Seguros de ciberriesgo: qué cubren, qué no cubren y si tu empresa los necesita

El seguro de ciberriesgo ha pasado de ser un producto de nicho a una necesidad para empresas de cualquier tamaño. Con el coste medio de un incidente de ransomware superando los 200.000€ para una pyme, el seguro puede ser la diferencia entre sobrevivir o cerrar.

¿Qué cubre habitualmente?

• Pérdidas propias: costes de recuperación de sistemas, pérdida de ingresos por interrupción del negocio, gastos de notificación de brechas.
• Responsabilidad frente a terceros: si la brecha afecta a datos de tus clientes, cubre reclamaciones y sanciones regulatorias.
• Gestión de crisis: servicios de respuesta a incidentes, comunicación de crisis, asesoría legal.
• Extorsión: algunos seguros cubren el pago de rescates de ransomware (aunque se desaconseja pagar).

¿Qué NO cubre habitualmente?

• Infraestructura antigua o sin soporte (sistemas Windows XP, etc.).
• Incidentes causados por empleados de forma intencionada.
• Pérdidas si no tenías medidas de seguridad básicas implementadas.
• Guerras cibernéticas o ataques de estado-nación (cláusula war exclusion).

Requisitos comunes de las aseguradoras

Para contratar una póliza hoy, las aseguradoras exigen cada vez más: MFA activo, backups verificados, EDR en todos los endpoints, parcheado regular. Sin estas medidas, o no te aseguran o la prima es prohibitiva.

La conclusión es clara: invertir en seguridad baja la prima del seguro y mejora tu posición negociadora.