18 agosto 2021

Seguro de ciberseguridad: elimine los puntos débiles de la cobertura de su cliente PYME

La ciberseguridad probablemente no esté en la parte superior de la lista de prioridades de su cliente comercial, pero debería estarlo para todos los operadores, corredores y agentes.

Las pequeñas y medianas empresas nunca han estado en riesgo de ataques como ahora, pero la mayoría todavía duda en comprar un seguro adecuado para protegerse. Los operadores tienen la responsabilidad con sus clientes de comprender el panorama de amenazas que enfrentan las pequeñas y medianas empresas (PYMES) y tomar medidas para proporcionar el tipo de protección que ofrece un valor real.

La amenaza de ciberseguridad para las pymes es real y creciente

Las pymes son un objetivo favorito de los piratas informáticos, dice Aaron Basilius, vicepresidente senior de cibernética de AmTrust Financial Services. Atacar a las grandes empresas puede resultar en grandes pagos, pero esas organizaciones también están mucho mejor equipadas para manejar los ataques cibernéticos. La recompensa con las pymes puede ser menor, pero son un objetivo mucho más fácil.

«¿Las pequeñas empresas tienen cuentas bancarias enormes como las corporaciones multinacionales? No», dice Basilius. «Pero es más fácil, en general, entrar en el sistema de una pequeña empresa. Un hacker no tiene que llegar a extremos similares para entrar allí».

Los piratas informáticos apuntan a los datos, escribe Shena Tharnish, vicepresidenta de productos de ciberseguridad de Comcast Business. Eso puede incluir datos personales como detalles de tarjetas de crédito y registros médicos que se pueden vender en la web oscura.

Ella dice que otras motivaciones para los ataques cibernéticos incluyen:

Obtención de potencia informática para realizar ataques DDoS a gran escala.
Obtener acceso por la puerta trasera a empresas más grandes que puede resultar en pagos más grandes.
Efectivo en forma de rescates.

La pandemia fue una bendición para los piratas informáticos que se apresuraron a aprovechar las vulnerabilidades que creó el trabajo remoto. El Centro de Quejas de Delitos en Internet del FBI ha recibido un aumento de alrededor del 400% en los informes de delitos en línea desde el comienzo de la pandemia, pasando de 1,000 por día a máximos de 4,000, dice Tonya Ugoretz, subdirectora adjunta de la división cibernética de la oficina.

Miles de empresas en Canadá fueron víctimas de ciberataques en 2020, informa la Federación Canadiense de Empresas Independientes. Una encuesta realizada en octubre de 2020 a 3.040 pequeñas y medianas empresas reveló que casi una de cada cuatro había sufrido un ataque desde marzo de ese año. Casi el cinco por ciento dijo que los ataques tuvieron éxito, lo que significa que más de 60,000 empresas probablemente fueron víctimas si las cifras se extrapolan a todo el país.

Aunque el riesgo es claro, el seguro de ciberseguridad aún no será la venta más fácil. Los operadores deben educar a los clientes comerciales, abordar los problemas regulatorios, personalizar la cobertura y brindar servicios integrados para conectarse con las pymes en este tema.

Educar a los clientes comerciales

Para conectarse de manera significativa con las pymes, los operadores deben superar la brecha de conocimiento que rodea a la ciberseguridad y los seguros. La firma de seguros Sedgwick descubrió que, si bien las pymes son más conscientes de los riesgos cibernéticos de lo que perciben los corredores, «menos del 20% ha comprado una cobertura de seguro cibernética específica». Además, la mayoría de los empleados de las pequeñas empresas no tienen formación en materia de ciberseguridad.

Lo peor es que las pymes están empezando a ver el seguro de ciberseguridad como un lujo a raíz de la pandemia de COVID-19, escribe Tom Johansmeyer, jefe de servicios de reclamaciones de propiedad de Verisk.

Sin embargo, los principales proveedores de seguros de ciberseguridad ya están educando a los clientes, dice Jeremy Barnett, director de marketing del proveedor de soluciones de ciberseguridad Cyberscout.

«Debido a que es un producto de seguro relativamente nuevo y los propietarios de pequeñas empresas no están necesariamente familiarizados con todas las diferentes coberturas, las aseguradoras les brindan excelentes recursos educativos», explica. «No solo está comprando un seguro, también está comprando recursos de soporte cibernético».

Abordar los problemas regulatorios

Una de las principales razones por las que las pymes buscan comprar un seguro de ciberseguridad es para cumplir con una obligación contractual, dice Ellen Zhang, directora de marketing de la plataforma de gestión de programas remotos Symba. «Muchas empresas están haciendo obligatorio que los terceros con los que trabajan tengan cobertura de seguro cibernético».

