{"id":2222,"date":"2022-04-26T08:11:19","date_gmt":"2022-04-26T08:11:19","guid":{"rendered":"https:\/\/www.all4sec.es\/blog\/?p=2222"},"modified":"2022-04-26T16:28:02","modified_gmt":"2022-04-26T16:28:02","slug":"ciberseguros-y-ransomware-un-reclamo","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/","title":{"rendered":"Ciberseguros y ransomware, \u00bfun reclamo?"},"content":{"rendered":"\n

Estudios realizados por varias consultoras de ciberseguridad muestran que los ataques de ransomware han crecido m\u00e1s de un 700% en los \u00faltimos a\u00f1os<\/a>. Entre los sectores m\u00e1s afectados se encuentran los relacionados con el consumo, la sanidad, las finanzas o la industria.<\/strong><\/p>\n\n\n\n

Ciberseguros y ransomware<\/strong><\/h3>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

Resulta llamativo comprobar c\u00f3mo en el a\u00f1o 2020 la mayor\u00eda de las v\u00edctimas de un ransomware fueron grandes compa\u00f1\u00edas<\/strong>. Las cantidades reclamadas por los delincuentes con cada nuevo intento de extorsi\u00f3n crecieron en torno a un 47% hasta situarse alrededor de los 300 K\u20ac<\/a>.<\/p>\n\n\n\n

Bajo esta premisa, podr\u00edamos preguntarnos: (1) \u00bfpor qu\u00e9, en su mayor\u00eda, las grandes empresas son objetivos de los ataques de ransomware?,<\/strong> y (2) \u00bfno son estas las que mejor deber\u00edan estar preparadas para responder a la amenaza?<\/strong><\/p>\n\n\n\n

Una parte de la respuesta podr\u00eda estar precisamente en el \u201catractivo\u201d que proporcionan sus ciberseguros<\/strong><\/a>.<\/p>\n\n\n\n

Darwin digital en el sector asegurador<\/strong><\/h3>\n\n\n\n

An\u00e1lisis detallados de los datos recogidos por algunos estudios indican que casi de la mitad de las reclamaciones realizadas a las compa\u00f1\u00edas que aseguran riesgos telem\u00e1ticos vienen provocadas por ataques de ransomware<\/a><\/em><\/strong>. <\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

La industria de los seguros se ha visto obligada a adaptar sus servicios a este entorno \u2014el telem\u00e1tico\u2014 como si siguieran, de alguna forma, la teor\u00eda darwiniana de la evoluci\u00f3n<\/a>.<\/p>\n\n\n\n

Muchas compa\u00f1\u00edas de seguros han iniciado movimientos evolutivos, dirigidos a entrar en el mercado de la protecci\u00f3n de ciber-riesgos a trav\u00e9s de coberturas cada vez m\u00e1s amplias<\/strong>. M\u00e1s a\u00fan, algunas se han aupado en parte de la propuesta de soluci\u00f3n a sus amenazas, participando directamente en el propio proceso de respuesta a los incidentes. Al fin y al cabo, orillar la demanda de estas coberturas y centrar el foco en un entorno t\u00e9cnicamente menos \u201chostil\u201d, dentro de un mercado tan digitalizado, probablemente era el camino perfecto hacia lo que ser\u00eda su \u201cextinci\u00f3n\u201d.<\/p>\n\n\n\n

Podr\u00edamos incluso decirlo de otra forma: la transformaci\u00f3n digital de la sociedad ha alterado la relaci\u00f3n de las aseguradoras con sus clientes y las est\u00e1 forzando a amoldarse a un nuevo y desconocido escenario de riesgos.<\/em><\/p>\n\n\n\n

Coberturas y condiciones frente a ataques de ransomware<\/strong><\/h3>\n\n\n\n

El principal reto que se han encontrado las compa\u00f1\u00edas de seguros a la hora de afrontar los ataques de ransomware<\/em> ha sido c\u00f3mo<\/strong> delimitar el grado de coberturas a ofrecer y las responsabilidades que deben asumir<\/strong><\/a>.<\/p>\n\n\n\n

