All You Should Know
About Cybersecurity Insurance

Obtenga una demostración

¿Por qué la relevancia de los seguros de ciberseguridad sigue creciendo?

Los usuarios comunes no son quienes más sufren los ataques de hackers, sino las grandes empresas, que pierden cantidades enormes de dinero. Atacar solo un par de virus comunes, como WannaCry, provoca pérdidas de decenas de billones de dólares anualmente. Por ello, las empresas invierten cada vez más en defensa cibernética. Según estudios, el costo anual de la protección de las empresas frente a hackers asciende a cientos de billones de dólares y esta cantidad crece cada año, incluyendo el costo de los seguros de ciberseguridad.

¿Desea tener una comprensión profunda de todos los aspectos modernos de Todo lo que debe saber sobre los seguros de ciberseguridad? Lea atentamente este artículo y marquelo para volver más tarde, ya que actualizamos esta página con regularidad.

Cybersecurity insurance es un fenómeno relativamente nuevo en todo el mundo. Esta protección la ofrecen en total menos de un centenar de compañías de seguros en diferentes países, mientras que el seguro solo cubre una pequeña parte de los riesgos cibernéticos, que no supera el 10 %. Sin embargo, el rápido crecimiento de las amenazas de los hackers estimula el desarrollo de este ámbito y, según los expertos del sector asegurador, el volumen de Cybersecurity insurance en 2020 se acercará a los 10 000 millones de dólares, y se prevé que este mercado crezca entre un 25 % y un 50 % anualmente.

El crecimiento activo del mercado de seguros de ciberseguridad comenzó recientemente, a pesar de que las primeras pólizas de seguro contra riesgos cibernéticos se suscribieron en 2010 y este tema se debatió activamente en el foro anual de Davos en 2012. Tras los hackeos masivos de recursos corporativos y gubernamentales en Estados Unidos, alrededor del 90 % del mercado de seguros de ciberseguridad recae en este país, pero poco a poco este tipo de seguro se está desarrollando en muchos países.

De qué protege el seguro de ciberseguridad

El seguro de ciberseguridad está diseñado para proteger a las empresas de los riesgos cibernéticos asociados al uso de equipos informáticos y software, tanto en redes locales como en Internet, en sistemas de pago, sistemas de compras en línea y sistemas de control industrial. También es un riesgo asociado a la acumulación, almacenamiento y uso de datos personales.

Por lo tanto, la póliza de seguro de ciberseguridad ayuda a proteger contra amenazas que podrían provocar fuga de datos, fallo de diversos equipos y pérdidas sufridas por el asegurado debido a estos eventos. Las compañías de seguros apenas han comenzado a ofrecer seguros de riesgo cibernético, por lo que aún no existen productos de seguro estandarizados.

A menudo, la demanda de las empresas por esta cobertura se satisface mediante la compra de extensiones adicionales a contratos de propiedad y responsabilidad. Sin embargo, la cobertura de riesgos cibernéticos en estos contratos es bastante limitada, dada la especificidad de este tipo de seguros. Por ejemplo, la cobertura de pérdidas financieras derivadas de la interrupción de la actividad como consecuencia de un incidente cibernético.

Por lo tanto, el seguro de ciberseguridad suele ser un producto integral que incluye seguros de propiedad, responsabilidad civil y riesgo financiero. El principal evento asegurado son las pérdidas que han ocurrido como resultado de una interrupción de la red informática o de los sistemas de seguridad del asegurado debido a la invasión de terceros.

Entre los ejemplos de las consecuencias de tal invasión se incluyen los siguientes:

• Proporcionar acceso no autorizado a los sistemas informáticos de la empresa;
• Modificación, eliminación o transferencia de datos electrónicos, software;
• Uso de los recursos del sistema informático.

Una intrusión no autorizada suele implicar el uso de cualquier medio para desactivar y eludir los sistemas de protección de red, incluidos virus y malware, phishing y ataques DoS/DDoS.

