Cyber Response: la nueva ciberpóliza para los riesgos digitales

Ya no solo hay que asegurar coches, hogares o personas en el ámbito profesional. Ahora también es necesario tener en cuenta la posibilidad que tienen las empresas de experimentar riesgos cibernéticos que pueden afectar a la gestión y seguridad de sus negocios. Ante este escenario, QBE Insurace Group ha lanzado hoy en España una nueva solución aseguradora para dar cobertura integral a las empresas ante las amenazas digitales que ponen en peligro sus negocios. Recibe el nombre de Cyber Response.

En concreto, entre las principales coberturas que contempla este seguro destaca la protección cibernética, la seguridad de los datos y multimedia; los gastos de notificación por infracción de privacidad de los datos; de defensa y sanciones por procesos regulatorios; de comunicación y relaciones públicas; de intervención forense y recuperación de activos de información; así como los gastos de servicios de monitorización de crédito; pérdida de beneficio; y extorsión cibernética.  

Además, esta póliza incorpora un servicio de respuesta 24/7/365 con expertos en comunicación y gestión de crisis (profesionales de relaciones públicas que aconsejan sobre cuál es el mensaje que hay que transmitir y quién debe hacerlo), abogados especialistas (un área a tener en cuenta debido a las nuevas responsabilidades que deberán asumir las compañías que operan en el ámbito de la UE tras la entrada a vigor del GDPR, por ejemplo), y proveedores específicos de ingeniería informática forense.

“En Estados Unidos, el 15% de las empresas tienen una cobertura de ciberseguridad, mientras que fuera de ese país menos del 1% la tienen”, ha manifestado Constanza Gállegos, directora general de QBE España y Head of Distribution de Europa. “Para cubrir esta necesidad, fieles a nuestro compromiso con nuestros clientes, hemos creado un producto que tiene como objetivo primordial minimizar los daños sufridos y garantizar la correcta recuperación y asesoramiento hacia la normalización del negocio”.

Un experto cibernético

Como invitado al encuentro, Pedro Pablo Pérez García, vicepresidente de la seguridad de Telefónica y CEO de Eleven Paths, hizo un repaso al mercado de la ciberseguridad a nivel mundial y cómo se ha llegado a este punto. Según contaba el profesional, existen miles de tipos de ciberataques hoy en día, desde el ransomware (como Wannacry o Petya), las fugas de información (como el caso de Equifax), el abuso de los administradores (como los papeles de Panamá), o hasta el abuso de los propios empleados (como el caso Snowden).

Con esto y para crear un ecosistema de crecimiento en las empresas, éstas deben ser conscientes de todos estos riesgos para que la dirección tome riendas en el asunto y puedan llegar a cumplir todas las regulaciones existentes hoy en día en torno a este ámbito: rendición de cuentas y gobierno corporativos, normativa jurídica general y particular (GDPR), políticas públicas, normativas sectoriales, y normativas voluntarias. En definitiva, el mapa regulatorio es cada vez más complejo. Y no solo hay que tener en cuenta el mapa español sino el de los demás países donde se quiera operar.

Para el experto, el concepto de resiliencia es clave en este campo y engloba ciertos pasos a seguir: identificación de los riesgos, protección de los activos y sistemas, detección de anomalías y eventos, respuesta a esos incidentes y recuperación del negocio.

“La seguridad ha venido para quedarse”, asegura el CEO de Eleven Paths. “Esto no va sobre a ver quién tiene más dinero para construir la valla más alta sino de quién entiende mejor la ecuación de la resiliencia”.