Seguro de responsabilidad cibernética - Cyber Liability Insurance

Como empresa de tecnología, reconocemos los riesgos asociados con los datos y la tecnología en los negocios de hoy. Las filtraciones de datos, las fallas de la red, la extorsión cibernética y otros riesgos cibernéticos son exposiciones cada vez más importantes para las empresas tecnológicas y no tecnológicas por igual.

Hoy en día, prácticamente cualquier empresa que utilice tecnología o gestione información digital se enfrenta a un riesgo cibernético. Para muchos, la ciberseguridad es un tema desafiante. La amenaza y el impacto potencial de los ataques cibernéticos han crecido exponencialmente. De hecho, las estadísticas muestran que el  60 por ciento de las pequeñas y medianas empresas pirateadas se  retiran a los seis meses de experimentar un ciberataque.

Las organizaciones más grandes ven con razón el seguro cibernético como una pieza esencial de su programa de gestión de riesgos. Empresas de alto perfil como Chipotle, Trump Hotels, Wendy's y Arby's se han enfrentado recientemente a  ciberataques graves .

Escribimos esta guía para ayudarlo a usted, el lector, a comprender tanto los conceptos básicos del seguro cibernético como algunas consideraciones más avanzadas.

¿Qué es el seguro cibernético?

Una póliza de seguro cibernético, también conocida como "seguro de riesgo cibernético" o cobertura de "seguro de responsabilidad cibernética", es un producto financiero que permite a las empresas transferir los costos relacionados con la recuperación de una violación de seguridad relacionada con el cibernético o eventos similares. En muchos casos, la política también puede brindar acceso a un panel de entrenadores de violaciones de primer nivel y otros proveedores de servicios.

Una breve historia del seguro cibernético

Como era de esperar, el seguro cibernético apareció recientemente en la escena de los seguros como resultado del hecho de que otras pólizas de seguros comerciales tradicionales simplemente no se crearon para cubrir los tipos de riesgos más comúnmente asociados con el seguro cibernético.

Por lo tanto, muchos expertos en seguros argumentarán que las pólizas de seguro cibernético aún se encuentran en su infancia y es necesario hacer mucho trabajo cuando se trata de estandarizar la cobertura y asegurarse de que las compañías de seguros puedan satisfacer las necesidades de las empresas modernas. No solo eso, la educación es importante para que las empresas comprendan la amenaza de los ciberataques y la gravedad de este tipo de amenazas.

Un informe muy reciente de las aseguradoras Hiscox afirma que siete de cada 10 empresas no cuentan con una estrategia de ciberseguridad de calidad.

Sin embargo, no hay duda de que el espacio de los seguros cibernéticos seguirá creciendo rápidamente y, sin duda, las ofertas se ampliarán y personalizarán. Además, como es el caso de la mayoría de los otros tipos de ofertas de seguros, las pólizas de seguro cibernético están evolucionando hacia soluciones más específicas de la industria y se están volviendo menos generales.

¿Quién necesita cobertura de seguro cibernético?

Recomendamos encarecidamente a todos nuestros clientes que consideren el valor del ciberseguro, especialmente si manejan o utilizan información digital.

Uno de los primeros temas que cubrimos con muchos nuevos compradores de seguros cibernéticos es la responsabilidad regulatoria o contractual de la empresa con respecto a la información personal de los clientes. Si su empresa almacena datos de clientes como nombres, direcciones, información de tarjetas de crédito, números de Seguro Social y más, en cualquier tipo de sistema informático en línea o fuera de línea, entonces existe una obligación regulatoria de mantener esos datos seguros y, por lo tanto, una mayor precio en caso de incumplimiento.

Muchos se sorprenden al conocer los costos reales asociados con una infracción. Según un informe de Ponemon de 2017 , los ciberataques cuestan a las pequeñas y medianas empresas un promedio de $ 2.235 millones. Además de eso, el estudio mostró que el 60 por ciento de las empresas que fueron encuestadas dijeron que los ataques son cada año más severos y sofisticados.

Además, si el flujo de ingresos de su empresa tiene algún contacto con consumidores o empresas europeas, es  probable que le aplique el Reglamento General de Protección de Datos (RGPD) recientemente implementado  . Muchas empresas con sede en EE. UU. Ya han tomado medidas para cumplir con GDPR, pero eso no significa que su seguro haya seguido su ejemplo.

¿Qué cubre el seguro cibernético?

El ciberseguro es tan dinámico como las empresas a las que protege y, en consecuencia, dista mucho de estar estandarizado. Sin embargo, algunos de los problemas que generalmente cubre el seguro de responsabilidad cibernética incluyen:

• Pérdida, recuperación y recreación de datos
• Interrupción del negocio / pérdida de ingresos debido a una infracción
• Pérdida de fondos transferidos
• Fraude informático
• Extorsión cibernética

Nota importante: El  seguro de errores y omisiones  no es un seguro cibernético y no puede servir como sustituto del seguro cibernético adecuado, incluso si la póliza E&O tiene una cláusula adicional de error tecnológico.

Si los piratas informáticos exponen o roban información personal, como números de Seguro Social, número de licencia de conducir (en algunos estados), dirección e información de cuenta bancaria, una póliza de seguro de responsabilidad cibernética paga por: