Why Cybers Insurance is Important
Todas las empresas pueden esperar ser objeto de un ciberataque. Estos ataques pueden variar desde campañas de ataque simples y automatizadas llevadas a cabo por botnets hasta ataques altamente sofisticados y dirigidos realizados por amenazas persistentes avanzadas (APT).
Con el crecimiento del ransomware, las violaciones de datos y otras amenazas similares, el coste de un ciberataque exitoso contra una empresa puede ser significativo. Según el Informe sobre el coste de una violación de datos de 2022 de IBM y Ponemon, una filtración de datos cuesta una media de 4,35 millones de dólares, lo que supone un crecimiento de más del 12% en sólo dos años. El rescate medio pagado en un ataque de ransomware es de 812.360 dólares, y el coste total medio de la recuperación es de 1,4 millones de dólares.
Cyber insurance is so critical because it enables an organization to manage the risk of an attack and stay in business. Like other insurance policies, cybersecurity insurance covers some of the expenses associated with an attack, reducing what the organization needs to pay out of pocket.
Cyber insurance is especially vital for organizations that might incur significant costs or losses as a result of a security incident. For example, a data breach of an organization with access to extremely sensitive information — such as financial or healthcare data — may result in significant regulatory and legal penalties as well as the cost of recovering from the incident and compensating affected parties.
Cómo funciona
Cyber insurance works similarly to other types of business insurance, and it is offered by many of the same providers. A company may be able to take out a cybersecurity insurance policy from the same provider as their business liability, commercial property, and other insurance policies. Companies can take out insurance policies for first-party and third-party coverage, which cover costs to the business and to external parties caused by a security breach respectively.
Coberturas de seguro cibernético
Al igual que otros tipos de seguros, el seguro de ciberseguridad solo puede cubrir algunos de los costos de un incidente de seguridad y solo puede aplicarse a ciertos tipos de incidentes. Algunos de los gastos que comúnmente cubre el seguro de ciberseguridad incluyen:
- Coste de remediación y recuperación del incidente (reparación de sistemas, restauración de datos, etc.)
- Honorarios legales
- Notificaciones a los clientes sobre la infracción
- Peticiones de rescate por incidentes de ransomware
- Restauración de las identidades de los clientes afectados
Los detalles de lo que está y no está cubierto por una póliza pueden depender del proveedor de seguros y de la póliza seleccionada. Algunos proveedores pueden cubrir costos adicionales, mientras que otros pueden no cubrir algunos de estos gastos. Por ejemplo, un proveedor de seguros puede no cubrir las demandas de extorsión asociadas a los ataques de ransomware.
Cyber insurance providers also often have restrictions on the types of incidents that are covered by a policy. Some examples of incidents that are not covered by insurance include:
- Incidentes de seguridad que se produjeron antes de que se iniciara la directiva
- Incidentes causados por amenazas internas, como empleados o contratistas
- Incidentes causados por negligencia, como errores de configuración o no haber parcheado una vulnerabilidad conocida.
- Interrupciones causadas por eventos distintos a un ciberataque (desastres naturales, interrupciones de proveedores de servicios, etc.)
Reduzca los costes del ciberseguro con Check Point
Al igual que otros negocios, las aseguradoras deben ganar dinero para permanecer en el negocio, lo que significa que el total de las primas cobradas debe exceder los pagos y otros gastos. Sin embargo, la creciente frecuencia y el coste de las violaciones de datos, las infecciones por ransomware y otras ciberamenazas han hecho que esto sea más difícil de conseguir. Para mantener la rentabilidad, las aseguradoras deben aumentar la cantidad de primas cobradas o disminuir la frecuencia y el costo de los pagos de seguros.
Por esta razón, los proveedores de seguros de ciberseguridad aplican cada vez más requisitos más estrictos a las empresas que buscan una póliza de seguro de ciberseguridad. Para reducir sus primas o incluso para ser elegible para una póliza en primer lugar, una organización debe demostrar que cuenta con controles, políticas y procedimientos de ciberseguridad que reducirían la probabilidad y el impacto de un posible ataque cibernético.
Check Point puede ayudar a una organización a optimizar su inversión en seguridad con una seguridad diseñada para optimizar los seguros de ciberseguridad, incluida la capacidad de consolidar y racionalizar la seguridad con un acuerdo de licencia empresarial (ELA). Para conocer los intervalos de seguridad que podrían estar incrementando las primas de la póliza de seguro de ciberseguridad de su organización y cómo abordarlos, realice el chequeo de seguridad gratuito de Check Point.
Comentarios