Las pol\u00edticas de gesti\u00f3n de riesgos, las regulaciones internacionales en cuanto al tratamiento de datos personales o los mecanismos internos de prevenci\u00f3n y mitigaci\u00f3n de incidentes se han convertido en indicadores a menudo dif\u00edciles de valorar por los departamentos de an\u00e1lisis de riesgos. <\/p>\n\n\n\n

A ello se ha unido la ausencia de una normativa internacional unificada que responda a las responsabilidades individuales que asumen los miembros de las compa\u00f1\u00edas \u2014aseguradoras y aseguradas\u2014 cuando deciden apostar por el pago de un chantaje.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

En los ciberseguros las extorsiones a menudo suelen estar cubiertas por cl\u00e1usulas especiales<\/strong>. Sin embargo, su redacci\u00f3n apenas profundiza en las condiciones que deben cumplir. Ser coaccionado, comprobar que se trata de una extorsi\u00f3n real, que no queda otra opci\u00f3n, que la direcci\u00f3n de la compa\u00f1\u00eda acceda al pago, etc. son algunos condicionantes que como v\u00edctimas deben ser evaluados.<\/p>\n\n\n\n

Sin embargo, en muchas ocasiones, los tomadores de este tipo de seguros pasan por alto otras condiciones que afectan a sus coberturas. Por ejemplo, en ciertos casos, los asegurados necesitan autorizaci\u00f3n de la aseguradora para realizar el pago<\/strong> \u2014lo que ciertamente condiciona su libertad de acci\u00f3n\u2014. Adem\u00e1s el clausulado de sus contratos incorpora niveles de<\/strong> franquicias<\/strong> que, llegado el momento, pueden ser superiores a las cantidades solicitadas.<\/p>\n\n\n\n

Sea cual sea el caso, debemos aclarar que nada limita la negociaci\u00f3n con un extorsionador y acordar un pago que \u201cresuelva el problema\u201d. Se trata de un escenario habitual que no est\u00e1 exento de m\u00faltiples controversias y en el que las compa\u00f1\u00edas aseguradoras tambi\u00e9n participan<\/a>.<\/p>\n\n\n\n

En este escenario surgen no pocas cuestiones de legalidad. Por ejemplo, en EEUU est\u00e1n valorando la posibilidad de convertir en delito el<\/strong> acto de pagar<\/strong><\/a>. Por el momento solo es un tema en discusi\u00f3n aunque no resulta menor.<\/p>\n\n\n\n

Ciberdelincuentes a la caza de ciberseguros<\/strong><\/h3>\n\n\n\n

Llegados a este punto, y con independencia del escenario que se plantee, las<\/strong> ofertas de ciberseguros empiezan a tener una cuota de mercado. En los t\u00e9rminos descritos, resultan incluso atractivas<\/strong> para las partes involucradas \u2014 y esto incluye tambi\u00e9n, y muy especialmente, a<\/strong> los ciberdelincuentes<\/strong><\/a>.<\/strong><\/p>\n\n\n\n

No resulta extra\u00f1o encontrarse en el mundo de la Dark Web<\/a> con usuarios que sondean a los participantes de la red para identificar aquellas compa\u00f1\u00edas que tienen contratado este tipo de coberturas<\/strong>, incluso sabiendo que habitualmente se trata de un dato confidencial que las aseguradoras exigen no divulgar a sus clientes.  <\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Los casos de listados de compa\u00f1\u00edas que disponen de ciberseguros no son una excepci\u00f3n. En ocasiones es posible dar incluso con declaraciones de ciberdelincuentes que expresan abiertamente que \u201c<\/em>los clientes que disponen de ciberseguros son v\u00edctimas propicias al pago<\/strong><\/em><\/a>\u201d<\/em>.  Su descaro causa rubor e indignaci\u00f3n.<\/p>\n\n\n\n

Por eso mismo, la pregunta inicial que propon\u00edamos resulta pertinente, aunque probablemente su respuesta no sea sencilla. Aun as\u00ed, la plantearemos de nuevo: \u00bfson los ciberseguros un reclamo en los ataques de ransomware? <\/em>El debate queda abierto.<\/p>\n","protected":false},"excerpt":{"rendered":"

