El seguro cibernético corporativo impulsará el crecimiento del ransomware en 2018, dice WatchGuard
Si bien el número creciente de infracciones divulgadas públicamente y los incidentes exitosos de ransomware están impulsando el crecimiento del seguro cibernético, existe el riesgo de que esto anime a los delincuentes a apuntar a las empresas con seguros de extorsión para exigir mayores pagos, creen los investigadores de WatchGuard Technologies.
En países que requieren la divulgación obligatoria de infracciones, el seguro cibernético ayuda a cubrir los costos y, a veces, las demandas que resultan de estas infracciones. Pero más recientemente, las aseguradoras han promovido paquetes de seguros de extorsión opcionales que cubren los costos del ransomware y otros pagos de extorsión cibernética.
“Nos preocupa que las aseguradoras a veces paguen rescates para recuperar los datos de sus clientes”, dice Corey Nachreiner, CTO de WatchGuard Technologies. “Si bien entendemos la decisión comercial, las aseguradoras actualmente no tienen datos actuariales a largo plazo para incidentes cibernéticos y ransomware. Es posible que el pago de rescates fomente este modelo de negocio criminal y aumente la cantidad de incidentes que las aseguradoras deben manejar o el costo de los rescates «.
Como la mayoría de los estudios muestran que al menos un tercio de las víctimas de ransomware ya pagan, los autores de ransomware inteligentes se dirigirán a las aseguradoras para identificar organizaciones con seguros de extorsión y luego atacarlas directamente.
“Esperamos que las PYMES sigan adoptando el seguro de extorsión en 2018, pero el seguro cibernético no debería reemplazar los controles de seguridad y las mejores prácticas”, dice Nachreiner. “Predecimos que los proveedores de seguros comenzarán a implementar pautas que exijan que las empresas cuenten con fuertes controles de seguridad como requisito previo. Cuando se combina con otras capas de seguridad, el seguro cibernético es una gran adición a su estrategia de seguridad cibernética «.
Vea los videos de predicciones de WatchGuard en: https://www.watchguard.com/wgrd-resource-center/2018-security-predictions