Seguro de ciberriesgos

Habitualmente cubre la respuesta al incidente con expertos, la recuperación de datos y sistemas, la pérdida de beneficios por la interrupción, la gestión de una brecha de datos personales, la extorsión por ransomware y la responsabilidad civil frente a terceros. Algunas pólizas añaden fraude por ingeniería social. Las coberturas y sublímites varían mucho entre aseguradoras.

Si tu empresa usa correo electrónico, guarda datos de clientes o factura con un programa informático, está expuesta. Las pymes suelen tener menos recursos técnicos y un ataque puede paralizarlas días. El seguro aporta el equipo de respuesta que una pyme no tiene en plantilla y la financiación para recuperarse.

Depende de la póliza. La suplantación de un directivo o proveedor para que la empresa haga una transferencia se considera ingeniería social y muchas pólizas la excluyen o la cubren con un sublímite y requisitos, como verificar cambios de cuenta por teléfono. Es un punto que revisamos expresamente antes de contratar.

No apagues los equipos de forma desordenada ni pagues ningún rescate por tu cuenta. Aísla los equipos afectados de la red y llama de inmediato al servicio de respuesta de tu póliza, que coordinará a los expertos. Si hay datos personales afectados, recuerda la obligación de notificarlo a la AEPD en 72 horas.

Sí, cada vez más. Las aseguradoras suelen exigir copias de seguridad periódicas y separadas, doble factor de autenticación en accesos remotos y correo, antivirus y sistemas actualizados. Cumplirlos no solo facilita la contratación: reduce la probabilidad de sufrir un ataque grave.