Ciberseguro para empresas: ¿solo para contratar contra prueba?
Se considera que los seres humanos son el mayor punto débil y no pocas veces son la razón por la que los delincuentes pueden incluso entrar en una red. El seguro cibernético debe cubrir los riesgos más importantes. Ahora los primeros proveedores están pensando en ofrecer este seguro solo si la empresa puede aportar pruebas de formación en ciberseguridad.
Debilidad humana: la mayor puerta de entrada para los delincuentes es el propio usuario
A menudo, el punto es que una red o una computadora supuestamente no son lo suficientemente seguras. ¡Pero la tecnología rara vez tiene la culpa de los ataques de piratas informáticos! Por lo general, es la persona que se sienta frente a la computadora la que abre la puerta a los delincuentes. Las contraseñas que son particularmente fáciles de descifrar son un problema común, otro son las confirmaciones confirmadas que conducen a páginas falsas. Especialmente ahora que muchas personas trabajan desde casa en lugar de en la oficina, las empresas están cada vez más expuestas a los ataques de los ciberdelincuentes. Aparentemente, las normas de seguridad se observan menos en casa.
Las consecuencias pueden ser graves: la pérdida de reputación y el daño a la imagen de los clientes y socios comerciales, las pérdidas económicas por reservas no autorizadas y la paralización de toda una empresa con el problema del pago de rescates son solo tres ejemplos de ello.
La formación de los empleados como medida más importante
Para proteger a las empresas de los ataques de los ciberdelincuentes, la formación de los empleados es importante. Necesita saber cómo funciona el sistema de TI y qué medidas de protección son posibles. Al mismo tiempo, deben conocer los puntos débiles para poder prestarles una atención especial. Debe quedar claro que un firewall es importante porque no hay necesidad de invertir mucho dinero en software de respaldo si el firewall se deja abierto. La infiltración del sistema es entonces solo una cuestión de tiempo y podría haberse evitado por medios sencillos. ¡Si se conocen estos medios! No en vano, cada vez más proveedores de seguros cibernéticos están tratando de protegerse contra la ignorancia. Ahora solo desea ofrecer un seguro si la empresa que realiza la solicitud proporciona evidencia de que los empleados han participado en la capacitación de seguridad adecuada.
Sin embargo, dos tercios de las empresas suizas no pueden ofrecer dicha formación y, por tanto, tienen que vivir con el hecho de que la empresa es atacada repetidamente por piratas informáticos. Sin embargo, la formación de concienciación es importante para que los empleados sepan qué es importante y cuáles son las señales de un posible ataque. También necesita saber dónde están los límites y cuándo son todos importantes, porque solo usted se interpone entre la empresa y la persona atacante. En los cursos de formación, por lo tanto, debe quedar claro qué objetivos persiguen los posibles atacantes y cómo se debe reaccionar ante los casos individuales. También debe explicarse que las estrategias de ataque pueden cambiar y que los delincuentes se están volviendo cada vez más brillantes a la hora de inventar nuevos escenarios de ataque.
Conclusión: el ciberseguro solo como complemento a la formación
No hay duda de que el seguro cibernético es importante para prevenir o regular los daños a la empresa por parte de los piratas informáticos. Pero la formación de los empleados es igualmente importante. Los principales proveedores de este tipo de seguros establecen que el seguro ya no es posible sin formación o que solo se ofrecen soluciones de seguro muy caras. Mientras tanto, una empresa que no ofrece ningún curso de formación ya no puede contratar un ciberseguro. Por tanto, a todas las partes implicadas les conviene llevar a cabo una formación adecuada y, por tanto, proteger a la empresa de la mejor manera posible (también en términos de seguros).
cuota
Seguros para pymes
Compare todos los proveedores en Suiza de forma rápida y gratuita.
