Pérdida de beneficios: la cobertura que más dinero decide

Cuando una empresa sufre un ataque, lo que más duele casi nunca es la factura técnica: son los días sin facturar. La cobertura de pérdida de beneficios es la parte menos entendida de un seguro ciber y la que más dinero decide.

Qué cubre exactamente

La pérdida de beneficios cubre el resultado que tu empresa habría obtenido si el incidente no hubiera ocurrido, más los gastos fijos que sigues pagando durante la parada. No cubre "lo que factures normalmente": cubre el margen perdido y los costes que continúan.

Junto a ella suelen ir los gastos adicionales de operación: alquilar equipos, trabajar con horas extra, contratar apoyo temporal para volver antes. Bien usada, esta partida es la más rentable de todas.

Los tres conceptos que hay que mirar en la póliza

1. Periodo de carencia u horas de espera. Muchas pólizas no indemnizan las primeras 6, 8 o 12 horas. Si tu negocio se para en horas, esto es decisivo.
2. Periodo de indemnización. Cuántos días o meses se cubren desde la interrupción. Una reconstrucción completa de sistemas rara vez se resuelve en una semana.
3. Cómo se calcula el margen. Con qué documentación contable y con qué comparativa histórica.

La cobertura que casi nadie revisa: dependencia de terceros

Si tu operación depende de un proveedor cloud, de un ERP en la nube o de un proveedor logístico, un ataque a ellos te para a ti. Eso solo está cubierto si la póliza incluye interrupción por dependencia de terceros. Es una de las coberturas que más hemos visto necesitar y menos contratada.

Lo que no cubre

• La pérdida de mercado o de clientes a largo plazo tras el incidente.
• Multas contractuales no aseguradas.
• La mejora de sistemas: la póliza repone lo que tenías, no financia la actualización que tenías pendiente.
• Paradas por fallos propios de mantenimiento sin origen en un ataque, salvo que se contrate expresamente.

Cómo dimensionar bien el límite

Un cálculo sencillo que hacemos con cada cliente:

• Margen bruto medio por día laborable.
• Días realistas de parada total y días de operación degradada.
• Gastos fijos del periodo.
• Coste de la respuesta técnica, forense y legal.
• Coste de notificación a clientes y afectados, si hay datos personales.

La suma suele sorprender. Y suele ser bastante mayor que el límite que la empresa tenía pensado contratar.

Prevención y cobertura van juntas

Cada medida preventiva reduce los días de parada, que es exactamente lo que reduce el siniestro. Detección y respuesta activa, copias inmutables y un plan de incidentes probado son, en la práctica, cobertura adicional gratuita.

Si quieres que revisemos qué pasaría con tus números en una parada de una semana, hablamos cuando quieras.