El seguro cibernético es el sector de más rápido crecimiento en los mercados aseguradores del mundo.
El seguro cibernético está experimentando un aumento de las reclamaciones, lo que provoca pérdidas significativas para las aseguradoras cibernéticas y un incremento de las primas.
Para mitigar el riesgo, las organizaciones deben identificar vulnerabilidades de seguridad comunes, clasificar a los proveedores y socios según el riesgo y colaborar con estos socios para subsanar las vulnerabilidades conocidas.
El seguro cibernético es el sector de más rápido crecimiento en los mercados aseguradores del mundo, pero un reciente aumento de losataques de ransomware y de compromisos de correo electrónico empresarial ha provocado un fuerte repunte de las reclamaciones, lo que genera pérdidas significativas para las aseguradoras cibernéticas y un aumento de las primas. La industria aseguradora del Reino Unido se enfrenta a un escrutinio cada vez mayor por parte de los reguladores, por lo que es sumamente importante que estas aseguradoras comprendan cómo gestionar el riesgo cibernético dentro de sus propias cadenas de suministro.
Este sector desempeña una función fundamental en la gestión de riesgos y en la protección de personas y empresas frente a posibles pérdidas. Sin embargo, con una mayor dependencia de las tecnologías digitales y de sistemas interconectados, la cadena de suministro del sector asegurador es cada vez más vulnerable a los riesgos cibernéticos. Desde las aseguradoras y los intermediarios hasta los proveedores de servicios externos, cada entidad de la cadena de suministro puede ser un posible objetivo de ciberataques.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La necesidad de que las aseguradoras del Reino Unido mejoren la ciberseguridad de la cadena de suministro
Para aportar más información sobre el mercado británico de seguros cibernéticos, nuestro servicio de calificaciones cibernéticas SecurityScorecard compartió datos clave sobre las 50 principales aseguradoras por prima bruta suscrita. Esta investigación, basada en datos de la plataforma SecurityScorecard, reveló que el 50 % de las 50 principales aseguradoras del Reino Unido por prima bruta suscrita están expuestas a entidades externas que han sufrido una violación de dominio desde el 26 de enero de 2023.
Los datos también revelaron que el 26 % de las 50 principales aseguradoras del Reino Unido tienen calificaciones cibernéticas tan deficientes que les resultaría difícil contratar un seguro cibernético para sí mismas.
De las 50 principales aseguradoras del Reino Unido: el 40 % tiene una calificación A; el 34 %, una calificación B; el 24 %, una calificación C; el 2 %, una calificación D; el 26 % tiene una calificación de riesgo C o inferior; el 74 % tiene una calificación de riesgo B o superior; y el 28 % presenta una infección activa en su presencia pública en internet.
Está claro que las aseguradoras deben hacer más para proteger su presencia en internet y a los proveedores externos con los que trabajan, antes de que las nuevas normativas las alcancen.
Próxima normativa sobre riesgos de terceros y cadenas de suministro
Con la reciente publicación por parte de la Casa Blanca de su Estrategia Nacional de Ciberseguridad, varias agencias sectoriales de gestión de riesgos (SRMA) han establecido nuevos requisitos para medir, informar y gestionar el riesgo de terceros. En Europa, DORA obligará a los bancos, las entidades financieras y determinados proveedores externos de TI dentro de la UE a adoptar medidas sólidas de ciberseguridad. Y, en Francia, una nueva ley de puntuación cibernética exigirá a las empresas de plataformas expuestas a internet que publiquen "informes de calificación" sobre ciberresiliencia basados en auditorías externas de sistemas y procesos. No se puede gestionar lo que no se mide.
La tendencia hacia las métricas, las normativas y la protección de la cadena de suministro apunta a un futuro con mayor ciberresiliencia. Un futuro en el que todas las partes interesadas se beneficiarán al mejorar su propio estado de ciberseguridad en beneficio del bien común. Con una visión más transparente y medible del riesgo cibernético, el sector asegurador en su conjunto puede avanzar hacia un futuro más sostenible y resiliente. Al adoptar medidas proactivas para reducir el riesgo cibernético, las aseguradoras pueden fortalecer significativamente su postura de ciberseguridad y proteger mejor a sí mismas y a sus clientes frente a las ciberamenazas.
Cómo las calificaciones de seguridad pueden ayudar con la ciberseguridad de la cadena de suministro
Las calificaciones de ciberseguridad pueden ayudar a detectar estos problemas y a subsanarlos mucho antes de que entre en vigor la normativa prevista. Las calificaciones pueden supervisar de forma objetiva la higiene cibernética de las organizaciones y evaluar si su postura de seguridad mejora o empeora con el tiempo. Los terceros que integran la cadena de suministro de una aseguradora le permiten reducir costes, innovar con rapidez y trabajar de forma más eficiente y eficaz. Se trata de proveedores de alojamiento en la nube, proveedores, proveedores de servicios y cualquier otro suministrador que preste apoyo a una organización. Facilitan la actividad empresarial. Por desgracia, también exponen a las organizaciones a riesgos.
Para mitigar este riesgo, las organizaciones deben construir carteras de los proveedores de sus ecosistemas y ser capaces de identificar vulnerabilidades de seguridad comunes, clasificar a los proveedores y socios según el riesgo y colaborar con estos socios para subsanar las vulnerabilidades conocidas. Detectar a estos proveedores y supervisarlos de forma continua permitirá a las organizaciones evaluar el riesgo en tiempo real y anticiparse a las amenazas para hacer más resilientes estas cadenas de suministro.
