4 septiembre 2019

Seguro de protección de datos y en la nube: cobertura para preservar nuestras vidas en línea

El movimiento de la industria de seguros a la nube ha alcanzado una masa crítica. Hoy en día, muchas aseguradoras no solo almacenan datos en la nube, sino que también utilizan plataformas de software y otras herramientas para aprovechar los datos basados en la nube de nuevas maneras, dice Nischal Kapoor de IBM.

El auge de la nube ha traído consigo un aumento correspondiente en la demanda de cobertura de seguros para riesgos basados en la nube, incluida la pérdida de datos y los ataques cibernéticos. Conocida como seguro en la nube, seguro cibernético o seguro de protección de datos, esta cobertura brinda tranquilidad a los clientes al aprovechar las oportunidades que brinda la computación en la nube.

El seguro en la nube también representa una oportunidad para que las aseguradoras no solo usen la nube por sí mismas, sino que también construyan relaciones comerciales y con los clientes al proporcionar un producto de seguro necesario y deseado.

¿Qué es el seguro de protección de datos?

Las violaciones de datos son costosas, particularmente en los Estados Unidos. El costo promedio total de una violación de datos en los EE. UU. es de $ 8.19 millones, que es más del doble del promedio mundial, dice Larry Ponemon, presidente y fundador del Instituto Ponemon, que se enfoca en la privacidad y la protección de datos. Además, la cantidad promedio de tiempo que tarda una organización en identificar y contener una violación de datos se cuenta en semanas y meses.

El seguro de protección de datos protege a las organizaciones en caso de una violación o pérdida de datos, dice Chris Brook de Data Insider. A menudo, se incluye en una póliza que también cubre las pérdidas de datos causadas por eventos no maliciosos, como un corte de energía o daños a la propiedad en una instalación de servidor que aloja los datos basados en la nube del cliente. También hay cobertura para ataques cibernéticos que se centra en las pérdidas que rodean un intento de robar datos.

Actualmente, muchas pólizas de seguro cibernético se incorporan a las pólizas de responsabilidad comercial existentes, dice Andrzej Kawalec, ex CTO de Vodafone. Estas políticas suelen ser de talla única. Otras veces, pueden estar mal definidos, ser indistinguibles de la póliza de responsabilidad comercial existente o inadecuados para abordar los riesgos conocidos de pérdida de datos.

Teniendo en cuenta estas deficiencias, Kawalec recomienda un enfoque diferente para la cobertura de la nube y la protección de datos. «Esto permitirá a las aseguradoras mejorar los índices de siniestralidad y, al mismo tiempo, brindar a los clientes mejores pólizas alineadas con su riesgo comercial específico», dice.

Gobierno, protección de datos y seguros

La aprobación del Reglamento General de Protección de Datos (GDPR) de la UE, junto con la discusión de leyes similares en varias jurisdicciones de EE. UU. como California, ha impulsado a muchas empresas a pensar más detenidamente sobre los riesgos de protección de datos y cómo abordarlos.

«Estamos viendo mucho más interés en la cobertura cibernética», dice Mark Camillo, jefe de ciberseguridad para EMEA en AIG. De hecho, AIG dice que su negocio cibernético europeo aumentó un 50 por ciento entre mayo de 2017 y mayo de 2018, ya que más empresas buscaron cobertura específicamente para sus datos y operaciones en línea frente al GDPR.

Por ejemplo, el RGPD requiere que muchas organizaciones designen un oficial de protección de datos (DPO) independiente, cuya función es monitorear la seguridad de los datos y garantizar el cumplimiento del RGPD. La creación de un puesto de DPO puede requerir que las empresas revisen y cambien su seguro cibernético existente, o puede impulsar la compra de cobertura adicional, dicen Dan Burke y Priya Cherian Huskins en Woodruff Sawyer.

En los EE. UU., las empresas se enfrentan a un mosaico de leyes y regulaciones de seguridad de datos. Por ejemplo, Carolina del Sur adoptó recientemente una ley de seguridad de datos que es similar a un conjunto de regulaciones para la seguridad de datos creadas por Nueva York. California, Rhode Island y varios otros estados también están considerando legislar, afectando a las empresas que buscan hacer negocios dentro de sus fronteras, dice Christopher M. Brubaker de PropertyCasualty360.

Estos, junto con la creciente conciencia del público sobre los riesgos de violación de datos y la disposición a demandar cuando se perciben perjudicados por una violación, también están estimulando el interés en la nube y el seguro de protección de datos.

