Los ocho requisitos mínimos para poder contratar un seguro ciber

El mercado de ciber ha cambiado. Ya no se aseguran empresas que no cumplen unos mínimos: se rechazan. Esta es la lista corta de lo que hoy se pide para poder contratar, y por qué cada punto está ahí.

La lista

1. Doble factor de autenticación. En el correo, en el acceso remoto, en la VPN, en la nube y en todas las cuentas con privilegios de administración. Es el requisito número uno y el que más rechazos provoca.

2. Copias de seguridad aisladas y probadas. Que existan no basta. Deben estar fuera del alcance de las credenciales del dominio, con al menos una copia inmutable o desconectada, y con restauraciones comprobadas de forma periódica.

3. Protección avanzada en los equipos. Detección de comportamiento, no solo firmas. Y desplegada en todos los equipos, incluidos portátiles y servidores antiguos.

4. Gestión de vulnerabilidades y parches. Con plazos escritos: crítico en días, no en meses. Y sin sistemas sin soporte conectados a la red principal.

5. Nada de administración remota expuesta a Internet. Escritorio remoto abierto directamente es hoy causa habitual de rechazo.

6. Formación de la plantilla. Periódica y documentada, con simulaciones de phishing si es posible.

7. Procedimiento de verificación de pagos. Doble comprobación por un canal distinto para cambios de datos bancarios.

8. Plan de respuesta a incidentes. Escrito, con responsables y teléfonos.

Por qué el mercado se ha puesto exigente

Porque entre 2019 y 2023 el ransomware convirtió una línea rentable en una línea con pérdidas. La respuesta del sector no fue solo subir precios: fue condicionar la cobertura a la prevención. Hoy la póliza ciber es probablemente el único seguro que obliga al cliente a mejorar antes de venderle.

Visto de otra forma: esa exigencia es una ventaja. Es un checklist gratuito, escrito por quien paga los siniestros y sabe qué falla de verdad.

Cómo lo abordamos nosotros

1. Análisis externo gratuito para ver el punto de partida.
2. Revisión de los ocho puntos con la persona o el proveedor que gestiona la tecnología.
3. Cerramos lo urgente y planificamos lo demás.
4. Salimos al mercado con un expediente sólido y comparamos condiciones, no solo precios.

Si no cumples todavía

No pasa nada, pero conviene saberlo antes de firmar y no después de un incidente. Una declaración inexacta en el cuestionario es el camino más rápido a una discusión sobre cobertura en el momento más delicado.

Empezamos por el análisis. Es gratuito y te dice exactamente en qué punto estás.