Seguro Cyber
Proporcionar a las organizaciones protección financiera y el apoyo crítico de primera respuesta necesario para investigar, controlar, mitigar y eliminar las amenazas a la ciberseguridad.
¿Por qué elegir Howden para el seguro cibernético?
En Howden nuestro objetivo es apoyarte en tu viaje cibernético, asegurándonos de que tengas los conocimientos y las herramientas para lograr la resiliencia empresarial, aprovechando nuestras sólidas asociaciones con aseguradoras para negociar las ofertas más adecuadas en tu nombre.
Nos aseguramos que conozcas cómo tu póliza de seguro puede responder a un incidente cibernético, y tenemos un equipo de gestión de reclamaciones fuerte y experimentado para apoyarte durante el proceso de reclamaciones, en caso de que ocurra un incidente.
Introducción al seguro Cyber
¿Qué es el seguro Cyber?
El seguro Cyber, también conocido como seguro de riesgos cibernéticos, es la protección de tu empresa frente a ataques ilegales para acceder a los datos de tu organización o para interrumpir tus operaciones con fines delictivos, de espionaje, políticos o simplemente por despiste.
Por muy robustos que sean tus protocolos de seguridad informática, no pueden evitar el error humano, y todo lo que hace falta es que una persona cometa un error.
Dado que las empresas dependen cada vez más de la tecnología para impulsar sus objetivos principales, el riesgo de perder dinero y datos, o de que la tecnología se bloquee o falle debido a una interferencia accidental o malintencionada nunca ha sido mayor. Así que, para mantenerse al día en la era digital, los seguros han evolucionado para seguir siendo relevantes en lo que se ha convertido rápidamente en la principal preocupación de la mayoría de las empresas a nivel mundial: su riesgo cibernético.
Los líderes empresariales que no cuentan con una estrategia bien pensada en torno a la ciberseguridad se están jugando de hecho todos sus fondos para desarrollar su negocio. O, en función de sus reservas de efectivo, su propia supervivencia.
¿Qué cubre el seguro Cyber?
Los incidentes cibernéticos pueden afectar a organizaciones de todos los tamaños y sectores, causando daños a la reputación, interrupciones operativas, pérdidas financieras y acciones legales. Una sólida póliza de seguro Cyber está diseñada para minimizar y mitigar estos riesgos, normalmente cubriendo:
- Asistencia en respuesta a incidentes, que incluye servicios forenses informáticos, jurídicos y de relaciones públicas
- Cobertura de interrupción del negocio, que proporciona protección para los ingresos
- Pérdida de activos digitales y de datos, incluido el gasto de reparación, restauración o sustitución
- Responsabilidad por seguridad de la información y privacidad
- Ciberterrorismo y extorsión
- Cobertura de ciberdelincuencia para ayudarte a recuperar los fondos perdidos por ataques con motivación financiera, como el fraude en la transferencia de fondos
- Responsabilidad multimedia (difamación/infracción de la propiedad intelectual)
- Defence costs, civil fines and penalties, where insurable by law
- Gastos de defensa, multas y sanciones civiles, cuando sean asegurables por ley
Formas habituales de ciberataques
Desde el ransomware selectivo y el pirateo informático hasta el phishing, el malware, el correo electrónico comprometido, el fraude, las violaciones de datos, la ingeniería social y los errores de los empleados, el panorama de las amenazas sigue creciendo en tamaño y complejidad. Cada día se lanzan millones de ataques contra las empresas, algunos de los cuales consiguen traspasar sus defensas y causar estragos.
Una forma de ataque cada vez más popular utiliza correos electrónicos que parecen proceder de un compañero de equipo conocido, para engañar a la gente e inducirla a instalar software malicioso: es un error fácil que puede llevar a que tu empresa quede bloqueada, pierda dinero y tenga que pagar un rescate.
Un número cada vez mayor de ataques provienen de empleados (a menudo descontentos) con información privilegiada.

¿Quién necesita un seguro Cyber?
La enorme variedad de aplicaciones y sistemas conectados que las empresas utilizan a diario suponen un riesgo, sobre todo cuando unos "hablan" con otros.
Siempre que haya personas implicadas en la creación, configuración o funcionamiento de estos sistemas interconectados, pueden crear puntos de entrada involuntarios para los ciberdelincuentes.
Pero la ciberdelincuencia tiene mucho más que ver con las personas que con la tecnología, por eso los seguros son tan importantes para todas las empresas, grandes y pequeñas.
