Ciberseguro

El ciberseguro es una póliza que paga cuando algo sale mal con tus ordenadores o tus datos. Una intrusión. Fichas de clientes robadas. Un sistema bloqueado hasta que pagues. Un empleado engañado que transfiere dinero a un proveedor falso. Tu seguro de negocio de siempre casi nunca cubre nada de eso.

La póliza paga sobre todo el trabajo que viene después del incidente, más que el daño que imaginas. Los técnicos que averiguan por dónde entró el atacante. Los abogados. El coste de avisar a cada cliente afectado. Los ingresos perdidos mientras no pudiste vender. A veces el rescate, a veces la multa, a veces la reclamación de un cliente contra ti. Mira cuáles de esas coberturas están de verdad en tu presupuesto, porque se cobran por separado y una póliza barata deja fuera las caras sin decirlo alto.

El problema está en las condiciones. Casi todas las aseguradoras piden hoy un segundo paso en cada acceso, para que una contraseña robada no baste. Piden copias de seguridad de las que ya hayas recuperado un archivo, no copias que solo se ejecutan de noche. Piden avisar del incidente dentro de un plazo concreto, muchas veces 72 horas, y una reclamación presentada dos semanas después puede rechazarse solo por eso. Algunas exigen instalar las actualizaciones de seguridad en un plazo fijo. Nada está escondido. Está en la parte que nadie lee.

El cuestionario es un documento legal. Si respondes que sí al acceso en dos pasos porque crees que alguien lo activó, y luego la aseguradora encuentra una cuenta sin él, la indemnización puede caerse. Responde lo que es cierto hoy. Cuando la respuesta sea no, di no y pregunta cuánto costaría arreglarlo. Esa conversación sale mucho más barata que un rechazo, y es parte normal de cualquier revisión de ciberseguridad.

A Linkysoft le piden a menudo revisar el cuestionario de un cliente antes de que vuelva al corredor. La mitad de las veces hay que cambiar alguna respuesta. Las copias de seguridad son el caso típico. Se hacen cada noche, pero nadie ha recuperado nunca un archivo de ellas, así que nadie sabe si sirven. Prueba una recuperación antes de firmar. Si los datos de tus clientes están en una aplicación web, pide a Linkysoft, o a quien la mantenga, una prueba por escrito.