Pagar la prima no significa estar cubierto.
Tras un ciberataque, tu aseguradora revisará si cumplías tus compromisos de defensa. Si encuentra un hueco, puede rechazar el siniestro por completo. Estos son los 4 puntos en los que más se fija.
La letra pequeña de tu póliza
Pagar la prima no significa estar cubierto. Tras un ciberataque, la aseguradora revisa si cumplías tus compromisos de defensa. Si encuentra un hueco, puede rechazar el siniestro por completo.
«Mantienes el sistema operativo y las aplicaciones de terceros al día, sin vulnerabilidades con parche disponible.»
La mayoría de los ataques aprovechan vulnerabilidades que ya tenían parche disponible. Hoy un fallo se explota en menos de 5 días, frente a los más de 60 que se tarda en parchear. Si te atacan por un sistema sin actualizar y el parche llevaba meses publicado, la aseguradora puede alegar que el incidente era evitable.
Heimdal Patch Management automatiza el parcheo sin intervención manual: cada equipo se actualiza solo —en la oficina o en remoto— y queda registro auditable de qué parche se aplicó y cuándo.
Has visto el tema 01 · los otros 3 que tu aseguradora también revisa
«El acceso al correo y a los sistemas tiene doble factor (MFA), de forma completa y verificable.»
El doble factor es el control más revisado. La mayoría de las denegaciones tienen un punto en común: el MFA estaba en el correo, pero no en la cuenta por la que entró el ataque. Tiene que ser completo y verificable, también en las cuentas con privilegios.
Uniqkey centraliza la gestión de identidades y contraseñas con evidencia de activación: la consola demuestra qué usuarios tienen el segundo factor activo —el dato exacto que la aseguradora verifica.
Has visto el tema 02 · los otros 3 que tu aseguradora también revisa
«Tienes una copia separada y has comprobado que restaura — no solo que existe.»
La cobertura de pérdida de beneficios suele tener topes muy bajos: unos pocos cientos de euros al día y solo unas semanas. Eso no sostiene la facturación de una empresa parada. Tener backup no es lo mismo que haber comprobado que restaura.
Acronis Cyber Protect garantiza backups cifrados, aislados y probados: una copia fuera del alcance del ransomware con prueba de restauración que demuestra —con fecha y tiempo— que funciona.
Has visto el tema 03 · los otros 3 que tu aseguradora también revisa
«Tienes un EDR desplegado en todos los equipos y alguien revisando la telemetría.»
No preguntan solo si lo tienes: preguntan dónde está desplegado y quién lo vigila. Un EDR instalado pero sin nadie revisando la telemetría es exactamente el hueco que buscará el perito.
Heimdal EDR frena el ataque en la intrusión, antes de que se convierta en siniestro: vigilancia continua del comportamiento con alerta y respuesta, y una consola que demuestra qué equipos están protegidos.
Has visto el tema 04 · los otros 3 que tu aseguradora también revisa
Con / sin controles demostrables
Las empresas a las que el seguro no paga no son siempre las menos preparadas. Son las que no pueden demostrar lo que sí tenían el día del ataque.
Un incidente no se asegura hacia atrás
En una sesión de 30 minutos revisamos contigo, uno a uno, todos los temas que tu aseguradora exige para cubrir un siniestro — los mismos que revisaría un perito el día del incidente.
Un incidente no se asegura hacia atrás: el momento de comprobar que estás cubierto es ahora, no el día del ataque.