Marsh McLennan y Zurich buscan cerrar la brecha de protección cibernética
Un nuevo reporte de Marsh McLennan y Zurich Insurance Group destaca la necesidad urgente de incrementar la participación del sector público para fortalecer la resiliencia de la sociedad frente a eventos cibernéticos catastróficos. Este informe, titulado Cerrando la brecha de protección contra riesgos cibernéticos, resalta la creciente vulnerabilidad de las pequeñas y medianas empresas, que a menudo no cuentan con las medidas de seguridad adecuadas, carecen de seguros, o disponen de coberturas insuficientes frente a las amenazas cibernéticas que están en constante evolución.
La situación actual evidencia que las soluciones tradicionales de seguros y gestión de riesgos no son suficientes para mitigar completamente estas amenazas. Los incidentes como los ataques de malware masivo o la interrupción de servicios en la nube tienen el potencial de generar afectaciones sistémicas que, si bien pueden ser aseguradas hasta un cierto nivel de pérdida, dejan a muchas empresas expuestas. Por otro lado, eventos como el fallo de infraestructuras críticas, que tienen un impacto significativo en la economía y la estabilidad social, son generalmente considerados inasegurables debido a los altos riesgos acumulativos que presentan.
John Doyle, CEO de Marsh McLennan, enfatizó la importancia de la colaboración entre el sector público y la industria aseguradora para abordar los riesgos cibernéticos. ‘La amenaza por riesgos cibernéticos necesita de una acción en conjunto para garantizar la protección de las organizaciones. La industria aseguradora y el sector público deben comprender completamente la amplia gama de riesgos cibernéticos asegurables y no asegurables. Por ello, la colaboración es la clave para poder desarrollar soluciones innovadoras, informar a los compradores de seguros, mejorar el mercado de seguros cibernéticos y establecer sólidas asociaciones público-privadas que protejan a nuestra sociedad y economía de estos riesgos que pueden ser potencialmente catastróficos’, declaró Doyle.
Por su parte, Mario Greco, CEO de Zurich Insurance Group, señaló que los ciberataques representan un riesgo significativo tanto para la estabilidad social como económica. Como aseguradores, explicó, pueden ofrecer un cierto grado de protección, pero reconoció que los eventos cibernéticos a gran escala presentan riesgos acumulativos que no pueden ser asumidos únicamente por el sector privado. Para Greco, la mejora de la resiliencia cibernética requiere una colaboración sólida entre los sectores público y privado para desarrollar estrategias integrales que aseguren el futuro digital.
Un marco común para la resiliencia cibernética
El reporte también señala la necesidad de establecer un marco común que permita reforzar la ciberseguridad de las organizaciones. Este marco debe enfocarse en aspectos fundamentales como el intercambio de datos y la colaboración más significativa entre el sector público y la industria aseguradora. Se debe promover la innovación conjunta para enfrentar la brecha de protección, fortalecer la resiliencia y proteger a las sociedades de un panorama de amenazas cada vez más amplio y complejo.
Dentro de las recomendaciones se encuentra la inclusión de incentivos como una alternativa viable a la regulación más estricta, métodos para medir el riesgo cibernético catastrófico de forma cuantificable, y estrategias para gestionar riesgos no cuantificables a través de asociaciones público-privadas. Esto se considera fundamental no solo para incrementar la resiliencia del sistema, sino también para asegurar la estabilidad económica a largo plazo. El documento técnico sugiere que estas medidas podrían ayudar a crear una capacidad suficiente para que el mercado de seguros desempeñe un papel relevante en el apoyo a la sociedad ante graves riesgos financieros derivados de eventos catastróficos.
Riesgos cibernéticos en América Latina y el Caribe
La situación en América Latina y el Caribe refleja una vulnerabilidad particular debido a la baja adopción de seguros cibernéticos en la región. Holly Medforth, líder de la práctica de Cyber para Marsh Specialty en Latinoamérica y el Caribe, destacó que esta baja adopción evidencia la importancia de colaboraciones como la de Marsh McLennan y Zurich, que buscan resaltar el valor de la transferencia de riesgos como mecanismo de protección financiera.
La falta de cobertura cibernética en la región pone en riesgo a las empresas, no solo en términos de pérdida de datos e interrupciones operativas, sino también respecto a las posibles pérdidas económicas significativas. Las colaboraciones público-privadas, según lo discutido en el reporte, son cruciales para asegurar un futuro digital resiliente en América Latina, donde las empresas aún enfrentan grandes desafíos para protegerse frente a las amenazas cibernéticas emergentes.
Los ataques cibernéticos son una amenaza cada vez más prevalente y devastadora. Si bien el sector asegurador tiene la capacidad de ofrecer una protección significativa, la magnitud y la naturaleza cambiante de los riesgos cibernéticos exigen una acción coordinada y global. Para lograr cerrar la brecha de protección cibernética y asegurar que tanto las pequeñas como las grandes empresas tengan acceso a la seguridad digital, es esencial contar con una estrategia donde la colaboración sea el eje principal.
El establecimiento de un marco común, la promoción de asociaciones público-privadas y la creación de incentivos para el sector asegurador pueden marcar una gran diferencia en el desarrollo de la resiliencia cibernética a nivel global. La colaboración no solo debe centrarse en la transferencia del riesgo, sino también en la creación de un entorno donde la prevención y la educación sobre los riesgos cibernéticos sean fundamentales. Solo de esta manera se podrá garantizar la estabilidad y la protección de la economía y de la sociedad frente a los riesgos cibernéticos, cada vez más interconectados y peligrosos.
