«Somos muy pequeños para que nos ataquen.» Es lo que más escuchamos de dueños de negocios en Puerto Rico, y es justo lo que hace a los negocios pequeños un blanco atractivo. La mayoría de los ataques no son personales: son automáticos, buscan cualquier correo, contraseña o computadora vulnerable, y las empresas pequeñas suelen tener menos defensas y menos personal técnico.
Cómo suele ocurrir
- Correo falso que parece real. Un suplidor «cambia» su cuenta bancaria y usted paga la factura a los estafadores.
- Ransomware. Un programa secuestra sus archivos y exige un rescate para devolverlos. El negocio se detiene.
- Robo de información. Se filtran datos de clientes o empleados: nombres, números de seguro social, cuentas, expedientes médicos.
- Cuentas tomadas. Alguien entra a su correo, su banca en línea o sus redes sociales con una contraseña robada.
Además del daño directo, un incidente con datos personales puede obligarle a notificar a las personas afectadas y a las autoridades, según las leyes de Puerto Rico y de los estados donde tenga clientes. Eso cuesta dinero y tiempo, aunque nadie le haya demandado todavía.
Qué cubre una póliza de Cyber Liability
Las pólizas varían, pero en general tienen dos partes:
- Daños propios: investigación forense para saber qué pasó, restauración de datos y sistemas, asesoría legal, notificación a afectados, servicios de monitoreo de crédito, manejo de relaciones públicas, pérdida de ingresos mientras el negocio está detenido y, en algunas pólizas, la respuesta a una extorsión.
- Responsabilidad ante terceros: reclamaciones y demandas de clientes, empleados o socios por la filtración de su información, y ciertas multas o procesos regulatorios cuando la ley permite asegurarlos.
Muchas pólizas incluyen además una línea de respuesta 24/7 con abogados y técnicos especializados. En las primeras horas de un incidente, ese acceso vale tanto como el dinero.
Por qué su póliza de negocio no basta
La póliza de responsabilidad general y la de propiedad comercial fueron diseñadas para daños físicos: incendios, caídas, accidentes. La mayoría excluye o limita mucho las pérdidas de datos y los eventos cibernéticos. Si nunca ha comprado una cubierta cyber, lo más probable es que hoy no tenga ninguna.
¿Cuánto cuesta?
No hay una prima única. Depende principalmente de:
- sus ingresos y su industria (salud, servicios profesionales y comercio con tarjetas suelen ser de más riesgo);
- cuántos registros personales maneja;
- los límites y el deducible que escoja;
- los controles que ya tiene: autenticación de dos pasos, copias de seguridad fuera de la red, actualizaciones al día y adiestramiento a empleados.
Para muchos negocios pequeños, la prima anual resulta modesta comparada con el costo de un solo incidente. La única forma de saberlo con certeza es cotizar con su información real.
Las tres preguntas que debe hacerle a su agente
- ¿Cubre el fraude por ingeniería social y las transferencias engañosas? Es el tipo de pérdida más común en negocios pequeños, y muchas pólizas lo excluyen o le ponen un sublímite bajo.
- ¿Cómo se paga la interrupción del negocio? Pregunte cuántas horas de espera aplican antes de que empiece a pagar y si cubre fallas de un proveedor tecnológico, no solo de sus propios sistemas.
- ¿Qué controles exige la aseguradora y qué pasa si no los cumplo? Muchas solicitudes preguntan por la autenticación de dos pasos y las copias de seguridad. Si la respuesta en la solicitud no es cierta, la reclamación puede estar en riesgo.
Hablemos de su negocio
Le ayudamos a entender su exposición y a comparar opciones de Cyber Liability entre varias aseguradoras. Llámenos al (787) 754-8090 o solicite una orientación en línea.
Este artículo es información general. Las cubiertas, sublímites y exclusiones dependen de los términos de cada póliza.