Seguro de violación de datos: ¿ayudará o dañará su privacidad?

Si alguien roba su número de tarjeta de crédito, el emisor no le hace pagar. Recuperan su dinero a través de tarifas de usuario y seguros. Cuando escuché por primera vez sobre el seguro de violación de seguridad de Beazley, me preocupé, porque una violación cuesta más que el dinero. Sí, el seguro podría pagar multas y daños para cuidar monetariamente a Adobe o JPMorgan Chase; Estos gigantes no perderán efectivo. Pero los datos personales de todas las personas afectadas todavía están disponibles. Peor aún, tener un seguro podría crear una sensación de complacencia sobre el endurecimiento de la seguridad. Pensando en esas líneas, casi descarto el comunicado de prensa de Beazley.

Mas que dinero

Como resultado, Beazley tiene mucho más que restaurar las pérdidas monetarias. Katherine Keefe, directora de los servicios de Beazley Breach Response (BBR), explicó que "de principio a fin, Beazley trabaja con compañías para prepararse y reaccionar ante las infracciones". Antes de que algo malo haya sucedido, el equipo de BBR trabaja con los clientes para establecer protocolos para incidentes y minimizar "cualquier daño financiero o de reputación". Tener un plan establecido definitivamente tiene sentido.

Cuando ocurre una violación, el equipo se une para conectar a la empresa víctima con recursos que incluyen asesoría legal con experiencia relevante, especialistas forenses de TI y expertos en notificación y cumplimiento. Este último grupo puede ayudar a cumplir con las regulaciones estatales y locales, evitando multas potencialmente enormes. Los socios de la compañía incluyen "abogados de primer nivel, expertos forenses, profesionales de comunicaciones de crisis, expertos en notificaciones y servicios de monitoreo de crédito".

Ya has sido pirateado

Un estudio reciente de NSS Labs, informó sobre solo dos proveedores de exploits boutique, compañías que venden información sobre agujeros de seguridad aún no reportados. El informe concluyó que solo estos dos vendedores normalmente tendrían más de 100 exploits en venta, a precios que los delincuentes pueden pagar. Por supuesto, hay muchos otros proveedores similares, por lo que el número real es mucho mayor. Los investigadores de NSS Labs concluyeron que debe asumir que su red ya ha sido pirateada. Aconsejan prepararse ahora para la violación inevitable.

Beazley's Keefe está de acuerdo. "Aunque las infracciones nunca pueden prevenirse realmente", dijo, "Beazley recomienda que las empresas tomen una serie de medidas proactivas. Incluyen tener un plan listo en caso de una infracción; capacitación de los empleados sobre el manejo de datos confidenciales y el uso de servicios de cifrado tanto para redes informáticas a gran escala como para dispositivos móviles ".

Beazley acaba de gestionar su incumplimiento número 1.000, por lo que deben estar haciendo algo bien. Me tranquiliza saber que el seguro de violación de datos puede ser una ayuda para la seguridad, no un obstáculo. Por otro lado, la compañía afirma que es "la única aseguradora en la industria con un equipo de respuesta de incumplimiento interno". Si ese es el caso, me deja un poco preocupado por el resto, las aseguradoras que no tienen un equipo de respuesta.