Cyber Risk | Ciberseguridad

Evento de Responsabilidad Civil de Datos

• Por la pérdida o sospecha de pérdida de datos o información no pública de cualquier tercero por la cual el Asegurado sea legalmente responsable.
• Infracción de alguna norma sobre privacidad por parte del Asegurado o de un tercero por cuyo actos el Asegurado es legalmente responsable.
• Cubre:
• Reclamaciones, esto es, Indemnizaciones, costos de defensa); 
• Costos de Remediación, esto es, costos de extorsión cibernética, notificación a clientes, recuperación de datos, relaciones públicas, entre otros. 
• Multas PCI y Costos de Evaluación. Cubre al Asegurado que se encuentre legalmente obligado a pagar conforme a un Contrato de Servicios Comercial, multas, honorarios de administración de casos, por incumplimiento, reembolso transacciones fraudulentas, costos de reemisión, etre otros.

Evento de Seguridad de la Red

• Es la transmisión de cualquier malware o software dañino desde la red del Asegurado, o desde la red de algún proveedor de servicios en la Nube.
• El no haber protegido el sistema computacional teniendo como resultado un Acceso No Autorizado.
• El no haber impedido un ataque de denegación de servicios lanzado desde la la Red del Asegurado o desde la red de algún proveedor de servicios en la Nube
• Cubre:
• Indemnizaciones, gastos legales.
• Costos de remediación (extorsión cibernética, costos forenses, gastos de representación legal, costos de Relaciones Públicas)

Evento de Perjuicio por Paralización

• Por acceso no autorizado.
• Error del operador.
• Ataque de denegación de servicios
• Introducción de cualquier tipo de malware o software dañino, en una red que sea de propiedad de un asegurado u operada por este, incluyendo la red de cualquier Proveedor de Servicios en la Nube.
• Cubre:
• Pérdida de utilidades brutas.
• Gastos razonablemente necesarios para mantener la operación, funcionalidad o servicio de la actividad comercial del asegurado.
• Costos y gastos incurridos para evitar o mitigar los efectos causado por una caída del sistema o interrupción de la red, para descubrir y minimizar dicha interrupción o denegación de la red y para conservar la evidencia y/o sustentar las pérdidas sufridas por el Asegurado.
• Costos de Remediación

Fuente: Crawford 

Evento de Responsabilidad Civil de Medios

• Es la violación los derechos de autor, título, eslógan, marca registrada, nombre de fantasía o nombre de dominio.
• El plagio, pirateo o apropiación indebida o robo de ideas.
• La difamación, incluyendo el menosprecio de algún producto o servicio.
• Cualquiera violación de la confidencialidad, o la invasión o interderencia respecto a cualquier derecho de privacidad.
• Se cubren:
• Indemnizaciones
• Costos de defensa

Durante 2019 se registraron en Chile más de 1,5 billones de intentos de ciberataque. Y en 2020 se proyecta un escenario similar. De hecho, a principios de año, World Economic Forum (WEF) señalaba que los ciberataques serían una de las principales amenazas mundiales durante este año.

"Con más personas trabajando desde sus casas a raíz de la pandemia, sumado al aumento sostenido en la utilización de dispositivos IoT en el mundo empresarial, hoy más que nunca se hace indispensable lograr que todas las empresas -sin importar su tamaño- cuenten con una estrategia de ciberseguridad", señala Francisco Guzmán, director de Claro empresas.

Un ataque cibernético no sólo puede causar pérdidas económicas y daño reputacional, sino que también puede ocasionar el cierre de un negocio para siempre, especialmente, en el caso de las pymes. Por eso, es imperativo que las empresas concedan a la ciberseguridad la atención que merece.

A continuación, te entregamos seis consejos que permitirán mejorar la ciberseguridad al interior de tu empresa:

1. Realiza auditorías de ciberseguridad: descubre el nivel de seguridad de tu red y de los sistemas de seguridad, detecta vulnerabilidades y resuélvelas. Esto también ayudará a crear conciencia sobre la ciberseguridad.
2. Cuenta con un "Plan de recuperación ante desastres": asegúrate de que hayas hecho una copia de seguridad de tus datos y de contar con sistemas redundantes que te permitan dar continuidad operacional en caso de sufrir algún ataque.
3. Examina los puntos de entrada y las vulnerabilidades de los dispositivos: esto incluye todas las estaciones de trabajo, comunicaciones y dispositivos móviles, así como tarjetas de acceso para empleados, accesos a internet y cámaras.
4. Evalúa las amenazas a tus sistemas y gestiona tus riesgos: incluye listas de clientes, contraseñas, registros de datos, copias de seguridad, correos electrónicos y a cualquier persona que tenga acceso específico a los sistemas, incluidos clientes y proveedores.
5. Instala sistemas de prevención para defenderse de intrusos: para ello, considera las posibles formas en que el atacante podría acceder a tu sistema y robar o secuestrar datos.
6. Supervisa tu infraestructura: dado que los ataques son cada vez más extendidos y difíciles de detectar, el monitoreo ayudará a detectar de manera temprana las amenazas. Los sistemas de monitoreo deben ser lo suficientemente precisos para detectar incluso las desviaciones más pequeñas de comportamiento normal.

Si no sabes cómo aplicar estas medidas en tu empresa, lo importante es buscar un aliado que te asesore y ayude con cada una de estas tareas.

Fuente: La Tercera - Piensa Digital