El ciberseguro no te salva
El ciberseguro en el Reino Unido puede ser mucho menos útil de lo que suele pensarse. Un nuevo estudio de Cohesity revela que solo el 22 % de los directivos de grandes empresas británicas cree que su póliza cubrirá tanto los gastos adicionales como la pérdida de ingresos tras un ciberataque.
Aproximadamente un tercio de los CEO cree que el seguro solo cubrirá los costes adicionales. Otro tercio confía únicamente en que compensará los ingresos perdidos. Uno de cada diez directivos no espera que cubra ninguna de esas dos categorías.
La conclusión del estudio es desagradable, pero bastante lógica: para muchas empresas, el ciberseguro por ahora solo traslada parte del riesgo financiero, pero no garantiza la recuperación de los sistemas, los datos y los procesos de trabajo. En otras palabras, la póliza puede ayudar a pagar una factura concreta, pero no necesariamente devolverá el negocio a la normalidad.
En el estudio participaron 100 CEO de grandes empresas. Los directivos esperan que un ciberataque reduzca los ingresos una media de aproximadamente un 15 %. Sin embargo, el 21 % de las empresas ni siquiera ha simulado el impacto de un incidente en el negocio: qué procesos se detendrían, cuánto se perdería y cuánto tardaría la recuperación.
El principal temor de los directivos es la filtración de datos: la mencionó el 49 % de los encuestados. Le siguen el daño a la marca y a la reputación, con un 38 %; los elevados costes de recuperación, con un 36 %; la pérdida de ingresos, con un 34 %; y la paralización de la producción, con un 30 %. Todas estas amenazas golpean directamente las finanzas o se convierten rápidamente en pérdidas económicas.
Cohesity recomienda a las empresas empezar por evaluar los daños potenciales y estudiar detenidamente las condiciones de la póliza. Después, deben comprobar si realmente es posible recuperar los sistemas críticos. Sin una indemnización del seguro, en muchos casos podría resultar imposible.
Según Fraser Hutchison, vicepresidente de Cohesity para el Reino Unido e Irlanda, las organizaciones deben determinar de antemano qué sistemas y datos necesitan para seguir funcionando, asignar responsables de las decisiones de recuperación y comprobar periódicamente si es posible restablecer de forma segura los servicios críticos.
PEREC.RU
Un estudio de Cohesity revela que la mayoría de las grandes empresas del Reino Unido no está segura de que su ciberseguro sea suficiente. Solo el 22 % de los 100 CEO encuestados cree que su póliza cubrirá a la vez los gastos adicionales y la pérdida de ingresos tras un ciberataque.
Aproximadamente un tercio de los directivos espera que se le compensen únicamente los costes adicionales; otro tercio, solo los ingresos perdidos. Uno de cada diez no confía en que se cubra ninguna de esas categorías. Así que el seguro suele trasladar parte del riesgo financiero, pero no garantiza la recuperación de los sistemas, los datos ni la actividad operativa.
Los directivos calculan que, de media, los ingresos caerán alrededor de un 15 % tras un ataque. Sin embargo, el 21 % de las empresas no ha simulado las consecuencias para su negocio. No han calculado por adelantado las posibles pérdidas por interrupciones, parones en los procesos ni recuperación de la infraestructura.
Las principales preocupaciones de los CEO son las filtraciones de datos, el daño a la reputación, los costes de recuperación, la caída de ingresos y la paralización de la producción. Todas estas amenazas tienen un impacto directo en el dinero, pero, a juzgar por las respuestas, las pólizas pueden cubrirlas solo en parte.
Cohesity recomienda a las empresas calcular los posibles daños económicos, estudiar detenidamente las condiciones del seguro y comprobar que pueden recuperar los sistemas críticos. Para ello, deben identificar de antemano los datos y servicios necesarios, asignar responsables de las decisiones y probar periódicamente cómo restablecer la infraestructura de forma segura.
La idea central del estudio es sencilla: tener un ciberseguro no significa por sí solo que una empresa vaya a superar un ataque sin consecuencias graves. La póliza puede compensar parte de los costes, pero la capacidad de resistir depende de un plan de recuperación preparado y de pruebas periódicas.
