El aumento de los costos de las filtraciones de datos, el ransomware y otros ataques cibern\u00e9ticos conduce a un aumento de las primas de seguros cibern\u00e9ticos y a una cobertura de seguros cibern\u00e9ticos m\u00e1s limitada. Esta situaci\u00f3n de seguro cibern\u00e9tico aumenta los riesgos para las organizaciones que luchan por encontrar cobertura o enfrentan aumentos pronunciados.<\/p>\n
Alguno Akin Gump Strauss Hauer & Feld LLP<\/a> Los clientes de bufetes de abogados, por ejemplo, informaron que las tarifas de los seguros se triplicaron, y las aseguradoras est\u00e1n haciendo “un gran retroceso” en los l\u00edmites de cobertura en los \u00faltimos dos a\u00f1os. La codirectora de su pr\u00e1ctica de seguridad cibern\u00e9tica, Michelle Reed, agrega: “El monto reducido de la cobertura ya no puede proteger a los asegurados de las p\u00e9rdidas cibern\u00e9ticas. Una p\u00f3liza de $10 millones puede terminar con un l\u00edmite de $150 000 para los fraudes cibern\u00e9ticos”.<\/p>\n La situaci\u00f3n de los seguros cibern\u00e9ticos es tan preocupante que el Departamento del Tesoro de EE. UU. emiti\u00f3 recientemente un solicitud de opini\u00f3n p\u00fablica<\/a> sobre un posible programa federal de respuesta de seguros cibern\u00e9ticos. Esta solicitud se suma a la evaluaci\u00f3n dirigida conjuntamente por la Oficina Federal de Seguros (FIO) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional para determinar “la medida en que los riesgos para la infraestructura cr\u00edtica de los incidentes cibern\u00e9ticos catastr\u00f3ficos y los riesgos financieros potenciales las exposiciones justifican una respuesta del seguro federal”.<\/p>\n Este es un resultado directo de la evoluci\u00f3n de la naturaleza de los ataques cibern\u00e9ticos que refleja la evoluci\u00f3n de los entornos digitales y el efecto de facilitaci\u00f3n de delitos con criptomonedas. Del lado de los ciberdelincuentes, los kits de malware de bricolaje y las plataformas de Malware-as-a-Service han eliminado la barrera de entrada del ciberdelito y han hecho que el lanzamiento de ataques complejos sea asequible para los aspirantes a delincuentes que carecen de conocimientos tecnol\u00f3gicos.<\/p>\n Cobertura de seguro cibern\u00e9tico utilizada para cubrir solo la interrupci\u00f3n del negocio, la recuperaci\u00f3n de datos y los da\u00f1os a la infraestructura. En la actualidad, tambi\u00e9n se espera que cubran los costos de extorsi\u00f3n cibern\u00e9tica, los riesgos de reputaci\u00f3n, las multas por incumplimiento y los riesgos de responsabilidad de terceros, un campo en crecimiento a medida que la interconectividad entre organizaciones contin\u00faa expandi\u00e9ndose. <\/p>\n Las herramientas cl\u00e1sicas de evaluaci\u00f3n de primas de un suscriptor de seguros cibern\u00e9ticos son la adherencia a la evaluaci\u00f3n de las mejores pr\u00e1cticas y las pruebas de penetraci\u00f3n. Sin embargo, los l\u00edmites inherentes a estos enfoques son problem\u00e1ticos en m\u00faltiples niveles.<\/p>\n Las t\u00e9cnicas continuas de validaci\u00f3n de la seguridad, como la simulaci\u00f3n de infracciones y ataques, la gesti\u00f3n de la superficie de ataque y la evaluaci\u00f3n de la exposici\u00f3n a amenazas, que optimizan los programas de seguridad, minimizan la exposici\u00f3n y brindan KPI cuantificados que se pueden monitorear a lo largo del tiempo, cambian las reglas del juego. Pasar de una perspectiva defensiva y reactiva de evaluar la exposici\u00f3n a amenazas de la parte asegurada implica pasar a evaluar los da\u00f1os reales que causar\u00edan los ataques en toda la matriz de TTP de MITRE ATT&CK.<\/p>\n\n