Per què les asseguradores rebutgen indemnitzacions després d'un ciberatac i com evitar-ho

Una assegurança de ciberrisc pot ajudar a cobrir els costos d'un ciberatac, des de la interrupció de l'activitat fins a la recuperació dels sistemes. Tanmateix, contractar una pòlissa no garanteix rebre una indemnització.

Si l'empresa no compleix les condicions del contracte, declara mesures de seguretat que no té implantades o no comunica l'incident segons el que s'ha establert, l'asseguradora pot qüestionar la cobertura.

Per això, és important comprovar que les mesures exigides estan operatives i que l'empresa ho pot demostrar.

Per què una asseguradora pot rebutjar la indemnització per un ciberatac?

Després d'un incident, l'asseguradora pot investigar com s'ha produït, quins danys ha causat i si es compleixen les condicions de la pòlissa. Per fer-ho, pot recórrer a especialistes que analitzin els sistemes i els registres d'activitat.

Els problemes solen aparèixer quan les mesures de seguretat declarades en contractar l'assegurança no coincideixen amb les que realment s'han implantat, o quan no es compleixen les condicions de seguretat i notificació del contracte. La decisió dependrà de les circumstàncies i de les clàusules de cada pòlissa.

5 motius pels quals una assegurança de ciberrisc pot no cobrir un incident

1. No tenir activada l'autenticació multifactor (MFA)

Algunes pòlisses exigeixen MFA per a determinats accessos. Tenir-la activa al correu electrònic no significa que també estigui habilitada en els accessos remots, els comptes d'administració o els serveis al núvol.

Si l'empresa declara que compleix aquest requisit, però manté accessos protegits només amb contrasenya, aquesta discrepància pot afectar la cobertura.

2. No corregir les vulnerabilitats conegudes

Els sistemes sense actualitzar poden facilitar l'accés d'un ciberdelinqüent. Si s'explota una vulnerabilitat coneguda per comprometre la infraestructura, l'asseguradora pot revisar si l'empresa complia les condicions de manteniment i seguretat de la pòlissa.

Mantenir un inventari de sistemes, prioritzar les vulnerabilitats i documentar les correccions ajuda a controlar aquests riscos.

3. Tenir còpies de seguretat que no permeten recuperar l'activitat

Tenir còpies de seguretat no garanteix que l'empresa pugui recuperar l'activitat després d'un atac de ransomware. Si també s'encripten, s'esborren o no funcionen, la interrupció es pot allargar.

Protegeix les còpies contra els accessos no autoritzats i comprova periòdicament que les dades es poden restaurar. Revisa també els requisits específics de la pòlissa.

4. Ciberatacs d'origen estatal

Algunes pòlisses inclouen exclusions per a determinats ciberatacs d'origen estatal o vinculats a conflictes internacionals. L'abast d'aquestes exclusions depèn de les clàusules del contracte i de les circumstàncies de l'incident.

Abans de contractar una pòlissa, revisa aquestes exclusions i les condicions que determinen si un atac queda cobert.

5. Retardar la notificació o pagar un rescat sense seguir el procediment acordat

Les pòlisses poden establir terminis i canals específics per comunicar un incident. Retardar l'avís pot generar problemes de cobertura, segons les condicions del contracte.

Abans de negociar o pagar un rescat, consulta el procediment establert per l'asseguradora i valora'n les implicacions legals.

Què revisa l'asseguradora després d'un ciberatac?

Per avaluar l'incident, els especialistes poden sol·licitar proves que permetin reconstruir què ha passat i comprovar quines mesures de seguretat hi havia implantades.

Entre les principals evidències hi ha:

• Registres d'activitat: accessos i esdeveniments registrats als servidors i als tallafocs.
• Inventari de sistemes: equips afectats i mesures de protecció implantades.
• Historial d'actualitzacions: vulnerabilitats identificades i correccions realitzades.
• Proves de recuperació: resultats de les proves de restauració de les còpies de seguretat.

Conservar aquestes evidències facilita la investigació i permet demostrar quins controls estaven operatius abans de l'incident. La seva absència pot complicar l'avaluació del sinistre.

Com preparar la teva empresa per complir els requisits de l'assegurança de ciberrisc

Per reduir el risc de discrepàncies amb l'asseguradora, les mesures tècniques han de coincidir amb el que s'ha declarat al qüestionari i amb les condicions del contracte.

Revisar el qüestionari abans de contractar o renovar

Contrasta les respostes amb l'equip d'IT i ciberseguretat. No n'hi ha prou amb tenir una eina contractada: cal comprovar que està implantada allà on es necessita i que funciona correctament.

Aplicar MFA i corregir les vulnerabilitats

Revisa els accessos remots, els comptes privilegiats i els serveis al núvol. Mantén un procés de gestió de vulnerabilitats que permeti prioritzar les correccions i documentar les actuacions.

Protegir i provar les còpies de seguretat

Aïlla les còpies de seguretat quan correspongui, limita qui les pot modificar i comprova que els sistemes es poden restaurar. Defineix quins serveis s'han de recuperar primer i quant de temps pot assumir l'empresa que estiguin interromputs.

Monitorar els sistemes i preparar la resposta

Les eines de detecció i resposta, com ara EDR/XDR, ajuden a identificar activitat sospitosa i contenir incidents. S'han d'integrar en un procediment que estableixi qui intervé, com s'escala l'incident i com es conserven les evidències.

Definir un protocol de comunicació amb l'asseguradora

Identifica els telèfons, els canals i els terminis establerts a la pòlissa. Deixa clar qui ha de fer la notificació i quins passos cal seguir abans de contractar serveis d'emergència o prendre decisions sobre un possible rescat.

Com millorar la ciberseguretat de la teva empresa amb ESED

Una assegurança de ciberrisc pot ajudar a cobrir determinats danys, però no substitueix les mesures necessàries per prevenir incidents, reduir-ne l'impacte i recuperar l'activitat.

A ESED ajudem les empreses a millorar els seus controls mitjançant auditories de ciberseguretat, gestió de vulnerabilitats, monitoratge 24/7, detecció i resposta gestionada (MDR/XDR) i protecció de còpies de seguretat. Tot plegat, amb una quota mensual fixa en els nostres serveis gestionats, sense costos imprevistos.