Tiene sentido, entonces, que las aseguradoras aborden los problemas regulatorios que rodean a este producto de seguro.

Tim Woitach, gerente de marketing de McNeil & Co. Insurance, dice que es «esencial transmitir el compromiso masivo que se necesita para monitorear su información, protegerse contra una violación, detectar y detener cualquier violación que ocurra, notificar a las autoridades correspondientes del delito y mitigar las consecuencias». Si bien las grandes empresas tienen departamentos que pueden manejar estos problemas, las pequeñas empresas a menudo manejan todo por sí mismas. Esto hace que el seguro que cubre estos problemas sea aún más importante.

Combine el seguro con la protección

Algunas organizaciones están optando por fusionar la protección de la ciberseguridad con los seguros, escribe Chase Norlin, CEO del desarrollador de fuerza laboral de ciberseguridad Transmosis. «En esta situación, ambas partes ganan: las aseguradoras reducen su riesgo general al examinar y utilizar la última tecnología para reducir la probabilidad de un ataque, y los propietarios de pequeñas empresas ya no necesitan navegar por este complejo panorama para determinar la tecnología y la política correctas que los cubrirán en caso de una infracción».

Si bien esta tendencia aún está en pañales, «cuanto más se unan la tecnología y los seguros, mejor será el resultado para ambas partes», agrega Norlin. «Esto significa menos incumplimientos, menos reclamos de seguros, pagos más rápidos y completos cuando hay reclamos, y un apetito más saludable que las aseguradoras tendrán por asumir riesgos continuos».

Las aseguradoras están bien posicionadas para brindar un servicio como la respuesta a infracciones, dice Sharon Shea, editora ejecutiva de TechTarget.

«Cuando un asegurado se comunica con la aseguradora con una sospecha de incumplimiento, un miembro del equipo responde rápidamente y trae especialistas externos, como asesores legales o investigadores forenses, según sea necesario», escribe. «Las aseguradoras mantienen paneles de proveedores de servicios, incluidos analistas forenses, abogados de violación de datos, centros de llamadas, firmas de relaciones públicas y otros proveedores que se especializan en la respuesta a violaciones y están disponibles con poca antelación para ayudar. Para las organizaciones pequeñas y medianas o cualquier entidad que no gestione las crisis de violación de datos en el día a día, los servicios de un equipo experimentado de respuesta a violaciones de terceros pueden resultar invaluables».

Personaliza la portada

Las pólizas estandarizadas no funcionan para la mayoría de las compañías, independientemente del producto de seguro. Y aunque las pólizas de ciberseguridad contienen alguna combinación de elementos estándar, dice Dan Burke, líder nacional de prácticas cibernéticas en la firma consultora y de corretaje de seguros Woodruff Sawyer, un enfoque más matizado que contenga adiciones especializadas proporciona una cobertura mucho mejor.

«Estas mejoras a una póliza de seguro cibernético no siempre están disponibles a menos que sepa qué pedir, y si están disponibles, generalmente están sublimitadas a una cantidad menor que el límite total de la póliza», explica Burke.

Esto requerirá que los transportistas comprendan a sus clientes comerciales, dice el equipo de Agency Height. «Algunos pueden tener solo necesidades mínimas de ciberseguridad y quieren solo una cobertura media o limitada. Por otro lado, algunos pueden desear coberturas integrales debido a mayores riesgos cibernéticos y responsabilidades extracontractuales más significativas». Aconsejan a las aseguradoras que discutan las operaciones de sus clientes y el uso de la tecnología para comprender mejor sus necesidades y personalizar la cobertura.

Michelle Chia, directora de responsabilidad profesional y cibernética de Zurich North America, recomienda que las empresas evalúen sus riesgos y los costos asociados y elijan pólizas que se adapten a sus «preocupaciones principales».

«Para una empresa con ventas en línea, el impacto más preocupante podría ser la interrupción del negocio o el ransomware», dice. «Por otro lado, una empresa de consultorios médicos podría estar preocupada por la pérdida de información, las violaciones de HIPAA, la interrupción del negocio o los eventos de ransomware».

Si bien las pymes están amenazadas por los delincuentes de ciberseguridad, los operadores comerciales corren el riesgo de perder frente a la competencia si no están listos para ingresar a este mercado de rápido crecimiento. Comprenda a su cliente comercial, evalúe sus necesidades y luego cree una cobertura personalizada que brinde la protección que necesita.

Imágenes de: Adam Winger, Jefferson Santos, Amy Hirschi