Un nuevo informe de Zurich Insurance Group y de Marsh McLennan destaca la necesidad crítica de una mayor implicación del sector público para reforzar la resiliencia de la sociedad en caso de que se produzca un ciberataque catastrófico.
El libro blanco, "Closing the cyber risk protection gap", hace hincapié en la urgente necesidad de soluciones innovadoras para cerrar la brecha entre el riesgo y el seguro -en particular para las pequeñas y medianas empresas que a menudo no están aseguradas o están mal aseguradas-, ya que la rápida evolución de las amenazas cibernéticas está superando la capacidad de los seguros tradicionales y las soluciones de gestión de riesgos para mitigarlas plenamente. Destaca el malware masivo y la interrupción masiva de la nube como ejemplos de incidentes cibernéticos que actualmente se consideran asegurables hasta un cierto nivel de pérdida financiera, y sucesos como el fallo de infraestructuras críticas, que generalmente se consideran no asegurables.
"Con la digitalización en aumento, las ciberamenazas representan un gran desafío de nuestros tiempos, tanto para las grandes empresas como para las PYMEs. El mercado de seguros cibernéticos sigue evolucionando y se está enfocando en mejorar la cobertura para todo tipo de empresas, particularmente en el mercado medio, ayudándolas a superar barreras económicas y de información ya que todavía no cuentan con la protección necesaria ante estos riesgos. Además, en Zurich creemos que es imprescindible una colaboración estrecha entre el sector público y el privado para superar el impacto de los ciberataques catastróficos a gran escala que presentan riesgos de acumulación sustanciales que no pueden ser gestionados únicamente por el sector privado. Solo a través de un trabajo conjunto podremos desarrollar estrategias innovadoras que aseguren nuestro futuro digital y garanticen la resiliencia de nuestras empresas y la economía ante este tipo de eventos", explica Anna-Marie Jarvis, directora de Empresas de Zurich Spain.
Y es que, según el informe, es necesario establecer un marco común para el intercambio de datos, una colaboración mayor y más significativa, y la innovación entre la industria de seguros y el sector público para ayudar a abordar esta brecha de protección, fortalecer la resiliencia y proteger a las sociedades y las economías de la escalada del panorama de las amenazas cibernéticas. Esto no sólo incluye los ataques de ransomware y las amenazas de los malos actores, sino los cortes globales de TI y otros incidentes cada vez más interconectados.
"En un mundo interconectado, la colaboración entre el sector público y privado es fundamental para fortalecer las defensas en ciberseguridad y mitigar los riesgos asociados al uso de tecnologías, especialmente para las pequeñas y medianas empresas que no cuentan con los recursos técnicos y económicos para quedar debidamente protegidas y aseguradas. Esta colaboración es aún más relevante en un país como España, donde el 98,8% del tejido empresarial está constituido por pequeñas y medianas empresas. Solo así, podremos seguir apoyando la construcción de un entorno digital más seguro y resiliente que garantice su continuidad y crecimiento en una economía cada vez más digitalizada", añade a esta idea Paulina Vélez, Cyber & Technology Practice Leader de Marsh Spain
El nuevo marco incluiría incentivos sólidos como alternativa a una mayor regulación, métodos para medir el ciberriesgo catastrófico cuantificable y estrategias para gestionar el ciberriesgo no cuantificable mediante asociaciones público-privadas. El libro blanco afirma que estas medidas podrían ayudar a sostener la economía en general y crear capacidad para que el mercado de seguros apoye a la sociedad en un contexto de graves riesgos de acumulación financiera.