Hoy casi toda empresa depende de sistemas informáticos: facturación, inventarios, clientes y comunicaciones. Un ataque de ransomware, un correo falso o una fuga de datos pueden detener la operación y generar costos enormes.
El seguro cibernético ayuda a pagar la respuesta al incidente, la interrupción del negocio y las reclamaciones de terceros. Aquí te explicamos cómo funciona y qué suelen pedir las aseguradoras.
Riesgos cibernéticos más comunes
- Ransomware: un atacante cifra tus datos y pide un pago para devolverlos.
- Fuga o robo de datos personales o confidenciales.
- Fraude por correo, como la suplantación de proveedores o directivos.
- Caída de sistemas por ataques o por errores.
- Extorsión y amenazas de publicar información.
Coberturas de primera parte: lo que pierde tu empresa
- Costos de respuesta: expertos forenses, recuperación de sistemas y datos.
- Interrupción del negocio: ingresos que dejas de recibir y gastos adicionales.
- Extorsión cibernética, según el plan y la ley aplicable.
- Gastos de notificación y de atención a las personas afectadas.
- Comunicación de crisis y manejo de reputación.
Coberturas de tercera parte: reclamaciones contra ti
Si un incidente afecta a clientes, proveedores o titulares de datos, pueden reclamarte. El seguro puede cubrir los costos de defensa y las indemnizaciones, dentro de los límites de la póliza.
En Colombia, el tratamiento de datos personales está regulado por la Ley 1581 de 2012; una fuga de datos puede traer obligaciones y reclamaciones.
Controles de seguridad que piden las aseguradoras
Para asegurar el riesgo, las aseguradoras suelen preguntar por tus medidas de seguridad, por ejemplo:
- Autenticación en dos pasos en correo y accesos críticos.
- Copias de seguridad aisladas y probadas.
- Antivirus o protección de equipos actualizada.
- Capacitación del personal contra el phishing.
- Parches y actualizaciones al día.
Qué hacer si ocurre un incidente
- Aísla los equipos afectados y no apagues evidencias sin orientación.
- Avisa de inmediato a la aseguradora o a tu asesor, que suelen activar un equipo de respuesta.
- No pagues rescates ni negocies con los atacantes sin orientación.
- Documenta lo ocurrido y evalúa si hay obligaciones de notificación.
Cómo te ayuda Protegemos
Te ayudamos a entender qué cubrir y a preparar la información que piden las aseguradoras.
- Conversamos sobre tu operación, tus datos y tus sistemas críticos.
- Revisamos alternativas y te explicamos coberturas, límites, controles exigidos y exclusiones.
- Te acompañamos en la contratación y en la activación de la respuesta ante un incidente.
Qué cubre
- Costos de respuesta a incidentes: investigación forense y recuperación.
- Interrupción del negocio por un evento cubierto.
- Reclamaciones de terceros por fuga de datos, según el plan.
- Costos de notificación y de comunicación de crisis.
- Extorsión cibernética, según el plan y las condiciones.
Qué NO cubre
- Incidentes ocurridos antes de iniciar la vigencia o conocidos y no declarados.
- Daños a equipos físicos por desgaste.
- Mejoras de seguridad que corresponden a la empresa.
- Pérdidas derivadas de controles que se declararon y no existían.
- Multas y sanciones, en la medida en que la ley o la póliza lo excluya.
Documentos para contratar
- Certificado de existencia y representación legal.
- Cuestionario de seguridad informática.
- Descripción de los datos que manejas y de los sistemas críticos.
- Ingresos anuales de la empresa.