Las consultoras profesionales a menudo almacenan información confidencial a la que los criminales cibernéticos adorarían acceder
Las filtraciones de datos son noticia todo el tiempo. Sin embargo, las consultoras profesionales pueden ser blancos jugosos ya que usualmente almacenan información de carácter altamente confidencial de sus clientes en servidores internos y bases de datos en Internet.
Los costos de limpieza luego de una filtración no son bajos. En 2014, las compañías de EE. UU gastaron un promedio de $201 por dato comprometido, según un estudio del Ponemon Institute.1 Pero dichos costos pueden aumentar aún más en industrias con muchas regulaciones y propensas a ser demandadas como las de atención médica y las contables.
Para protegerse de estos riesgos financieros, la empresa puede considerar la obtención de un seguro informático.
Tipos de cobertura
Existen dos tipos principales de cobertura informática que las empresas quieren tener: para "titular" y para "terceros". El seguro para titular ayuda a cubrir costos directos, tales como la investigación de la causa de la filtración, la notificación y provisión de servicios de monitoreo de crédito para clientes y la gestión de la interrupción de actividades y cualquier daño a la reputación de la consultora profesional. La cobertura para terceros paga los costos de otros, como las demandas o multas regulatorias derivadas de la filtración.
Las pólizas se personalizan según las necesidades y los riesgos de la compañía, así como también se personalizan las primas y los pagos. Las pólizas informáticas cubrirán, generalmente, un máximo de $10 millones a $25 millones en reclamaciones. Debido a que cada póliza es única, es importante hablar con un asesor de seguros que se especialice en seguros cibernéticos y poder ver las pólizas de distintas aseguradoras.
Qué tener en cuenta
Estas son algunas cosas para tener en cuenta antes de adquirir una póliza informática:
- ¿Cuáles son sus riesgos de responsabilidad informática? Las compañías deben comprender los principales riesgos derivados de su almacenamiento de datos. Por ejemplo, algunas empresas pueden almacenar los secretos comerciales de los clientes, las listas de clientes, los planes comerciales y los documentos de propiedad intelectual.
- ¿Sus empleados trabajan a distancia? Algunos de sus empleados pueden trabajar ocasionalmente desde sus hogares (o desde una cafetería local, en todo caso), en donde la computadora que usan pueden no tener los protocolos de seguridad de datos que tiene su computadora en la oficina. Ciertas pólizas no cubren ataques informáticos ocurridos fuera de la oficina.
- ¿Los proveedores y consultores externos acceden a sus datos? Algunas pólizas no cubren el ataque informático producido a un proveedor externo, incluso si compromete sus datos.
- ¿Comprende todos los términos? El lenguaje y las exclusiones varían de una póliza a otra. Por ejemplo, es importante conocer qué implican para su aseguradora los términos como "información confidencial" e "información de identificación personal".
Es importante contar con una guía experimentada que le ayude a encontrar la póliza informática que se adapte a sus necesidades. Así que pida a un profesional que evalúe los riesgos de su compañía y compare las pólizas y los términos en la amplia variedad de aseguradoras.
1Ponemon Institute, Estudio de Costos por filtración de datos 2014: Estados Unidos, mayo de 2014.
