¿Qué preguntan las aseguradoras cibernéticas sobre la protección frente al ransomware?

Sobre todo si podría recuperarse sin pagar y con qué rapidez se notaría un ataque. Las preguntas típicas tratan de las copias de seguridad (si están desconectadas o son inmutables, si están separadas de sus cuentas de administrador habituales y cuándo se probó por última vez una restauración), la MFA en el acceso remoto y el correo, la rapidez con que se aplican los parches críticos, si el escritorio remoto está expuesto a internet, si los derechos de administrador están limitados, si los equipos tienen EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. y si alguien vigila las alertas y responde. Algunas aseguradoras preguntan también si existe un protocolo para ransomware y quién decide ante una petición de rescate. El ransomware suele ir precedido de días de preparación dentro de la red: el atacante contacta con su servidor, escanea y salta de un equipo a otro. Esa ventana es la que la detección en la red puede acortar. NetSenX avisa de esos pasos en todos los planes y los explica con claridad, pero no bloquea tráfico ni restaura datos; la respuesta a la primera pregunta siguen siendo las copias de seguridad y un plan de recuperación probado.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre CiberseguroTodos los temas