Qué suele cubrir
La cobertura de daños propios paga los costes de la empresa: investigación forense y respuesta al incidente, restauración de sistemas y datos, interrupción del negocio y comunicación de crisis. La cobertura de responsabilidad civil atiende las reclamaciones de clientes o socios afectados, la defensa jurídica y, cuando son asegurables, los procedimientos regulatorios. Muchas pólizas incluyen acceso a un equipo de respuesta disponible las 24 horas.
Qué exigen ahora las aseguradoras
Tras las fuertes pérdidas por ransomware, las aseguradoras hacen preguntas detalladas antes de dar precio. Los requisitos habituales son MFA en el correo y el acceso remoto, EDR en todos los equipos, copias de seguridad desconectadas o inmutables, gestión de parches, formación en concienciación y un plan de respuesta a incidentes. Si faltan controles, la prima puede subir, pueden aparecer exclusiones o puede no haber cobertura.
Revisar las exclusiones
Las pólizas varían mucho. Conviene revisar las exclusiones por actos de guerra o ataques estatales, por no mantener los controles declarados o por vulnerabilidades conocidas sin parchear, y los límites al pago de rescates. Las respuestas del cuestionario deben ajustarse a la realidad, porque una declaración inexacta puede anular la póliza.
El seguro no es una estrategia de seguridad
El seguro transfiere parte del riesgo económico, pero no evita el incidente, no protege la reputación ni recupera la confianza de los clientes. Funciona mejor como una de las opciones de tratamiento decididas en el análisis de riesgos.