Perdida cubierta por seguro de ciberseguridad

1. Las pérdidas derivadas de los riesgos cibernéticos incluyen directamente las pérdidas del asegurado. Nos referimos a pérdidas o lucro cesante por la interrupción de la actividad, así como los costes de restauración de la infraestructura dañada, por ejemplo, la adquisición de nuevo equipamiento y la corrección de las brechas en el sistema de ciberseguridad del asegurado que causaron el incidente.
2. Pérdidas por reclamaciones de terceros. En este caso, la responsabilidad está cubierta en el marco de daños materiales, daños morales, violación de derechos de propiedad intelectual, etc.
3. Los costos de la gestión de crisis. La compañía de seguros reembolsa los costos de contratar expertos en seguridad informática, asesores y abogados para eliminar y minimizar las pérdidas derivadas de un ataque cibernético.
4. En la cobertura adicional de algunas pólizas de seguro, hay un servicio que cubre los costos de relaciones públicas en crisis y la restauración de la reputación de la empresa tras un ciberataque.

En la mayoría de los casos, las pólizas de seguro de ciberseguridad cubren los dos primeros grupos de pérdidas. Es decir, la pérdida del asegurado y los daños causados a terceros. Un evento asegurado es el hecho de que el asegurado se hace responsable de los daños causados a terceros como resultado de tales incidentes:

• fuga real, apertura o transferencia de información confidencial, fallo o falla del sistema de seguridad;
• Cualquier intrusión, interferencia, acceso no autorizado o uso no autorizado del sistema de información de la empresa.

Cómo confirmar la pérdida recibida?

La principal dificultad con los seguros de ciberseguridad es fijar las pérdidas y demostrar la relación causal entre el evento asegurado y el daño reclamado. Además, el monto de las pérdidas debe calcularse y documentarse de alguna manera. Lo más difícil de asegurar son los conjuntos de datos que son difíciles de evaluar.

Para determinar cuánto cuesta una fuga de datos, es necesario comprender exactamente cuántos y qué activos de información hay, para lo cual se recomienda realizar una aplicación discovery y hacer un inventario de activos.

En caso de que la empresa asegurada incurra directamente en pérdidas, se realiza una investigación cuya finalidad es demostrar o refutar la intrusión de terceros en el sistema informático, cuyas acciones provocaron daños a bienes y paralización de la producción. Al asegurar la responsabilidad hacia terceros, el hecho del siniestro se confirma mediante una resolución judicial. Al mismo tiempo, el asegurador no se responsabiliza por violaciones graves por parte de los empleados de la empresa asegurada de los requisitos de ciberseguridad, por acciones fraudulentas de la asegurada, así como por las acciones de sus empleados que se deban a su insuficiente cualificación.

Condiciones generales del seguro de ciberseguridad

Las condiciones, cobertura y límites de la póliza de seguro cibernético se determinan individualmente por los aseguradores para cada cliente en particular. El seguro de ciberseguridad está afectado por un gran número de factores: el alcance de la empresa, sus procesos internos de negocio, las contrapartes con las que interactúa, el volumen y la naturaleza de los datos confidenciales, por ejemplo, documentación financiera, datos personales de clientes, el nivel de seguridad informática de la empresa y protección de datos, así como el grado de cualificación del personal y su cumplimiento de las reglas elementales de seguridad digital.

En el caso de las grandes empresas, se puede llevar a cabo una auditoría técnica con la participación de expertos externos en TI. Ya existe una tendencia hacia la automatización de este proceso, y están apareciendo algunos productos que permiten analizar y determinar vulnerabilidades en la infraestructura con una participación mínima de especialistas. Con el desarrollo del mercado de seguros cibernéticos, el precio de estos productos disminuirá, y, como resultado, la calidad de la suscripción aumentará significativamente.

Paralelamente, se desarrollarán servicios y consultoría directamente relacionados con la protección contra los riesgos cibernéticos. Por ejemplo, la cobertura principal del programa de seguros incluye la opción de la denominada respuesta a incidentes cibernéticos. Cubre los costes de los servicios de los especialistas que participan en una respuesta rápida y detienen el ciberataque.

En algunos casos, el seguro de ciberseguridad incluso puede cubrir el cibersecuestro. En este caso, el asegurador reembolsa la cantidad pagada al ransomware para desencriptar la información bloqueada de la empresa, por ejemplo, la base de datos, así como por la amenaza de destrucción de la infraestructura técnica y datos valiosos.

Recursos adicionales

• Aprenda más sobre la gestión de la superficie de ataque con IA con ImmuniWeb^® Discovery
• Más información sobre pruebas de penetración de aplicaciones con IA en ImmuniWeb.
• Más información sobre las oportunidades del programa de partners de ImmuniWeb.
• Síganos en LinkedIn, X, Telegram y WhatsApp.