Resposta a l'incident
Perits informàtics, gestió de crisi i assessorament legal des del primer moment.
Ciberrisc
Quan es produeix l'atac, el primer que falta no són diners: és algú que sàpiga què cal fer.
- Resposta
- 24 h
- Perits i advocats
- Inclosos
- Aturada d'activitat
- Coberta
Un ransomware o una fuga de dades aturen l'activitat i obren un front legal. La pòlissa de ciberrisc no només indemnitza: activa un equip de perits informàtics i advocats en qüestió d'hores. Aquesta resposta és la que marca la diferència entre un mal dia i un tancament.
Fins a quin punt està exposada la seva empresa?
Respongui en trenta segons. No s'envia res: el resultat apareix aquí mateix.
-
Guarda dades personals de clients o empleats?
-
Factura o cobra a través de sistemes en línia?
-
Treballa sovint amb transferències bancàries?
-
Si el correu o l'ERP cauen, s'atura l'activitat?
-
Té empleats que teletreballen?
-
Ha rebut algun intent de phishing l'últim any?
Cronologia d'un incident
Les primeres 72 hores després d'un atac.
El que activa la pòlissa des de la primera trucada.
-
Hora 0
Trucada a la línia d'incidents
Un equip tècnic avalua l'abast i dona instruccions per contenir l'atac.
Cobertures que hi intervenen
-
Primeres hores
Perits informàtics
Aïllament d'equips, anàlisi forense i pla de recuperació de sistemes.
Cobertures que hi intervenen
-
Primer dia
Advocats especialistes
Valoració de si hi ha una bretxa de dades personals i de les obligacions legals que se'n deriven.
Cobertures que hi intervenen
-
Abans de 72 h
Notificació a l'autoritat
El RGPD obliga a notificar les violacions de seguretat a l'autoritat de control en aquest termini quan escaigui.
Cobertures que hi intervenen
-
Després
Recuperació i reclamacions
Es restauren els equips, el programari i les bases de dades, es compensen els ingressos perduts mentre l'activitat està aturada i s'atenen les reclamacions de tercers per l'exposició de les seves dades.
Cobertures que hi intervenen
Què cobreix la pòlissa.
Recuperació de sistemes i dades
Costos de restauració d'equips, programari i bases de dades afectats.
Pèrdua de beneficis
Ingressos que deixa de percebre mentre l'activitat està aturada per l'incident.
Responsabilitat davant de tercers
Reclamacions de clients o proveïdors per l'exposició de les seves dades.
Notificació i comunicació
Despeses d'informar les persones afectades i de gestió de la reputació.
Sancions
Sancions administratives en matèria de protecció de dades quan la llei permet assegurar-les.
En col·laboració amb CovertoAI
La seva empresa treballa amb intel·ligència artificial?
La pòlissa respon del dany econòmic quan ja ha passat. Abans hi ha un pas: vigilar les automatitzacions perquè no el provoquin. Ho fa CovertoAI, consultora de prevenció de riscos d'IA associada a Coyfer, amb quota mensual i sense permanència.
- InventariEines i automatitzacions, amb puntuació de risc.
- RespostaContenció i reparació quan una automatització falla.
- ExpedientCronologia i evidències llestes per presentar el sinistre.
Les còpies de seguretat no són suficients.
Redueixen el dany, però no eviten l'aturada, la investigació forense ni la reclamació d'un client les dades del qual s'han filtrat.
A més, revisem la cobertura de frau per suplantació, que algunes pòlisses inclouen i d'altres exclouen.
Preguntes freqüents.
Ens cal si ja tenim còpies de seguretat?
Les còpies redueixen el dany, no l'eliminen. Continuen quedant l'aturada de l'activitat, la notificació a les persones afectades i la responsabilitat davant de tercers.
Cobreix el frau del CEO o la transferència fraudulenta?
Algunes pòlisses inclouen aquesta cobertura i d'altres l'exclouen. És un dels punts que revisem expressament quan comparem.
Quant triga a activar-se la resposta?
Les companyies amb què treballem tenen línia 24 hores i l'equip tècnic es posa en marxa el mateix dia.
Un atac no avisa. La cobertura sí que es pot preparar.
Un assessor d'empreses el trucarà en horari d'oficina.