Respuesta al incidente
Peritos informáticos, gestión de crisis y asesoramiento legal desde el primer momento.
Ciberriesgo
Cuando el ataque ocurre, lo primero que falta no es dinero: es alguien que sepa qué hacer.
- Respuesta
- 24 h
- Peritos y abogados
- Incluidos
- Parada de actividad
- Cubierta
Un ransomware o una fuga de datos paran la actividad y abren un frente legal. La póliza de ciberriesgo no solo indemniza: activa un equipo de peritos informáticos y abogados en cuestión de horas. Esa respuesta es la que marca la diferencia entre un mal día y un cierre.
¿Hasta qué punto está expuesta su empresa?
Responda en treinta segundos. Nada se envía: el resultado aparece aquí mismo.
-
¿Guarda datos personales de clientes o empleados?
-
¿Factura o cobra a través de sistemas online?
-
¿Trabaja con transferencias bancarias frecuentes?
-
Si el correo o el ERP caen, ¿se para la actividad?
-
¿Tiene empleados que teletrabajan?
-
¿Ha recibido algún intento de phishing en el último año?
Cronología de un incidente
Las primeras 72 horas tras un ataque.
Lo que activa la póliza desde la primera llamada.
-
Hora 0
Llamada a la línea de incidentes
Un equipo técnico evalúa el alcance y da instrucciones para contener el ataque.
Coberturas que intervienen
-
Primeras horas
Peritos informáticos
Aislamiento de equipos, análisis forense y plan de recuperación de sistemas.
Coberturas que intervienen
-
Primer día
Abogados especialistas
Valoración de si hay brecha de datos personales y de las obligaciones legales derivadas.
Coberturas que intervienen
-
Antes de 72 h
Notificación a la autoridad
El RGPD obliga a notificar las brechas a la autoridad de control en ese plazo cuando proceda.
Coberturas que intervienen
-
Después
Recuperación y reclamaciones
Se restauran los equipos, el software y las bases de datos, se compensan los ingresos perdidos mientras la actividad está parada y se atienden las reclamaciones de terceros por la exposición de sus datos.
Coberturas que intervienen
Qué cubre la póliza.
Recuperación de sistemas y datos
Costes de restauración de equipos, software y bases de datos afectados.
Pérdida de beneficios
Ingresos que deja de percibir mientras la actividad está parada por el incidente.
Responsabilidad frente a terceros
Reclamaciones de clientes o proveedores por la exposición de sus datos.
Notificación y comunicación
Gastos de informar a los afectados y de gestión reputacional.
Sanciones
Sanciones administrativas en materia de protección de datos cuando la ley permite asegurarlas.
En colaboración con CovertoAI
¿Su empresa trabaja con inteligencia artificial?
La póliza responde del daño económico cuando ya ha ocurrido. Antes hay un paso: vigilar las automatizaciones para que no lo provoquen. Lo hace CovertoAI, consultora de prevención de riesgos de IA asociada a Coyfer, con cuota mensual y sin permanencia.
- InventarioHerramientas y automatizaciones, con puntuación de riesgo.
- RespuestaContención y reparación cuando una automatización falla.
- ExpedienteCronología y evidencias listas para presentar el siniestro.
Las copias de seguridad no bastan.
Reducen el daño, pero no eliminan la parada, la investigación forense ni la reclamación de un cliente cuyos datos se han filtrado.
Revisamos además la cobertura de fraude por suplantación, que unas pólizas incluyen y otras excluyen.
Preguntas frecuentes.
¿Nos hace falta si ya tenemos copias de seguridad?
Las copias reducen el daño, no lo eliminan. Siguen quedando la parada de actividad, la notificación a afectados y la responsabilidad frente a terceros.
¿Cubre el fraude del CEO o la transferencia engañosa?
Algunas pólizas incluyen esa cobertura y otras la excluyen. Es uno de los puntos que revisamos expresamente al comparar.
¿Cuánto tarda en activarse la respuesta?
Las compañías con las que trabajamos tienen línea 24 horas y el equipo técnico se pone en marcha el mismo día.
Un ataque no avisa. La cobertura sí se puede preparar.
Un asesor de empresas le llamará en horario de oficina.