EmpresesPòlisses tramitades320 Sinistres Tramitats48 Nº Clients245
Assegurança de ciberrisc
La creixent transformació tecnològica en la qual estem immersos està contribuint a accelerar els ciberriscos, creant noves vies d'atac i expandint enormement la superfície que les organitzacions han de vigilar i defensar.
En curt
Què és l'assegurança de ciberrisc
L'assegurança de ciberrisc cobreix les conseqüències econòmiques d'un incident informàtic: la resposta tècnica d'emergència, la recuperació de dades i sistemes, la pèrdua de beneficis per l'aturada, les sancions i notificacions derivades d'una bretxa de dades i les reclamacions de tercers afectats. El seu element més valuós no és la indemnització, sinó l'equip de resposta que s'activa en les primeres hores, quan la majoria d'empreses no sap a qui trucar.
Avantatges
Avantatges de l'assegurança de ciberrisc
El que més es valora d'una ciberassegurança no arriba en forma d'indemnització, sinó de telèfon que algú despenja.
Un equip que no pots tenir en plantilla
Forense, negociador d'extorsió i advocat especialista en bretxes, disponibles en hores. Cap empresa mitjana sosté aquests tres perfils en nòmina.
Contractar t'obliga a posar-te al dia
El qüestionari exigeix doble factor, còpies immutables i endpoint gestionat. Preparar-lo eleva el teu nivell de seguretat real, cobris o no cobris un sinistre.
Requisit dels teus propis clients
Cada cop més contractes i licitacions exigeixen acreditar ciberassegurança al proveïdor. Sense ell quedes fora de concursos que avui sí podries guanyar.
La facturació continua durant l'aturada
La cobertura d'interrupció sosté el compte de resultats durant les setmanes de recuperació, que és on es decideix l'impacte real de l'atac.
Perfil
Per a qui treballem
Empreses amb producció dependent de sistemes
Indústria i logística on una aturada informàtica deté l'activitat física de manera immediata.
Organitzacions que tracten dades personals
Sanitat, educació, retail i serveis professionals, exposats a sanció i a reclamació d'afectats.
Empreses amb proveïdors crítics al núvol
Perfils la continuïtat dels quals depèn de tercers i que necessiten cobertura d'interrupció per fallada de proveïdor.
Companyies subjectes a NIS2
Entitats essencials i importants amb obligacions reforçades de gestió de riscos i notificació.
Abast
Principals cobertures de l'assegurança de ciberrisc
- Equip de resposta a incidents 24/7: forense, contenció i recuperació
- Restauració de dades, sistemes i reconstrucció de configuracions
- Interrupció de negoci i despeses addicionals per mantenir l'activitat
- Gestió de bretxa de dades: notificació a afectats, assessoria legal i defensa davant l'AEPD
- Responsabilitat civil davant de tercers per dades i per fallada de seguretat
- Ciberextorsió, amb negociació especialitzada, i frau per enginyeria social amb sublimite negociat
Mètode JORI
Com treballem
Anàlisi del risc
Estudiem l'activitat, el patrimoni i els escenaris plausibles. Sense aquest diagnòstic, comparar pòlisses és comparar preus de coses diferents.
Disseny del programa
Definim cobertures, límits, franquícies i exclusions acceptables. Decidim què es transfereix a l'assegurador i què es reté de forma conscient.
Negociació amb el mercat
Presentem el risc a les asseguradores amb les quals treballem i negociem condicions. Som independents: no pertanyem a cap companyia.
Acompanyament i sinistres
Revisem el programa cada renovació i, quan ocorre el sinistre, actuem com la teva part tècnica davant l'assegurador fins al cobrament.
Dubtes freqüents
El que més ens pregunten sobre l'assegurança de ciberrisc
¿Paga la polissa el rescat d'un ransomware?
Pot cobrir-ho, amb negociador especialitzat i sempre dins del marc legal i de sancions internacionals aplicable. Però la decisió de pagar és l'última opció i poques vegades la millor: el focus del treball està en recuperar des de còpies netes i contenir la propagació.
¿M'exigiran mesures de seguretat per poder contractar?
Sí. El mercat exigeix avui, com a mínim, doble factor d'autenticació en accessos remots, còpies de seguretat aïllades i immutables, i protecció d'endpoint gestionada. Nosaltres preparem aquest qüestionari amb l'empresa abans d'anar al mercat, perquè d'ell depèn tant la prima com la pròpia assegurabilitat.
¿Cobreix les sancions del RGPD?
Cobreix la defensa jurídica i els costos de gestió de la bretxa sempre. La sanció en si es cobreix només en la mesura que sigui legalment assegurable en la jurisdicció aplicable, cosa que exigeix revisar la redacció concreta de cada polissa.
¿Què passa si l'incident el pateix el meu proveïdor cloud?
Es cobreix mitjançant la garantia d'interrupció per fallada de proveïdor tecnològic, que cal contractar expressament. Sense ella, la caiguda d'un proveïdor crític deixa l'empresa aturada i sense cobertura de lucre cessant.
¿Serveix l'assegurança si ja tinc un bon equip de TI?
Són coses diferents i complementàries. Un bon equip intern redueix la probabilitat; la polissa aporta capacitat financera i, sobretot, especialistes en resposta a incidents, negociació i gestió legal de bretxes, perfils que cap empresa mitjana té en plantilla.
¿Quant triga a activar-se la resposta?
La línia d'incidents opera 24/7 i el forense es mobilitza en qüestió d'hores. Per això insistim que el telèfon de resposta estigui imprès i accessible fora dels sistemes corporatius: en un xifrat massiu, el directori de contactes també deixa d'estar disponible.
Ciberrisc
Parlem de com protegir la vostra empresa
Coneixement
Veure el tema ciberrisc i dades El que hem escrit sobre això
Anàlisi
Anatomia d'un sinistre de ransomware: les setanta-dues hores que fixen el cost
El rescat gairebé mai és la partida més cara. El car és l'aturada, la reconstrucció de l'entorn i les notificacions que cal fer contrarellotge.
8 min de lecturaActualitat normativa
NIS2: a quines empreses afecta i què canvia en la seva pòlissa de ciberrisc
La directiva amplia enormement el nombre d'entitats obligades i introdueix responsabilitat personal de la direcció. Què implica per a l'assegurança.
6 min de lecturaActualitat normativa
DORA: què exigeix a les entitats financeres i als seus proveïdors tecnològics
El reglament europeu de resiliència operativa digital arriba també a qui presta serveis TIC al sector financer. Molts proveïdors encara no ho saben.
6 min de lectura
