Primera Página – Agencia de Noticias –
Bogotá. – Un nuevo reporte de Zurich Insurance Group (SWX: Zurn), aseguradora multirramo, y Marsh McLennan (Nyse: MMC), empresa en las áreas de riesgo, estrategia y personas, destaca la necesidad de una mayor participación del sector público para fortalecer la resiliencia de la sociedad en caso de un evento cibernético catastrófico.
El reporte, Cerrando la brecha de protección contra riesgos cibernéticos (Closing the cyber risk protection gap), enfatiza la necesidad de soluciones innovadoras para cerrar la brecha de protección contra riesgos cibernéticos, especialmente para las pequeñas y medianas empresas que a menudo carecen de seguro o tienen una cobertura insuficiente, pues las amenazas cibernéticas en constante evolución superan la capacidad de las soluciones tradicionales de seguros y gestión de riesgos para mitigarlos por completo.
“La amenaza por riesgos cibernéticos necesita de una acción en conjunto para garantizar la protección de las organizaciones. La industria aseguradora y el sector público deben comprender completamente la amplia gama de riesgos cibernéticos asegurables y no asegurables. Por ello, la colaboración es la clave para poder desarrollar soluciones innovadoras, informar a los compradores de seguros, mejorar el mercado de seguros cibernéticos y establecer sólidas asociaciones público-privadas que protejan a nuestra sociedad y economía de estos riesgos que pueden ser potencialmente catastróficos”, comentó John Doyle, CEO de Marsh McLennan.
El informe destaca incidentes como el malware masivo y la interrupción masiva de servicios en la nube, que sólo son asegurables hasta cierto nivel de pérdida financiera, y eventos como el fallo de infraestructuras críticas, que generalmente se consideran no asegurables.
“Los ciberataques representan un riesgo significativo tanto para la estabilidad social como económica. Como aseguradores, podemos ofrecer cierto grado de protección, pero debemos reconocer que los eventos cibernéticos a gran escala y catastróficos presentan riesgos de acumulación sustanciales que no pueden ser asumidos únicamente por el sector privado. Por lo tanto, mejorar la resiliencia cibernética es vital para abordar esta brecha de protección. Lograr esto requiere sólidas asociaciones público-privadas para desarrollar estrategias integrales que aseguren nuestro futuro digital”, expresó Mario Greco, CEO de Zurich Insurance Group,
De acuerdo con el reporte, es necesario establecer un marco común para reforzar la ciberseguridad de las organizaciones, enfocándose en aspectos críticos como el intercambio de datos, una colaboración más significativa e innovación entre la industria de seguros y el sector público para abordar esta brecha de protección, fortalecer la resiliencia, y proteger a las sociedades y economías del creciente panorama de amenazas cibernéticas. Esto incluye no únicamente ataques de ransomware y amenazas de actores maliciosos, sino también interrupciones globales de tecnología de la información y otros incidentes cada vez más interconectados.
El marco incluiría incentivos sólidos como alternativa a una mayor regulación, métodos para medir el riesgo cibernético catastrófico cuantificable y estrategias para gestionar el riesgo cibernético no cuantificable a través de asociaciones público-privadas. El documento técnico afirma que estas medidas podrían ayudar a sostener la economía en general y crear capacidad para que el mercado de seguros apoye a la sociedad en medio de graves riesgos de acumulación financiera.
El sector financiero en Colombia enfrenta desafíos crecientes a medida que las amenazas cibernéticas continúan evolucionando, durante 2021, durante 2021, el Equipo de Respuesta a Incidentes de Ciberseguridad Sectorial (Csirt Financiero) de Asobancaria emitió 687 alertas de amenazas cibernéticas al sector financiero colombiano y cargó 72,446 Indicadores de Compromiso (IoC) en la plataforma de intercambio de inteligencia de amenazas Misp. Asimismo, se analizaron 364 incidentes relacionados con phishing, lo que evidencia la prevalencia de esta amenaza.
En el cuarto trimestre de 2021, el Csirt Financiero observó que el 52% de las amenazas fueron originadas por malware bancario, mientras que un 26% correspondió a fraudes cibernéticos, siendo estas las dos ciberamenazas que más afectaron negativamente al sector financiero.
Un estudio realizado por la OEA en 2018 sobre el estado de la ciberseguridad en el sector bancario de América Latina y el Caribe reveló que el 92% de las entidades bancarias identificaron algún tipo de evento de seguridad digital, ya sea exitoso o no, y que el 37% de estas entidades fueron víctimas de ataques exitosos. Además, un 24% de los bancos reportaron la detección diaria de malware, mientras que un 22% lo hizo con el phishing.
