Ciberseguro

El ciberseguro es una póliza que paga cuando algo sale mal con tus ordenadores o con la información guardada dentro. Está escrita para una intrusión, unas fichas de clientes robadas, un sistema bloqueado hasta que pagues o un empleado engañado que transfiere dinero a un proveedor falso. El seguro de negocio que ya tienes casi nunca cubre nada de eso, y por eso esta póliza se vende aparte.

La póliza paga el trabajo que viene después del incidente más que el daño que imaginas. Eso incluye a los técnicos que averiguan por dónde entró el atacante, a los abogados, el coste de avisar a cada cliente afectado y los ingresos perdidos mientras no pudiste vender. A veces cubre además el rescate, la multa o la reclamación de un cliente, y cada una se cobra por separado. Mira por eso cuáles están de verdad en tu presupuesto, porque una póliza barata deja fuera las partes caras sin decirlo.

El problema se esconde en las condiciones, ya que casi todas las aseguradoras piden hoy un segundo paso en cada acceso, para que una contraseña robada no baste. También piden copias de seguridad de las que ya hayas recuperado un archivo, y no copias que corren de noche sin que nadie las mire. Tienes que avisar del incidente dentro de un plazo concreto, muchas veces 72 horas, así que una reclamación presentada dos semanas después puede rechazarse solo por el retraso. Algunas exigen además instalar las actualizaciones de seguridad en un plazo fijo, y nada de esto está escondido, está en la parte que nadie lee.

El cuestionario es un documento legal, y ahí es donde cae la gente. Si respondes que sí al acceso en dos pasos porque crees que alguien lo activó, y luego la aseguradora encuentra una cuenta sin él, la indemnización puede caerse. Responde entonces lo que es cierto hoy, y cuando la respuesta honesta sea no, di no y pregunta cuánto costaría arreglarlo. Esa conversación sale mucho más barata que un rechazo, y es parte normal de cualquier revisión de ciberseguridad.

A Linkysoft le piden a menudo revisar el cuestionario de un cliente antes de que vuelva al corredor, y la mitad de las veces hay que cambiar una respuesta. Las copias de seguridad son el caso típico, porque se hacen cada noche y nadie ha recuperado nunca un archivo de ellas, así que nadie sabe si sirven. Prueba una recuperación antes de firmar. Si los datos de tus clientes están en una aplicación web, pide a Linkysoft, o a quien la mantenga, una prueba por escrito.