<\/p>\n\n\n\n
\u00bfC\u00f3mo puede afectar la inseguridad digital a la directiva de tu empresa y a tus reclamos (<\/strong>claims<\/em><\/strong>) de D&O?<\/strong><\/p>\n\n\n\n El mundo digital ha invadido todas las tareas diarias, ya sea en nuestra vida personal o profesional. Lo que a menudo no se entiende es que, aunque tu empresa no sea digital, sigue estando expuesta en el mundo virtual. <\/p>\n\n\n\n Con toda seguridad tienes una cuenta bancaria con acceso desde el tel\u00e9fono celular, realizas compras y pagos en l\u00ednea, env\u00edas y recibes correos electr\u00f3nicos, y probablemente tu empresa tenga alg\u00fan tipo de base de datos y sistema en l\u00ednea, \u00bfVerdad? Otras empresas van m\u00e1s all\u00e1 y tienen sus operaciones totalmente basadas y apoyadas en herramientas digitales. <\/p>\n\n\n\n Si algo sale mal, ya sea un d\u00eda entero sin poder acceder al sistema o una mega filtraci\u00f3n de datos de clientes, t\u00fa, los directivos de la empresa, los Directors & Officers<\/em> (D&O), pueden ser considerados legalmente responsables. Esto ya de por s\u00ed es un gran dolor de cabeza, pero si tu empresa no tiene una p\u00f3liza de seguro de D&O, podr\u00eda destrozar tu presupuesto. <\/p>\n\n\n\n El Seguro D&O (Directors & Officers<\/em>) es un seguro que existe para aportar m\u00e1s tranquilidad y protecci\u00f3n a los ejecutivos y administradores de las empresas. Estos profesionales tienen grandes responsabilidades en la gesti\u00f3n de las empresas y pueden ser considerados responsables de sus actos de gesti\u00f3n. La ley prev\u00e9 la responsabilidad civil o penal de los administradores y directores que hayan causado da\u00f1os durante su gesti\u00f3n.<\/p>\n\n\n\n Los ciberataques y la p\u00e9rdida de datos son los principales riesgos a los que se enfrentan los directores y ejecutivos (D&O), siendo la extorsi\u00f3n cibern\u00e9tica y la filtraci\u00f3n de informaci\u00f3n los m\u00e1s comunes. <\/p>\n\n\n\n Un informe de Gartner<\/a> revel\u00f3 que el 88% de los consejos de administraci\u00f3n(board<\/em>) de las empresas consideran que la ciberseguridad es un riesgo para el negocio, no solo una cuesti\u00f3n t\u00e9cnica de TI. Es importante que los directores de empresas de cualquier tama\u00f1o comprendan los riesgos que supone una seguridad digital deficiente. Las consecuencias pueden afectar a la empresa y a su vida personal.\u00a0<\/p>\n\n\n\n Sin embargo, solo el 15% de los consejos de administraci\u00f3n (board<\/em>) tomaron medidas concretas para mitigar los riesgos digitales estableciendo un departamento y un director. Parece que las empresas son conscientes del creciente problema digital, pero a\u00fan as\u00ed, conf\u00edan en la suerte. <\/p>\n\n\n\n Esto, a pesar de que el 96% de las empresas en EE. UU. fueron afectadas por alg\u00fan tipo de intento de phishing <\/em>(fraude electr\u00f3nico) el a\u00f1o pasado, seg\u00fan Mimecast<\/em><\/a><\/p>\n\n\n\n Seg\u00fan la Harvard Business Review<\/em><\/a>, aunque las empresas intentan establecer mecanismos de control, el 67% de los empleados no los utilizan siempre. Y eso no significa que est\u00e9n haciendo algo para perjudicar a la empresa, sino que a menudo se elude la seguridad para agilizar el trabajo o ayudar a un compa\u00f1ero.\u00a0<\/p>\n\n\n\n La cuesti\u00f3n es que, aunque tu empresa cuente con protocolos estrictos<\/a> (lo cual es recomendable) y aunque se minimicen todos los riesgos, los errores ocurren. Seg\u00fan Verizon, el error humano es la principal causa de filtraci\u00f3n o p\u00e9rdida de datos.<\/p>\n\n\n\n Haz ahora una simulaci\u00f3n de tu seguro digital.<\/strong><\/a><\/p>\n\n\n\n Cyber liability<\/em>, o responsabilidad cibern\u00e9tica, se ha convertido en un riesgo inminente para los directores de las empresas. Cada vez migramos m\u00e1s operaciones al ciberespacio y los riesgos son cada vez m\u00e1s dif\u00edciles de controlar, predecir y prevenir. <\/p>\n\n\n\n Las empresas tienen trabajadores remotos, proveedores de servicios, algunos empleados que acceden a la red interna con sus propios equipos, empleados con computadoras de la empresa que utilizan el wi-fi p\u00fablico. Por no hablar de las aplicaciones y sistemas en los que confiamos los datos de la empresa y de los clientes, las planificaciones, los documentos, las agendas, las contrase\u00f1as y la automatizaci\u00f3n. Al mismo tiempo, los proveedores subcontratados con una ciberseguridad a\u00fan m\u00e1s d\u00e9bil pueden estar dando acceso a tus datos a un