Ciberseguros: qu¨¦ pasa si el virus es tan nuevo que no est¨¢ en tu p¨®liza

Cualquier empresa del tama?o que sea y del sector que sea est¨¢ expuesta a sufrir una incidencia", explica Nerea de la Fuente, directora de suscripci¨®n de Hiscox. En este bombo de adversidades en potencia cabe de todo: terremotos, incendios, picos de tensi¨®n y cada vez m¨¢s ciberataques. No en vano, los hechos conocidos de infracciones penales relacionadas con la cibercriminalidad pasaron de constituir 42.182 en 2012 a alcanzar los 81.307 en 2017, de acuerdo con las estad¨ªsticas que recopila el Ministerio de Interior.

?C¨®mo se defiende uno en un ecosistema cada vez m¨¢s digital y en el que la cibercriminalidad se ha duplicado en seis a?os? Cuando un virus inform¨¢tico llama a tu puerta, es mejor que est¨¦s preparado. Pero si tu antivirus no es suficiente y el condenado consigue entrar, las consecuencias pueden ser letales, a menos que tengas un ciberseguro. "Al final los vamos a necesitar s¨ª o s¨ª. Simplemente por el hecho de cubrir nuestra responsabilidad civil el caso de p¨¦rdida de informaci¨®n y dem¨¢s, lo vamos a necesitar. Ser¨¢n productos que se convertir¨¢n en algo convencional como complemento a otras medidas de ciberseguridad", razona Marco Lozano, coordinador de empresas y profesionales de Instituto Nacional de Ciberseguridad (INCIBE).

Aunque De la Fuente no descarta que estos productos sean de utilidad para particulares, la realidad es que las m¨¢s interesadas en los servicios de ciberseguros de Hiscox son por ahora empresas. De acuerdo con Lozano, las m¨¢s beneficiadas de estos modelos de cobertura son en la actualidas "todas aquellas organizaciones o empresas que tengan que responder frente a una responsabilidad civil, ahora que se producen tantas fugas de informaci¨®n, p¨¦rdidas de datos o atentados contra la privacidad de las personas". La clave est¨¢ en el dinero que est¨¢n juego cuando se produce alguno de estos incidentes. "Son los que exigen desembolso econ¨®mico mayor al que muchas empresas no pueden hacer frente de una manera convencional, sobre todo, pymes y microempresas".

Puesto que la idea es que sean las aseguradoras las que neutralicen estos gastos, como siempre, de acuerdo con lo establecido en las p¨®lizas, la estimaci¨®n del riesgo es clave para que el negocio tenga sentido. "Durante much¨ªsimas d¨¦cadas ha habido determinados tipos de seguros que han sido iguales a lo largo del tiempo. Al final tenemos muy claro por d¨®nde nos vienen los problemas y cada cu¨¢nto m¨¢s o menos vamos a tener un problema grande", explica De la Fuente. Pero un ramsonware no es lo mismo que un terremoto. Al hacer frente uno de estos virus secuestradores de informaci¨®n, se complica la tarea de estimar la probabilidad del ataque, su impacto y las particularidades del malware en cuesti¨®n. El aumento de la cibercriminalidad tambi¨¦n ha venido acompa?ado de un aumento en la variedad de las armas empleadas por los cibercriminales. Diariamente cargan contra las redes nuevas familias de virus pensadas para saltar las barreras que frenaron a sus predecesores. "Este riesgo nos cambia totalmente la vida porque se mezclan muchas cosas y el mundo tecnol¨®gico va muy r¨¢pido", admite De la Fuente

?Qu¨¦ pasa si la cepa que nos ha atacado no est¨¢ en la p¨®liza? ?Tiene sentido asegurarnos -y pagar el coste que ello implica- en un entorno tan cambiante? La respuesta es s¨ª, si tu seguro es suficientemente adaptable. "Intentamos estar muy atentos a la realidad del mundo tecnol¨®gico y cibern¨¦tico e intentamos ser muy flexibles en lo que es la cobertura. Las p¨®lizas est¨¢n escrita de manera lo suficientemente amplia como para que cubran esas variaciones de un d¨ªa para otro", explica la responsable de suscripci¨®n de Hiscox. Adem¨¢s, acompa?an sus coberturas con servicios de asesoramiento experto 24/7? y programas de formaci¨®n para que la empresa cuente con una barrera adicional en el que suele ser su punto d¨¦bil: los empleados. "Consideramos que aproximadamente el 85% de los incidentes que ocurren en las organizaciones est¨¢n provocados por empleados, la mayor¨ªa, de manera no intencionada. Cubriendo esas necesidades de formaci¨®n tendr¨ªamos bastante espectro cubierto y podr¨ªamos considerar que las empresas est¨¢n m¨¢s o menos protegidas", coincide Lozano.

Las aseguradoras, de hecho, parten con ventaja en este terreno, puesto que, junto con el sector financiero, son el caramelito m¨¢s apetecible para los cibercriminales. Seg¨²n los datos que maneja IBM, este ¨¢mbito concentr¨® un 19% de los ataques e incidentes registrados en 2018. "Nosotros tambi¨¦n tenemos que tomar much¨ªsimas medidas de protecci¨®n y ver tambi¨¦n d¨®nde est¨¢n nuestras propias debilidades. Estamos muy concienciados con esto", a?ade De la Fuente

Desde el Instituto Nacional de Ciberseguridad han asistido al nacimiento de este mercado, inexistente hace tan solo unos a?os, en Espa?a. "Desde nuestro punto de vista, tenemos una oferta que es suficiente y que cubre, por lo menos, los aspectos m¨¢s cr¨ªticos, que podr¨ªan dejar a una empresa sin actividad o causarle un gran perjuicio. Adem¨¢s, tienen productos que se adec¨²an no solo a grandes empresas, sino tambi¨¦n a pymes e incluso aut¨®nomos".

M¨¢s informaci¨®n

Richard Stallman: ¡°Los m¨®viles esp¨ªan y transmiten nuestras conversaciones, incluso apagados¡±

Aislamiento digital para protegerse de las ciberguerras