¿Respondió tu póliza cibernética? Laboratorio post mortem de cobertura
Lleva una brecha a través de una póliza cibernética típica, parte de cobertura por parte de cobertura: qué paga, qué se reduce y qué se excluye.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Eliges un escenario de brecha (ransomware, compromiso del correo empresarial con fraude de transferencia, una brecha de un proveedor, un ataque atribuido a un Estado, una demanda colectiva por recopilación indebida o un portátil perdido pero cifrado) y lo recorres por una póliza cibernética típica, parte de cobertura por parte de cobertura. Cada parte se marca como probablemente paga, parcial, depende de la redacción o probablemente excluida, con el motivo, para que veas dónde acabaría de verdad una reclamación real. Está hecho para sacar a la luz las sorpresas que los equipos suelen descubrir solo tras un rechazo: sublímites de transferencia de fondos, exclusiones de guerra, exclusiones por recopilación indebida y huecos en la interrupción de negocio dependiente. La mayoría de los compradores entiende una póliza cibernética como un único límite, cuando en realidad es un paquete de partes de cobertura distintas que responden, o no, según el escenario. Este laboratorio hace ese post mortem antes del incidente, para que encuentres y cierres los huecos mientras aún puedes: comprar el suplemento, negociar la exclusión, subir el sublímite. Es un modelo general y matizado: las pólizas reales varían y cada reclamación depende de su redacción; no es asesoramiento de seguros. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Elige un escenario de brecha.
- Recórrelo por cada parte de cobertura de una póliza cibernética típica.
- Lee para cada parte si probablemente paga, paga en parte, depende de la redacción o probablemente queda excluida, y por qué.
- Contrasta los huecos con tu propia póliza y con tu corredor antes de que haya un incidente.
Preguntas frecuentes
¿Cubre el seguro cibernético el compromiso del correo empresarial o el fraude de transferencias?
A menudo solo en parte, y solo si compraste el suplemento adecuado. Una transferencia fraudulenta provocada por un correo suplantado o comprometido es una pérdida por transferencia de fondos o por fraude de ingeniería social, que la mayoría de las pólizas cibernéticas básicas solo cubren con un suplemento específico, normalmente con un sublímite muy por debajo del límite de la póliza: a veces de 100.000 a 250.000 dólares en una póliza de varios millones. Si no se expusieron datos, las partes de responsabilidad por privacidad y de respuesta a la brecha pueden no activarse en absoluto. Como el BEC es una de las pérdidas cibernéticas más comunes y costosas, comprobar (y dimensionar) este suplemento es de lo más valioso que puedes confirmar en tu póliza.
¿Pagará el seguro cibernético una reclamación por ransomware al completo?
Rara vez el límite total. Los costes de respuesta al incidente suelen responder bien, pero el rescate en sí está bajo un sublímite de ciberextorsión y suele estar sujeto a coaseguro, así que recuperas una fracción de una exigencia grande. La interrupción del negocio solo paga pasado un periodo de espera y hay que demostrarla. La restauración de sistemas está cubierta, pero la «mejora» (las actualizaciones hechas al reconstruir) no. Sumándolo todo, un límite de siete cifras puede producir una recuperación que cubra bastante menos de la mitad de una pérdida grave por ransomware, y por eso importa más modelar la recuperación real que el límite que figura en las condiciones particulares.
¿Puede una aseguradora rechazar una reclamación con una exclusión de guerra o de «actividad cibernética hostil»?
Potencialmente, sí: es la frontera activa de las disputas sobre reclamaciones cibernéticas. Tras grandes ataques sistémicos, las aseguradoras y el mercado de Lloyd’s introdujeron exclusiones de guerra o de actividad cibernética hostil (la familia LMA5564 y similares) que pueden excluir pérdidas atribuidas a un Estado o a sus intermediarios, a veces con cláusulas de «evento generalizado» que limitan las pérdidas sistémicas. Que un ataque concreto quede excluido depende por completo de la redacción específica y de su criterio de atribución. Si tu riesgo incluye atacantes con motivación geopolítica, lee con atención tu exclusión de guerra y negocia su prueba de atribución antes de una reclamación, no durante ella.
¿Sustituye esto a leer mi póliza?
No. Este laboratorio es un modelo educativo de cómo tienden a responder las partes de cobertura de una póliza cibernética típica ante escenarios comunes, matizado a propósito porque las pólizas reales varían muchísimo en su redacción y cada reclamación depende de sus hechos concretos. Úsalo para aprender qué preguntas hacer y qué huecos buscar, y después lee tu póliza real y confírmalo con tu corredor o tu abogado de coberturas. No es asesoramiento de seguros y no refleja el condicionado de ninguna aseguradora concreta.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.