del seguro, pero cubre lo que llamamos las cosas interesantes: responsabilidad de directores y funcionarios, responsabilidad por prácticas laborales, responsabilidad profesional, o lo que llamamos E&O. Pero otra cosa que manejan es el ciberseguro. Por eso quiere asegurarse de que su agente tenga competencia en eso o que haya una persona designada como su experto en ciberseguridad.
También, si valen lo que cobran, van a poder responder muchas preguntas técnicas. Así que no solo pone a su comprador de seguros o a su director financiero frente a ellos; puede traer a su director de TI a la sala y tener una conversación bastante técnica sobre lo que aparece en esa solicitud. La señal de un buen agente es si pueden profundizar en esos temas, porque ahora es algo técnico.
Y solía ser el departamento de finanzas, esa era su disciplina. Ellos compraban el seguro. No les importaba necesariamente lo que otros departamentos pensaban sobre el impacto de ese seguro. Se trataba de lo que era bueno para la empresa, ¿cuál es el precio, cuáles son los términos? Esta conversación ahora necesita involucrar a los departamentos de TI, por lo que los agentes necesitan tener personas que puedan hablar con los directores de TI. Y eso es una disciplina que ahora está comenzando a emerger más con los agentes, pero si estás buscando un buen agente, eso es lo que debes buscar. Alguien que pueda tener esas conversaciones del lado del agente.
Curran: Sí, eso tiene mucho sentido considerando lo único que es cada ataque. Hay algunas similitudes, por supuesto, pero cada ataque, dependiendo del entorno de TI del cliente, será único. Así que necesitas a alguien que pueda pelar la cebolla. Así que eso tiene mucho sentido.
¿Estás viendo muchos directores de riesgos en empresas que típicamente no los tenían antes? ¿Es algo que estás viendo más en el mercado?
Hedberg: Sí, la alta dirección está empezando a estar bastante concurrida. Ahora hay muchas más sillas.
Curran: Sí, el CRO no es el director de ingresos, también es el director de riesgos, no solo de ingresos. ¿Verdad?
Hedberg: Sí, también vamos a necesitar estandarizar estos en algún momento. Estoy muy contento de ver que la disciplina del CISO está siendo adoptada por las organizaciones ahora. Antes era el director de TI y luego el asesor general quien se encargaba de parte de la privacidad, pero ahora el CISO está hibridando esas responsabilidades y están convirtiendo la seguridad corporativa en una preocupación de la junta directiva.
Creo que las juntas directivas vieron a TI durante muchos años como un centro de costos: esto es simplemente lo que cuesta poner computadoras en manos de las personas y hacer el trabajo. Ahora, después de todos estos eventos de alto perfil, las juntas se dan cuenta de que también tienen una gran exposición aquí. Por eso quieren asegurarse de tener a un individuo en la junta que hable ese idioma y sea el encargado de la higiene de la organización. Así que me alegra ver que eso se convierta en una disciplina. Desafortunadamente, hay una escasez de CISOs en el mercado, así que si eres un analista de seguridad y eso es algo que quieres asumir… – porque una cosa es ser analista de seguridad; es algo muy diferente sentarse en una junta y tener toda esa responsabilidad.
Ser un CISO es difícil. Eres el portero de la industria, ¿de acuerdo? No recibirás elogios cuando hagas tu trabajo todos los días y [la empresa esté] segura. Recibirás un golpe enorme si por alguna razón te hackean. No es justo: estos tipos se despiertan cada día, hacen un trabajo fenomenal y generalmente no reciben elogios por ello. Así que considera la psicología de eso por un momento.
Curran: Eso tiene mucho sentido.
Eso lleva a la pregunta de cuándo son buenos tiempos, y no estás siendo atacado y no te están llamando y estás haciendo tu trabajo como CISO. ¿Cuál es la cadencia adecuada para mantenerse en contacto con tu asegurador cibernético cuando no hay ninguna crisis en curso?
Hedberg: Bueno, muchos aseguradores cibernéticos tienen ahora herramientas en línea que ofrecen autoevaluaciones y que ofrecen informes continuos para mí. Dejaría que la conversación fuera iniciada por su aseguradora. No creo que usted necesite ser quien haga el seguimiento, aunque sí creo que vale la pena iniciar sesión para verificar cuál es su puntuación más reciente y cuál es la retroalimentación que aparece allí. Pero creo que puede depender de un buen asegurador para que se ponga en contacto cuando sea necesario.
Entonces, debe ser proactivo si hay preocupaciones que el asegurador tuvo, como, Oye, necesito que EDR se implemente en 60 días para que estos términos permanezcan intactos. De acuerdo, implemente el EDR. Pero en términos generales, estamos viendo los siniestros primero. Estamos viendo las cosas malas, y si creemos que es relevante para su organización, nos pondremos en contacto. Vamos a enviar ese correo electrónico. Vamos a decir, Oye, hicimos un análisis. Creemos que usted tiene una exposición Log4j o creemos que está utilizando MOVEit como protocolo de transferencia de archivos en este momento, software. Así que confíen en mí, estaremos en contacto. Es nuestro trabajo. También somos los gestores de riesgos.
