Si bien los datos considerados como “valiosos” no se vieron comprometidos ante dicho ataque, el evento referido implicó que se apropiaran de datos personales de los integrantes de dicha empresa que, si bien no reportaron daños económicos, sufrieron la apropiación de sus datos personales, cuentas de correo electrónico y luego fueron sujetos de amenazas extorsivas de divulgación de información de contenido falso, intimando al pago de una “compensación” en bitcoins que nunca se dio. Sin embargo, la amenaza está muy presente en el directorio que motivó una inversión en seguridad de la información, la cual no garantiza en absoluto que el evento no se repita… El riesgo así planteado, sigue latente… El mundo digitalizado que estamos viviendo en virtud de la conectividad, cada día más necesaria, ofrece un panorama muy apetecible para cualquier delincuente informático que quiera o pueda generar un ataque, sin importar el tamaño de la empresa “target” y afecta cada vez más a las medianas y pequeñas empresas. Si bien los dos primeros componentes de la Matriz, Proteger y Detectar, son de alguna manera previsibles y necesarios para toda organización empresarial, lo que claramente supone para el empresario una inversión, el problema radica en CÓMO CUBRIRSE ante un evento o siniestro de ataque cibernético y del cual resulte un daño o potencial daño contra los terceros, clientes o no, de la empresa “target”. Ante una crisis de ataque cibernético, las respuestas necesarias para la mitigación del daño ocasionado por el mismo suponen una fuerte erogación para informar a los terceros afectados que sus datos personales y/o financieros fueron hurtados por terceros inescrupulosos y que pueden generar diversas consecuencias. Por su parte, según Carlos Rodríguez¸ responsable de Cyber Edge de la aseguradora AIG en España , considera que un buen producto de seguro para riesgos cibernéticos debe contemplar los siguientes puntos: a) Gestión de incidentes: cubre los honorarios de asesoría jurídica, informática forense y relaciones públicas al momento de mitigar un siniestro en materia de cyber. Finalmente, para concluir dejo al lector los siguientes planteamientos: Si la información es poder y si la información supone riesgos… la INFORMACIÓN = RIESGO.
José Luis Vega Meza ABOGADO Especializado en Seguros y Reaseguros [email protected]
En materia de ciber seguridad existen dos clases de empresas… Recientemente tuve la oportunidad de compartir con mis colegas abogados de seguros una conferencia en Bogotá organizada por Insuralex, Global Insurance Lawyers Group (www.insuralex.com) conjuntamente con el Estudio Brigard & Urrutia sobre “riesgos cibernéticos y su asegurabilidad” en la que han participado numerosos jugadores del mercado de reaseguros radicados en la bellísima capital de Colombia. } En dicha conferencia, se leía un tópico: “existen solamente dos tipos de compañías: las que saben que fueron hackeadas y las que aún...
Precisamente, datos estadísticos publicados en internet por la empresa ESET (ESET Security Report 2018) respecto del mercado latinoamericano, revela que, durante el 2017, el Paraguay ha registrado el 13% de ataques por malwares del universo de ataques sufridos en Latinoamérica. Al momento de escribir este artículo, la publicación en el sitio web www.cybermap. kaspersky.com/ revela que nuestro país lleva la estadística de ser el #94 de los países que sufren ataques cibernéticos de diferente índole a nivel mundial.
Algunos casos que tuvieron mucha difusión fueron el ataque que sufriera el diario ABC Color en julio del año 2017, la Presidencia de la República y algunos bancos de plaza sobre fraude con tarjetas de crédito y/o débito. Otros ataques a diferentes empresas privadas y públicas se han perpetrado cuales, por diversas razones, no han sido divulgados al conocimiento público.
Leer la nota completa en Diario 5 Días