delincuente digital. <\/p>\n\n\n\n Todas las situaciones citadas y otras m\u00e1s que ni siquiera se imaginan pueden caer en el regazo de un director o ejecutivo de empresa en forma de demanda. Los costos de ciertas acciones pueden superar la capacidad financiera de la empresa y alcanzar el patrimonio personal del director responsable. <\/p>\n\n\n\n Las empresas que recogen informaci\u00f3n en Internet, procesan tarjetas de cr\u00e9dito o tienen clientes en la Uni\u00f3n Europea se enfrentan a una gran cantidad de normas. El incumplimiento de estos mandatos puede dar lugar a multas y tambi\u00e9n a demandas judiciales si se produce una infracci\u00f3n. Los directores pueden verse involucrados en una demanda colectiva.<\/p>\n\n\n\n Y a\u00fan hay m\u00e1s. Las amenazas a la ciberseguridad (cyber security) <\/em>pueden disminuir el valor de una fusi\u00f3n o adquisici\u00f3n si la parte compradora descubre que el vendedor no revel\u00f3 adecuadamente una violaci\u00f3n o no tom\u00f3 las medidas apropiadas para mitigarla. Esto puede tener importantes implicaciones de D&O para los miembros del consejo de administraci\u00f3n (board<\/em>) de la empresa vendedora.<\/p>\n\n\n\n Las p\u00f3lizas de D&O pueden cubrir las acciones legales contra directores o entidades derivadas de ciberataques, sin embargo, siempre existe la cobertura adecuada para cada negocio. <\/p>\n\n\n\n Es importante trabajar estrechamente con tu corredor de seguros para buscar lo que necesitas, ser honesto sobre el tipo de operaci\u00f3n de la empresa, las vulnerabilidades y buscar cualquier posible brecha de cobertura antes de que ocurra cualquier incidente<\/p>\n\n\n\n Algunas p\u00f3lizas de D&O excluyen la ciberseguridad (cyber security)<\/em>, s\u00e9 consciente de ello y pregunta por la cobertura desde el principio de las cotizaciones.<\/p>\n\n\n\n Un buen punto de partida para cualquier empresa es contratar un Seguro Cibern\u00e9tico, o Cyber Insurance<\/em><\/a>.<\/em> Normalmente, una p\u00f3liza de este tipo cubre el costo de un incidente digital, incluido el restablecimiento de las redes y computadoras de una empresa, las notificaciones a los consumidores relacionadas con las violaciones de datos, los gastos de interrupci\u00f3n de la actividad, la supervisi\u00f3n del cr\u00e9dito de los clientes y los pagos por \u201csecuestro de datos\u201d, o ransomware<\/em><\/a>.<\/p>\n\n\n\n No disponer de un Seguro Cibern\u00e9tico (Cyber Insurance<\/em>) podr\u00eda considerarse una negligencia y la compa\u00f1\u00eda de seguros podr\u00eda alegar que los directores incumplieron sus deberes fiduciarios al no contratar una p\u00f3liza que pudiera cubrir los elevados costos de un incidente digital. <\/p>\n\n\n\n No contar con un <\/strong>Cyber Insurance<\/em><\/strong> podr\u00eda dejar a los directores potencialmente vulnerables a acciones legales f\u00e1cilmente evitables.<\/strong><\/p>\n\n\n\n Igualmente importante es implantar los cibercontroles en tu empresa lo antes posible y crear una rutina de mantenimiento y actualizaciones frecuentes. La mitigaci\u00f3n del riesgo tambi\u00e9n garantiza que puedas optar a ciertas coberturas que se han vuelto cada vez m\u00e1s restringidas. <\/p>\n\n\n\n Un buen primer paso es contratar una evaluaci\u00f3n de ciberriesgos para identificar las vulnerabilidades de tus sistemas y recomendar formas de prevenir futuras amenazas.<\/p>\n\n\n\n Una evaluaci\u00f3n puede proporcionar informaci\u00f3n sobre c\u00f3mo se almacenan los datos de los clientes, qui\u00e9n tiene acceso a las redes, el nivel de seguridad de las contrase\u00f1as, el cumplimiento de las normas y el alcance del riesgo de la nube y de terceros.<\/p>\n\n\n\n Con esta evaluaci\u00f3n en la mano podr\u00e1s identificar los problemas y buscar soluciones. Si la evaluaci\u00f3n arroja buenos resultados, puede ser una prueba de que tu empresa est\u00e1 llevando a cabo controles cibern\u00e9ticos eficaces. <\/p>\n\n\n\n Las peque\u00f1as y medianas empresas pueden beneficiarse al asociarse con una empresa de ciberseguridad (cyber security<\/em>) que pueda ejecutar las recomendaciones resultantes de la evaluaci\u00f3n y mantener el sistema actualizado.<\/p>\n\n\n\n\u00bfQu\u00e9 es el D&O Insurance<\/em>?<\/h2>\n\n\n\n
D&O x Seguridad Digital <\/h2>\n\n\n\n
Cyber Liability: <\/em>un riesgo real para los l\u00edderes<\/h2>\n\n\n\n
\u00bfC\u00f3mo mantener protegidos a la empresa y a los directores?<\/h2>\n\n\n\n
\u00bfC\u00f3mo reconozco las vulnerabilidades de mi negocio?<\/h2>\n\n\n\n