Curran: Perfecto. Desde su posición, ve cómo múltiples industrias lidian con ataques y… empresas que buscan prevenirlos. ¿Qué tipo de tendencias diría que verá en los próximos uno a tres años específicamente para el seguro cibernético que se volverá más prominente?… [En comparación con] hace tres años, el entorno es diferente hoy, y obviamente hubo eventos geopolíticos que causaron gran parte de eso. ¿Pero qué ve de cara al futuro? Está lo desconocido, por supuesto, pero más allá de lo desconocido, ¿qué ve de cara al futuro para la industria del seguro cibernético?
Hedberg: Creo que van a ocurrir dos cosas. Creo que el ransomware se convertirá más en un siniestro. Va a volverse actuarialmente predecible hasta cierto punto. No creo que vaya a desaparecer. Aumentamos nuestros estándares. Los malos encuentran una nueva forma, y es este juego de escalada que hacemos con ellos, desafortunadamente. Y por eso seguirá habiendo antagonistas en ese sentido.
Creo que una cosa que vamos a empezar a ver – y créanme, cuando hablas con personas operativas, siempre dicen que no dejes que TI dirija tu negocio. Pero hay una excepción notable.
Creo que TI va a empezar a involucrarse fuertemente en la gestión de datos. ¿Cuántos datos estamos conservando? ¿Por qué los estamos conservando? ¿Es relevante? ¿Existe un caso de negocio para ello? Si no lo necesitamos, tenemos que deshacernos de ello.
De nuevo, creo que una gran parte de cubrir su responsabilidad ante terceros en este momento es simplemente deshacerse de los datos que no necesita. Y creo que muchas organizaciones, especialmente las operaciones, no quieren deshacerse de ellos porque, de nuevo, creen que tienen algún uso comercial o alguna necesidad. Ya sabe, es petróleo. Así que creo que vamos a ver cierta tensión ahí.
Y creo que vamos a ver a los abogados de los demandantes volverse más creativos. Quiero decir, ya han logrado algunas victorias tempranas con píxeles y, de nuevo, legislación arcana: la ley de privacidad de protección de video o las antiguas leyes de escuchas telefónicas de los 1960s. Así que estamos empezando a ver mucha actividad ahí, y no creo que eso vaya a terminar pronto. Así que ahí es donde lo veo ir.
Curran: Sí, estaría de acuerdo. Creo que el acaparamiento de datos parece ser bastante común. No estás usando los datos, no tienes ningún uso para ellos en tu negocio, pero todavía están en tu entorno. Así que eliminar eso, y creo que el GDPR y algunas de estas otras cosas están forzando esas acciones, pero cuanto más, como dices, se lleve a cabo la higiene de datos, menos riesgo tendrás en el negocio. Así que eso tiene mucho sentido.
¿Hay algo más que quieras compartir hoy sobre el seguro cibernético, dónde está y hacia dónde va?
Hedberg: Hay muchas opciones disponibles para el seguro cibernético en este momento. Cuando tu corredor regrese contigo y te muestre una hoja de marketing, te mostrará algunos precios bastante variados. Déjales que te guíen sobre quién es el asegurador adecuado. Trabajamos con esos agentes todos los días y presentamos lo que hacemos y por qué lo hacemos mejor, o por qué, digamos, preferimos fabricantes en lugar de atención médica, por qué podemos estar especializados en esa línea. Así que no se sorprenda si ve algún tipo de inconsistencia en esos números cuando regresen en las cotizaciones. El mercado todavía es muy... Lo llamaré diverso. Hay una pluralidad de aseguradoras y lo que quieren.
Curran: Parece que no solo está proporcionando seguro cibernético, sino que también está brindando mucha educación a las empresas.
Hedberg: Sí, así es. Y de nuevo, eso es una gran diferencia con respecto a otros tipos de seguros. Tenemos un gran interés en que las personas que escuchan ahora mismo y la participación de los asegurados.
Curran: Entendido. Bueno, gracias Peter. Gracias por su tiempo hoy.
Hedberg: Con mucho gusto.
Curran: He estado hablando con Peter Hedberg, vicepresidente de suscripción cibernética en Corvus Insurance.
Si desea obtener más información, consulte Focal Point, la galardonada revista de noticias cibernéticas en línea de Tanium. Tenemos enlaces a artículos en las notas del programa. O visite Tanium.com/p para publicaciones.
Para escuchar más conversaciones con los principales líderes empresariales y expertos en seguridad de hoy, asegúrese de suscribirse a Let's Converge en su aplicación de podcast favorita. Y si te gustó este episodio, por favor danos una calificación de cinco estrellas.
Gracias por escucharnos. Esperamos compartir más perspectivas cibernéticas en el próximo episodio de Let's Converge.