El an\u00e1lisis de los datos recogidos en varios estudios indican que casi la mitad de las reclamaciones realizadas a las compa\u00f1\u00edas que aseguran riesgos telem\u00e1ticos vienen provocadas por ataques de ransomware. Partiendo de esta premisa, nos hacemos la siguiente pregunta: \u00bfson los ciberseguros un reclamo para los ciberdelincuentes?<\/p>\n","protected":false},"author":3,"featured_media":2227,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,28],"tags":[],"yoast_head":"\nCiberseguros y ransomware, \u00bfun reclamo? - all4sec.es<\/title>\n<meta name=\"description\" content=\"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ciberseguros y ransomware, \u00bfun reclamo? - all4sec.es\" \/>\n<meta property=\"og:description\" content=\"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/\" \/>\n<meta property=\"og:site_name\" content=\"all4sec.es\" \/>\n<meta property=\"article:published_time\" content=\"2022-04-26T08:11:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-04-26T16:28:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Juanjo Galan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juanjo Galan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/\",\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/\",\"name\":\"Ciberseguros y ransomware, \u00bfun reclamo? - all4sec.es\",\"isPartOf\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg\",\"datePublished\":\"2022-04-26T08:11:19+00:00\",\"dateModified\":\"2022-04-26T16:28:02+00:00\",\"author\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\"},\"description\":\"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.\",\"breadcrumb\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage\",\"url\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg\",\"contentUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg\",\"width\":1280,\"height\":853},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/all4sec.es\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ciberseguros y ransomware, \u00bfun reclamo?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/all4sec.es\/blog\/#website\",\"url\":\"https:\/\/all4sec.es\/blog\/\",\"name\":\"all4sec.es\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/all4sec.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\",\"name\":\"Juanjo Galan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"caption\":\"Juanjo Galan\"},\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ciberseguros y ransomware, \u00bfun reclamo? - all4sec.es","description":"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/","og_locale":"es_ES","og_type":"article","og_title":"Ciberseguros y ransomware, \u00bfun reclamo? - all4sec.es","og_description":"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.","og_url":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/","og_site_name":"all4sec.es","article_published_time":"2022-04-26T08:11:19+00:00","article_modified_time":"2022-04-26T16:28:02+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg","type":"image\/jpeg"}],"author":"Juanjo Galan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Juanjo Galan","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/","url":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/","name":"Ciberseguros y ransomware, \u00bfun reclamo? - all4sec.es","isPartOf":{"@id":"https:\/\/all4sec.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage"},"image":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage"},"thumbnailUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg","datePublished":"2022-04-26T08:11:19+00:00","dateModified":"2022-04-26T16:28:02+00:00","author":{"@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9"},"description":"Ciberseguros y ransomware, \u00bfun reclamo? Impacto de la contrataci\u00f3n de un ciberseguro como elemento de inter\u00e9s para ciberdelincuentes.","breadcrumb":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#primaryimage","url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg","contentUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2022\/04\/SR-2-bell-gb1b743ead_1280.jpg","width":1280,"height":853},{"@type":"BreadcrumbList","@id":"https:\/\/all4sec.es\/blog\/index.php\/2022\/04\/26\/ciberseguros-y-ransomware-un-reclamo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/all4sec.es\/blog\/"},{"@type":"ListItem","position":2,"name":"Ciberseguros y ransomware, \u00bfun reclamo?"}]},{"@type":"WebSite","@id":"https:\/\/all4sec.es\/blog\/#website","url":"https:\/\/all4sec.es\/blog\/","name":"all4sec.es","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/all4sec.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9","name":"Juanjo Galan","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","caption":"Juanjo Galan"},"url":"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/"}]}},"_links":{"self":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2222"}],"collection":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=2222"}],"version-history":[{"count":19,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2222\/revisions"}],"predecessor-version":[{"id":2247,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2222\/revisions\/2247"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media\/2227"}],"wp:attachment":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=2222"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=2222"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=2222"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}