Razones clave por las que la cobertura del riesgo cibernético es esencial para las empresas grandes y pequeñas
- Todo el mundo comete errores, incluso las personas inteligentes pueden hacer cosas irracionales cuando se trata de proteger los datos de una organización.
- Los ciberdelincuentes siempre encuentran nuevas formas de engañar al personal para que colabore con ellos sin darse cuenta.
- Empleados deshonestos: una gran proporción de los hackeos y las infracciones son cometidos por miembros actuales de la plantilla con una queja.
- Muchas empresas de las cadenas de suministro exigen la contratación de un seguro Cyber como parte de la lista de verificación del cumplimiento de las empresas proveedoras.
- El mayor cortafuegos del mundo no protegerá tu sistema de los intrusos.
Beneficios adicionales del servicio Howden:
✓ Ayuda en el trato con las aseguradoras
Tratar con una aseguradora puede resultar un poco conflictivo; es mucho mejor comunicarse a través de un corredor amable y profesional que les aporta millones de dólares de negocio cada año. El respeto mutuo entre las aseguradoras y una correduría global significa que podemos avanzar rápidamente hacia una resolución justa, actuando siempre en tu interés.
✓ Formación en gestión de riesgos
Como asesor de confianza, también entendemos que una buena gestión de riesgos va más allá de asegurar con una póliza de Cyber.
Para ayudarte a planificar y reducir el riesgo, desarrollamos procedimientos de gestión de riesgos, ofrecemos seminarios, herramientas y formación, para sacar el máximo partido a tu póliza antes de que se produzca un incidente.
✓ Revisión de la redacción de la póliza
Diferencias sutiles en la redacción pueden crear lagunas que ni siquiera sabías que existían. Detectar las lagunas a tiempo pueden ahorrarte muchos quebraderos de cabeza más adelante. Siempre estamos probando la redacción de las pólizas con situaciones reales para asegurarnos de que están totalmente actualizadas y responden a los últimos desafíos.
Si no has presupuestado un seguro Cyber este año, recuerda que los ciberdelincuentes no esperan.
La resolución de problemas cibernéticos es una especialidad de Howden.
Quizá no sea para ti, pero tener a mano a diversos expertos puede ahorrarte tiempo cuando corres para contener tus pérdidas antes de que se te vayan completamente de las manos.
Recursos útiles
El Centro Nacional de Ciberseguridad (NCSC) ha colaborado con los principales socios del sector para publicar una serie de herramientas gratuitas de formación en línea para empresas:
- Disponer de planes en caso de que las cosas vayan mal: prueba y practica la respuesta a incidentes cibernéticos de tu empresa utilizando la herramienta "Exercise in a box".
- Reducir los incidentes cibernéticos causados por el comportamiento de los empleados: educa a tus empleados con la herramienta de formación "Consejos para el personal".
- Gestionar el riesgo de ciberseguridad de terceros: establece medidas de seguridad para proveedores y socios, y forma a tus empleados en funciones de aprovisionamiento sobre la mejor manera de proteger la información sensible desde el punto de vista comercial utilizando este curso en línea.
También hemos creado esta sencilla guía para ayudar a desmitificar algunos de los elementos clave del riesgo cibernético y los pasos que puedes dar para proteger tu empresa.
Preguntas frecuentes
Premiums depend upon several factors including the business annual revenue, industry sector, and the type of data held.
At Howden we aim to support you in your cyber journey by understanding the risks that are unique to your business and negotiating the most appropriate coverage and premium on your behalf. We take an integrated, holistic approach when defining our client’s business risks and ensure that we work with reputable insurers with proven global incident response services. Our strong, experienced claims handling team are also on hand to support you during the claims process, should an incident occur.
‘Silent cyber’ is the term used for potential cyber exposures in traditional property or liability policies, where cyber coverage is neither explicitly excluded nor clearly included.
You can have the best defences in the world, but IT security can’t always protect you from all threats including the human factor or exposure via third party vendors or suppliers. They say you are only as strong as your weakest link. Whilst your IT director will be critical in the incident response, they will unlikely have the experience or specialist knowledge that might be required during a cyber attack, such as knowledge of hackers, variants of malware, how to negotiate ransoms or the dark web.
The question of whether GDPR fines can be covered by insurance remains a grey area and continues to be debated in the legal and insurance sector. Currently there is no legal precedence following the revision in GDPR legislation in 2018.
However, if you have suffered damages or distress as a result of an infringement of data protection, the implementation of GDPR now
gives a right to claim compensation from an organisation. As a result, some have said that data protection related group litigation could become the next PPI.