Ciberseguro para pymes: no es solo cosa de grandes

El día que a una gestoría de la zona le cifraron los servidores, no nos llamaron a nosotros primero. Llamaron al informático, que tardó una tarde en confirmarles lo que ya se temían: los ficheros estaban ahí, pero encriptados, y pedían un rescate en criptomoneda para devolverlos. Tenían copias de seguridad, sí. Pero las copias no les devolvían los tres días que estuvieron sin poder trabajar, ni resolvían el detalle incómodo de que en esos servidores había datos de cientos de clientes.

Esa segunda parte es la que casi nadie ve venir.

Por qué la pyme es el objetivo

Existe la idea de que estos ataques van contra grandes empresas. Es cómoda y es falsa. La pyme es el blanco perfecto justamente porque tiene datos que valen y defensas que no valen tanto. Los ataques no son personales, son automáticos: un correo con una factura falsa, un enlace, un empleado con prisa que hace clic. No hace falta que nadie te tenga fichado.

Qué hace un ciberseguro

Lo primero que aporta no es dinero, es un teléfono. En un incidente serio, lo que necesitas a las nueve de la mañana es alguien que sepa qué hacer: técnicos que contengan el ataque, informáticos forenses, y si hay datos personales de por medio, quien te ayude a gestionar la notificación que toca hacer. Una póliza decente te da acceso a ese equipo desde el minuto uno.

Después vienen las coberturas económicas:

• La recuperación de los sistemas y los datos.
• La pérdida de beneficios por los días que el negocio está parado.
• La responsabilidad frente a terceros si se han filtrado datos de clientes y alguien reclama.
• Los gastos de extorsión y de gestión de la crisis, incluida la parte reputacional.

Lo que el seguro no sustituye

Y aquí somos claros con todo el mundo: el ciberseguro no te exime de hacer bien lo básico. Copias de seguridad de verdad, probadas, que no estén conectadas a lo mismo que se puede infectar. Contraseñas que no sean un desastre. Sentido común con los correos raros. El seguro es la red de seguridad para cuando, a pesar de todo, algo pasa. No es una excusa para no poner la red debajo.

Piénsalo así: nadie deja de cerrar la puerta de casa por tener un seguro de hogar. Con esto es igual.

Si en tu empresa trabajáis con datos de clientes (y hoy lo hace casi cualquiera), cuéntanos a qué te dedicas y cómo tenéis montada la parte informática. Con eso te decimos si un ciberseguro te encaja y con qué coberturas, sin venderte humo.