Actualmente los riesgos cibernéticos son una de las principales preocupaciones en las empresas de cualquier tamaño, pues juegan un papel crucial para la economía, y los negocios son cada vez más dependientes de la tecnología. Más en un contexto en el que la pandemia exigió a los comercios adoptar herramientas digitales para lograr ventas y contratación de servicios.
ESET -compañía líder de ciberseguridad- dio a conocer en su Reporte de Seguridad 2020 que en México el 51% de las Pymes no cuentan con una política de seguridad informática y en Latinoamérica, el 61% de las empresas ha sido víctima de ataques cibernéticos como malwares, phishing y ransom, que refieren al robo de identidad y datos.
De acuerdo con Lori Bailey, Directora Global de Riesgos Cibernéticos de la Aseguradora Zurich, las empresas ya no pueden depender simplemente de las coberturas de seguros tradicionales, como responsabilidad civil o de propiedad, los ciberataques están aumentando en términos de frecuencia y tamaño, en todas las regiones y en todo tipo de empresas, hay un aumento significativo en las filtraciones de datos y la magnitud de la interrupción de los negocios, por eso, hoy en día las empresas deben considerar la adquisición de pólizas cibernéticas, para garantizar que la organización esté completamente protegida financieramente, “Es fundamental que las empresas se protejan de las amenazas cibernéticas, y también que adopten una mentalidad de resiliencia para minimizar cualquier impacto” comentó Bailey.
Cualquier negocio que maneje datos personales puede sufrir ataques a sus sistemas digitales o pérdida de información por un descuido interno, que además de ocasionar desfalcos económicos ponen en peligro su reputación como empresa. Zurich aseguradora experta en identificación y gestión de riesgos cuenta con un seguro de protección de datos (Data Protect) que cubre tráfico o mal uso de la información que almacenan las empresas, amenazas de extorción, pérdida de clientes, daños a la reputación, entre otros. Para proteger a las empresas en caso de ataques cibernéticos la aseguradora trabaja con ellas para ayudarlas a volverse lo más resilientes posibles y brinda una serie de recomendaciones para resguardar sus datos y sus redes lo mejor posible.
La aseguradora Zurich sostiene que hay tres elementos principales para una estrategia de seguridad cibernética exitosa.
- En primer lugar, se trata de construir una cultura de conciencia, asegurarse de que la junta directiva participe en el proceso y marque la pauta al más alto nivel. Y asegurarse de que esto se filtre a través de la C-suite, a la alta gerencia, hasta los empleados, ya que todos juegan un papel importante en la seguridad cibernética de ellos y de su empresa.
- En segundo lugar, se busca adoptar una mentalidad de resiliencia. Puede educar a los empleados y tener los mejores firewalls y software de detección de intrusiones. Y en caso de un incidente que afecte la red y provoque una violación de datos o una interrupción, es necesario hacerse las siguientes preguntas: ¿con qué rapidez puede volver a ponerse en funcionamiento? Las organizaciones que han adoptado esa mentalidad de resiliencia son las más exitosas en el manejo de cualquier tipo de incidente cibernético.
- En tercer lugar está la práctica: tener un plan de continuidad del negocio y de recuperación de desastres o de respuesta a incidentes, pero también practicarlo de forma regular, participar en simulacros con ejercicios bajo diferentes escenarios, tal como lo haría la empresa con un simulacro de incendio.
Desarrollar una cultura de resiliencia permite que las empresas estén completamente preparadas en caso de un incidente cibernético y que sigan construyendo mecanismos que protejan su negocio a lo largo del tiempo.
