| Problema principal | Cobertura y supuestos del seguro cibernético |
|---|---|
| Punto ciego común | Asumir que cualquier problema tecnológico es un evento cibernético cubierto, o que las políticas de propiedad y GL existentes llenan el vacío |
| Documento útil | Política cibernética, política contra delitos, política de GL, respuestas de aplicaciones, notas de control de seguridad, lista de proveedores, flujo de trabajo de pagos y plan de respuesta a incidentes |
| Mejor siguiente paso | Utilice el puntaje de preparación para la renovación comercial antes de la renovación |
Comparar propuestas cibernéticas es un ejercicio de lectura de sublímites, no una comparación de primas
Las propuestas cibernéticas a menudo describen coberturas similares con diferentes sublímites y condiciones. La comparación que importa es hacer coincidir los eventos cubiertos con los sistemas reales, los flujos de pago, el acceso de los proveedores y los datos de la empresa, no la prima principal.
Elementos a verificar en cualquier propuesta: cobertura de ingeniería social y fraude de transferencia de fondos (frecuentemente sublimitada o excluida), interrupción del negocio dependiente, sublímites de respuesta a incumplimientos y si están presentes la recuperación de primera parte y la responsabilidad de terceros.
Exclusiones nombradas para leer: ataques de estados-nación, vulnerabilidades preexistentes o sin parches y condiciones de error humano.
Las aseguradoras ahora exigen controles de seguridad antes de pagar
La mayoría de las pólizas cibernéticas están condicionadas por diseño. Los transportistas se centran en los controles porque los controles influyen directamente en la gravedad de una pérdida. La conversación sobre controles es parte de la conversación sobre cobertura.
Controles que los suscriptores y las aplicaciones de renovación abordan comúnmente: autenticación multifactor (especialmente para acceso remoto), detección y respuesta de terminales, administración de parches, segmentación y segregación de redes, administración de software al final de su vida útil, protección de puertos RDP, autenticación de correo electrónico, copias de seguridad de datos probadas y fuera de línea, un plan de respuesta a incidentes y capacitación de empleados.
Estas son representaciones de solicitud y renovación. Los controles faltantes o incorrectos pueden cambiar los resultados de la cobertura, no porque la aseguradora esté buscando una razón para negarlos, sino porque los controles son parte de lo que está escrito en la póliza.
El riesgo cibernético a menudo se plantea como un problema tecnológico. No lo es. Para la mayoría de las empresas, los incidentes cibernéticos no comienzan con un hackeo sofisticado. Comienzan con la actividad rutinaria: correo electrónico, facturas, proveedores, contraseñas y acceso. Cuando algo sale mal, el impacto se manifiesta como consecuencias comerciales: tiempo de inactividad, costos de respuesta urgente y cuestiones legales o regulatorias incómodas. El seguro cibernético existe para ayudar a manejar esas consecuencias después de un evento cibernético cubierto. No reemplaza las buenas prácticas de TI y no responde a todos los problemas tecnológicos. Este pilar es una explicación empresarial de cómo funciona el seguro cibernético, dónde fallan los supuestos de cobertura y cómo el ciberseguro encaja con el resto de un programa de seguro empresarial. Apertura: Replantear el problema Si está tratando de decidir si el seguro cibernético se aplica a su negocio, le ayudará comenzar con un marco más claro. Los incidentes cibernéticos a menudo se describen como “violaciones de datos” o “hackeos”. Pero para muchas empresas, la principal pérdida no se debe principalmente al robo de datos. Se trata de: Interrupción del negocio: los sistemas en los que usted confía dejan de funcionar Pérdida financiera: proveedores de respuesta, asesoría legal, costos de restauración y horas extras se acumulan rápidamente Exposición legal y regulatoria: los clientes, socios y reguladores pueden preguntar qué sucedió y qué hizo al respecto. En otras palabras, lo cibernético suele ser un problema de operaciones y responsabilidad que resulta desencadenado por un evento digital. El ciberseguro está diseñado para responder a esa realidad. Es una herramienta de cobertura de las consecuencias, no un producto de prevención. Qué está diseñado para cubrir el seguro cibernético El seguro cibernético responde a las pérdidas que surgen de ciertos incidentes relacionados con datos, redes y tecnología.