nes de dólares en 2025 (principalmente en Estados Unidos y Europa). Sin embargo, en Europa este ramo representa menos del 1% del mercado asegurador total”, enfatiza. El mercado de individuos también es incipiente y, en muchos casos, estas coberturas están embebidas en seguros de hogar o en pólizas de garantía extendida. ría social y utiliza técnicas de phishing para propagar un ataque, mientras que el 25% restante explota ‘vulnerabilidades tech’ en el software de acceso remoto”, explica. En la segunda mitad de 2020 se adoptó una nueva evolución de ransomware conocida como “doble extorsión”, que no solo implica la encriptación de los datos, sino que también se acompaña de amenazas de los mismos actores de divulgar públicamente la información obtenida. A esto se suma, agrega Bertin, un nuevo riesgo: RaaS (ransomware-as-a-service) es un modelo que permite a los atacantes potenciales comprar e implementar kits de ransomware existentes. “Las barreras de entrada más bajas suelen generar una avalancha de nuevos participantes en el mercado”.
32 -
SEGUROS
¿Hay conciencia sobre la necesidad de asegurar estos riesgos? La posibilidad de ser víctima de un ataque cibernético está a la vuelta de la esquina y es una amenaza concreta, tanto para individuos como para organizaciones. Sin embargo, todavía no hay suficiente conciencia sobre la magnitud del daño que puede generar este riesgo. Según la encuesta global Digital Trust Insights 2022 de PwC, realizada a 3.600 CEO, “la mayoría de las empresas no tienen cabal comprensión de los riesgos cibernéticos a los que se enfrentan, un peligro poco visible entre la complejidad de las relaciones comerciales y las redes de proveedores”. Pese a que más del 41% de los ejecutivos argentinos encuestados esperan un aumento de los delitos informáticos para 2022, el 30% no comprende en su totalidad el riesgo de filtraciones de datos a través de terceros y un 20% muestra poca o nula comprensión de esa ameneza, información que los ciberdelincuentes usan a su favor para realizar ataques. En ese sentido, Armándola explica que en Argentina son las empresas grandes las que suelen contratar seguros y, en el caso de los individuos, es habitual en personas VIP.
¿Cómo es la oferta de las aseguradoras?
“El 75% de los ransomware usa ingeniería social y utiliza técnicas de phishing para propagar un ataque, mientras que el 25% restante explota ‘vulnerabilidades tech’ en el software de acceso remoto.” “Los seguros para riesgos cibernéticos están creciendo de a poco. Todavía no hay muchas compañías que ofrezcan estas coberturas. Es entendible que recién empiecen a analizar estos segmentos, porque la pandemia dejó en descubierto este tipo de situaciones riesgosas y está comenzando a haber conciencia de que es lógico asegurarse contra el ciberdelito, como se asegura la casa contra incendio, robo o cualquier otro siniestro”, explica Matías Armándola. Bertin suma que cada año se detectan más riesgos, una mayor demanda de parte de los clientes y reguladores más exigentes con respecto a la protección de datos. “Es por eso que los ciberseguros crecen a un ritmo de 30% por año y se estima que la prima mundial debería llegar a 20.000 millo-
En el país son pocas las compañías que ofrecen coberturas para riesgos cibernéticos, aunque de a poco aumentan las que van incorporando este tipo de seguros específicos, porque entienden que hay una necesidad en el mercado. Federación Patronal es una de las aseguradoras que ofrece una cobertura de responsabilidad civil para riesgo cibernético que abarca daños propios por respuesta a la violación de seguridad de datos; restauración de datos; interrupción de negocio, extorsión cibernética, cibercrimen y Estándar de Seguridad de Datos en la Industria de Tarjetas de Pago (PCIDSS, por sus siglas en inglés). Además, brinda cobertura por responsabilidad por violación de la confidencialidad y la privacidad; responsabilidad por seguridad de la red y responsabilidad por contenido multimedia. En la misma línea, la póliza de riesgos cibernéticos de SURA ofrece una cobertura 24/7, tanto para pymes como para individuos. Dentro de la cobertura de daño propio incluye la recuperación de información digital; la extorsión cibernética; las transacciones bancarias fraudulentas y los gastos para proteger su reputación. Pero también contempla daños a terceros como la responsabilidad por violación de información confidencial o datos personales; la responsabilidad por software malicioso o virus informático; la publicación en medios digitales y los gastos judiciales y de defensa. Además, se contempla el manejo de crisis, que incluye los gastos forenses, de defensa y autoridades administrativas, y los gastos sin previa autorización. A su vez, en el caso de la póliza para empresas, también cubre la interrupción de actividad. “Para el mercado es muy difícil adaptar la oferta a la demanda, ya que existe una evolución de los riesgos, nuevos riesgos mal atendidos, y una naturaleza del riesgo que complejiza todo. Generalmente, la ciberpóliza es un producto que combina coberturas de RC
