Val la pena contractar una ciberassegurança i què demanen les asseguradores?
Una ciberassegurança pot cobrir els costos de resposta a un incident, la recuperació de sistemes, la pèrdua de beneficis per aturada i reclamacions de tercers. Té sentit com a complement, no com a substitut de les mesures de seguretat: les asseguradores solen demanar un qüestionari previ i poden limitar o denegar la cobertura si mesures declarades, com la verificació en dos passos o les còpies, no s'estaven aplicant quan es produeix l'incident.
Per a qui és rellevant
Rellevant per a empreses que es plantegen contractar una pòlissa, que la renoven o que han rebut un qüestionari de l'asseguradora.
Què pot cobrir
- Equip de resposta a incidents i anàlisi forense.
- Restauració de sistemes i dades.
- Pèrdua de beneficis durant l'aturada.
- Responsabilitat davant de tercers i costos de notificació a afectats.
- Assessorament legal i de comunicació.
Cada pòlissa és diferent: cal llegir exclusions, franquícies i límits per sinistre.
Mesures que solen preguntar
| Mesura | Per què la demanen |
|---|---|
| Verificació en dos passos al correu i a l'accés remot | És la porta d'entrada més habitual. |
| Còpies aïllades i provades | Determinen el cost de recuperació. |
| Protecció d'endpoint gestionada | Detecta i atura amenaces als equips. |
| Actualitzacions al dia | Redueix vulnerabilitats conegudes. |
| Formació de l'equip | Redueix el risc de phishing. |
| Pla de resposta a incidents | Escurça el temps d'aturada. |
Abans de signar
- Respondre el qüestionari amb el responsable tècnic, no de memòria.
- Guardar evidències de cada mesura declarada.
- Saber a qui s'ha de trucar en cas d'incident i en quin termini.
Criteri Esolvo
Recomanem tractar el qüestionari de l'asseguradora com una autoavaluació: si alguna resposta no és un sí clar, convé corregir-ho abans de signar.