Sin embargo, muchos clientes no comprenden los riesgos que rodean a los datos basados en la nube, ni la ley federal proporciona aún una guía uniforme sobre todos los aspectos de las violaciones de seguridad cibernética y la protección de datos, dice Nat Wienecke de la Asociación de Aseguradores de Accidentes de Propiedad de Estados Unidos (PCIAA). Si bien esta confusión puede dificultar el desarrollo de productos de seguros de protección de datos, también puede suponer una oportunidad de negocio para las aseguradoras.

Construyendo negocios en la nube y seguro de protección de datos

No todos los clientes comprenden la necesidad de cobertura de protección de datos, ya sea que sus sistemas estén basados en la nube o no. Incluso cuando existe una necesidad, es posible que los clientes no entiendan que las leyes que crean una necesidad de cobertura, como el GDPR o varias leyes estatales de EE. UU., se aplican a su negocio, dice el CEO de Kovrr, Yakir Golan.

Las compañías de seguros pueden aprovechar la oportunidad oculta en esta confusión, educando a los clientes y satisfaciendo sus necesidades.

Leyes como el Reglamento General de Protección de Datos (GDPR) de la UE inicialmente causaron cierta preocupación a las aseguradoras. En lugar de ser visto como una oportunidad para mejorar el análisis de riesgos y la comunicación con el cliente, algunos lo vieron como una amenaza.

GDPR y leyes similares plantean preocupaciones tanto para los seguros como para otras empresas debido a su amplio enfoque de la protección de datos. Por ejemplo, según GDPR, «las violaciones pueden surgir incluso cuando no ha habido violación de información protegida. Las empresas pueden ser multadas simplemente por no cumplir con los términos de su propia política de privacidad», dice Joshua Motta, cofundador y director ejecutivo de Coalition, que se especializa en cobertura de seguros cibernéticos.

Cuando las leyes de protección de datos crean nuevos riesgos en torno a la recopilación de datos o el uso del almacenamiento en la nube, las políticas de responsabilidad existentes pueden no proporcionar la protección que los clientes desean y necesitan. Cuando las aseguradoras intentan agrupar la protección de datos bajo otra cobertura de responsabilidad civil, los clientes pueden quedarse sin la cobertura que necesitan (y que habrían estado felices de pagar).

La falta de transparencia en el precio del seguro cibernético puede no servir ni a las aseguradoras ni a los clientes, escriben el investigador Sasha Romanovsky y sus coautores en un artículo de 2019 en el Journal of Cybersecurity. Romanovsky y su equipo analizaron las pólizas de seguro cibernético para determinar qué riesgos cubren actualmente estas pólizas y cómo las aseguradoras recopilan información para analizar esos riesgos.

Cuando las aseguradoras utilizan métodos obsoletos para comprender los riesgos o fijar el precio de los productos de seguros, tanto ellos como sus clientes pueden terminar insatisfechos. Mantenerse al tanto de estos cambios es esencial para las compañías de seguros que buscan capturar y mantener clientes leales.

¿Podrían las leyes europeas ayudar a las aseguradoras estadounidenses?

Las exigencias del RGPD y leyes estatales similares de protección de datos han causado dolores de cabeza a muchos líderes de seguros. Estas leyes, sin embargo, también presentan una oportunidad para las compañías de seguros al crear espacio para que las aseguradoras se conviertan en expertos residentes en riesgo cibernético.

Debido a que leyes como el GDPR requieren que se recopile información sobre ataques cibernéticos, en realidad pueden ayudar a las compañías de seguros a fijar el precio de la cobertura de protección de datos de manera más efectiva, dice Mark Bannon, quien trabaja en Responsabilidad Cibernética en Zurich Insurance. Esta información también podría ayudar a las aseguradoras a ofrecer un nivel de experiencia en los riesgos cibernéticos que necesitan las empresas.

Actualmente, las empresas buscan un seguro de riesgo cibernético para cumplir con varios objetivos, dice Bannon. Sin embargo, la demanda de cobertura de protección de datos y en la nube puede complicarse tanto por lo que las empresas saben sobre los riesgos de ataques cibernéticos como por lo que aún no entienden.

Las compañías de seguros que aprovechan la información sobre ataques cibernéticos y otros riesgos para comprender mejor el ecosistema de la nube pueden posicionarse como expertos en la materia sobre la nube y la protección de datos. Esto les ayuda a fortalecer su relación con los clientes al servir como fuente de información y como solución al problema del riesgo cibernético.

Imágenes de: sashkin7/©123RF.com, foodandmore/©123RF.com, dotshock/©123RF.com

News