Cómo se influyen mutuamente los estándares regulatorios y el ciberseguro

Seguridad corporativa

¿Debería ser ilegal pagar una demanda de rescate? ¿Debería regularse de alguna manera? Estas preguntas son algunos ejemplos de los campos de minas legales a los que deben enfrentarse los equipos de ciberseguridad.

21 de agosto de 2024
•
,
3 min de tiempo de lectura

Los gobiernos promulgan leyes y regulaciones principalmente para proteger los intereses públicos y mantener el orden para que la sociedad funcione como debería. En el contexto del ciberseguro y la ciberseguridad, las regulaciones apuntan al comportamiento ético, la estabilidad económica y el crecimiento y brindan a las organizaciones un marco legal al que adherirse.

Sin embargo, la complejidad de las regulaciones y leyes que deben cumplirse en el curso normal de las operaciones comerciales puede ser enorme.

Existen muchas regulaciones, leyes y normas que… Situación de ciberseguridad toma una empresa dependiendo de dónde se encuentre usted o su empresa en el mundo. El seguro cibernético está intrínseca e indirectamente vinculado a muchas de estas regulaciones, ya que las pólizas a menudo cubren el pago de multas, como las impuestas por una autoridad de protección de datos debido a una violación de datos, o el pago de una demanda de extorsión por parte de una banda de ransomware. .

Ciberseguros e Incidentes

En el desafortunado caso de que una empresa se enfrente a un incidente cibernético, según la póliza, la aseguradora puede proporcionar respuesta ante incidentes y recursos legales para respaldar la empresa. Estos servicios especializados descubren si se requieren divulgaciones obligatorias y si pagar una demanda de extorsión a un grupo de ransomware específico viola las sanciones gubernamentales.

Por ejemplo Comisión de Bolsa y Valores de EE. UU. (SEC)ahora exige que las empresas que cotizan en bolsa revelar un incidente cibernético a través del Formulario “8-K”. El incidente debe clasificarse como “material” y la divulgación debe incluir aspectos de la naturaleza, alcance y momento del incidente y el probable impacto en el negocio. En las últimas semanas, una empresa química y manufacturera con sede en Luxemburgo ha revelado que puede haber experimentado el mayor ataque de correo electrónico corporativo jamás visto. Fraude de transferencias bancarias. La presentación 8-K del 10 de agosto establece que un empleado de la empresa fue objeto de una conspiración criminal que resultó en múltiples transferencias salientes fraudulentas a partes desconocidas, lo que resultó en un débito de aproximadamente $60 millones en impuestos.

Este tipo de incidente es muy diferente a uno Incidente de ransomware. Aunque no hubo una decisión ética sobre si pagar o no, el incidente aún debía ser reportado y podría estar cubierto por un seguro cibernético.

Este blog es el cuarto de una serie que analiza los seguros cibernéticos y su relevancia en esta era cada vez más digital; consulte también Parte 1, parte 2Y parte 3. Obtenga más información sobre cómo las empresas pueden mejorar su asegurabilidad en nuestro último informe técnico. Prevenir, proteger. Asegurar

¿Las regulaciones están abrumando a las pequeñas empresas?

Para las empresas más pequeñas, la cantidad de regulación y legislación puede resultar abrumadora. Al introducir nuevos requisitos regulatorios, se debe prestar especial atención a las empresas más pequeñas: la complejidad de las diversas autoridades regulatorias y los complejos marcos legales no favorecen a las empresas más pequeñas, que realmente deberían centrarse en sus operaciones e ingresos.

Además, es probable que el panorama mejore con la introducción de nuevas tecnologías como la IA. La introducción de tales tecnologías obviamente plantea cuestiones éticas, pero las empresas que aprovechan esta oportunidad también pueden lograr importantes mejoras operativas y ventajas competitivas. Es importante garantizar que el uso de tecnologías avanzadas esté dentro de límites aceptables para la sociedad. Sin regulación, las empresas pueden maximizar sus ganancias en lugar de actuar responsablemente, una situación que podría terminar mal.

Si hoy tuviera una pequeña empresa, podría comprar un seguro cibernético para tener acceso a expertos regulatorios. Alternativamente, prepararía mi empresa para calificar para un seguro, ya que la lista de verificación y los requisitos de las aseguradoras significarían que mi riesgo se reduciría significativamente, tanto al garantizar el cumplimiento como al establecer un nivel aceptable de cumplimiento en ciberseguridad para mi empresa. Teniendo esto en cuenta, es casi seguro que los costos de la prima de mi seguro cibernético serían menores debido al menor riesgo de daños.

Peter Warren, periodista de investigación, autor y locutor de radio galardonado, ha realizado una serie de entrevistas sobre el tema de las amenazas futuras que pueden enfrentar las empresas. El siguiente episodio del podcast analiza cómo están respondiendo los reguladores al ritmo cada vez mayor de la transformación digital.

Obtenga más información sobre cómo el seguro contra riesgos cibernéticos combinado con soluciones avanzadas de ciberseguridad puede mejorar sus posibilidades de supervivencia en caso de que se produzca un ciberataque. Descargue nuestro informe técnico gratuito: Prevención. Proteger. Asegurar. Aquí.