¿Está preparada tu empresa ante un CiberAtaque?

¿Sabrías qué hacer, por dónde empezar, a quién avisar...?

Las consecuencias que puede tener un ciberataque pueden ser varias, y van desde la pérdida de datos de la empresa, pasando por reclamaciones de terceros afectados, así como sanciones administrativas por la brecha de datos, gastos de gestión de crisis: especialistas en ciberseguridad para detectar el origen del ataque y evitar que vuelva a suceder, abogados para defenderte de las reclamaciones de terceros afectados.

Gastos de recuperación de datos, gastos de extorsión (pago de rescate si no hay otra opción), pérdida de beneficios, pérdida de fondos…

Tu póliza de seguros te acompañará en esta situación. Te facilitará los mejores especialistas para que todo vuelva a funcionar y se hará cargo de todos los gastos que ello conlleve, incluyendo los de las posibles reclamaciones de terceros afectados

FUGAS DE INFORMACIÓN Se pueden producir por distintas causas: por un ciberataque, por la pérdida de un dispositivo de la empresa que contenga datos: móvil, portátil, USB, disco duro. O incluso por la venganza de un empleado descontento.

ATAQUES A TU WEB Pueden hacerse con información confidencial de tus clientes, dañar la imagen de tu empresa publicando cosas ofensivas o simplemente desconfigurándola. Si además tiene una tienda on-line puedes sufris un ataque de denegación de acceso.

CORREOS CON MALWARE (VIRUS) Llevan archivos adjuntos como una factura, un justificante o cualquier otro documento que maneje la empresa. Si se ejcuta el archivo, el ordenador quedará infectado, y con mucha probabilidad el virus se extenderá por la red de la empresa.

RAMSONWARE - EXTORSIÓN CIBERNÉTICA (Ranson significa rescate en inglés) Este malware bloquea o codifica los datos o funciones de los equipos, dejando un mensaje a la víctima con los pasos a seguir para el pago del rescate, para así poder recibir la clave que desbloqueará los archivos.

ATAQUE DE PHISING Se trata de una técnica de engaño que suplanta a una empresa o servicio legítimo con el fin de estafar a la víctima, obteniendo sus datos personales, credenciales de servicios on line o datos bancarios. Las campañas de phising suelen realizarse a través del correo electrónico y páginas web fraudulentas, pero también a través de un SMS, Whatsapp o Redes Sociales

FRAUDE DEL CEO El ciberdelincuente envía un correo falso a una persona de la empresa haciéndose pasar por el CEO y urgiéndole a realizar una transferencia económica para la culminación de una importante operación para la compañía, aludiendo a la confidencialidad de la misma para evitar revelarla a otros empleados. Esta técnica llamada de ingeniería social requiere un trabajo previo de documentación por parte del ciberdelicuente, para poder conseguir información real y engañar mejor a su víctima.

ATAQUE DE SUPLANTACIÓN DE PROVEEDORES La empresa recibe un correo de un proevedor al que el ciberdelincuente ha suplantado. El objetivo es que se haga una transferencia a una nueva cuenta que por supuesto no es la del proveedor.

FRAUDE DE RECURSOS HUMANOS El ciberdelincuente se hace pasar por un empleado de la empresa y solicita que el ingreso de su nómina se realice a un número de cuenta nuevo.

FRAUDE DEL FALSO SOPORTE TÉCNICO Un supuesto técnico de una conocida empresa de informática (normalmente Microsoft) se pone en contacto con la empresa diciendo que han detectado errores en los dispositivos de la empresa y para solucionarlo solicitan las claves de acceso a su dispositivo.

El seguro de protección cibernética que necesita tu empresa