Siete errores al declarar un siniestro ciber

Una buena póliza mal gestionada en las primeras horas puede acabar cubriendo mucho menos de lo previsto. Estos son los errores que vemos con más frecuencia cuando una empresa declara un incidente cibernético.

1. Contratar a un técnico antes de avisar a la aseguradora

Es el error más caro y el más habitual. La mayoría de pólizas ciber trabajan con un panel de proveedores de respuesta, o exigen autorización previa para usar el tuyo. Los gastos de un forense contratado por tu cuenta y sin aprobación pueden quedar fuera. Primera llamada: la línea 24/7 de la póliza. Y sí, ellos también quieren que se resuelva rápido.

2. Apagar y formatear los equipos

Entendemos el impulso, pero destruye la evidencia. Sin poder reconstruir qué pasó, no se puede acreditar la causa, ni valorar el alcance, ni cumplir con protección de datos. Aislar de la red sí; apagar y reinstalar, no hasta que lo indique el equipo de respuesta.

3. No documentar las horas de parada

La pérdida de beneficios se calcula con datos. Si nadie apuntó a qué hora se paró cada proceso, qué pedidos se perdieron, qué horas extra se pagaron y qué equipos se alquilaron, la indemnización se pelea con estimaciones. Abre una hoja de registro en la hora cero y anota todo, con horas y facturas.

4. Comunicar antes de saber

Un correo a los clientes diciendo "no ha habido acceso a datos personales" antes de que exista el análisis forense es un problema doble: legal y reputacional. La comunicación se prepara con asesoría legal y con el equipo de respuesta, y se hace pronto pero con hechos.

5. Olvidar los plazos legales

Si hay datos personales afectados, la notificación a la Agencia Española de Protección de Datos es de 72 horas desde el conocimiento del incidente. Si tu empresa está afectada por NIS 2, hay alerta temprana al CSIRT en 24 horas. Y siempre, denuncia ante Policía o Guardia Civil. Estos plazos no se detienen porque estés ocupado recuperando servidores.

6. Descubrir en el peor momento que el cuestionario no era exacto

Si en la contratación se declararon medidas que no estaban implantadas —doble factor en todos los accesos, copias probadas, sistemas con soporte—, la discusión aparece justo cuando menos falta hace. Nuestra forma de evitarlo es sencilla: verificamos técnicamente lo que se declara antes de firmar.

7. No tener los contactos accesibles

Los teléfonos de la aseguradora estaban en un fichero del servidor cifrado. Ocurre. Ten una copia en papel y en el móvil de al menos tres personas.

Cómo se hace bien

1. Aislar sin destruir.
2. Llamar a la línea 24/7 de la póliza.
3. Registrar todo por horas desde el minuto uno.
4. Analizar antes de comunicar.
5. Cumplir los plazos legales con asesoría.
6. Reconstruir con un plan, no a la carrera.

Como correduría acompañamos el siniestro de principio a fin. Si quieres saber cómo funcionaría en tu caso, te lo explicamos antes de que pase.