Una forma eficaz de medir el impacto de los ciberataques en las organizaciones es a través del valor de las reclamaciones realizadas a las aseguradoras que cubren los daños ocasionados. Un mayor valor de reclamación indica que la institución afectada ha enfrentado consecuencias financieras y operativas significativas tras un incidente cibernético. En contraste, una reclamación de menor cuantía sugiere que el ataque tuvo un impacto limitado. Este contexto es crucial, ya que reducir el valor de las reclamaciones en el ámbito de los ciberseguros resulta beneficioso para todos los involucrados; no solo para las organizaciones aseguradas, que demostrarían una mayor ciberresiliencia, sino también para las aseguradoras, que se verían aliviadas de pagar sumas estratosféricas en indemnizaciones.
Un estudio reciente encargado por Sophos ha comenzado a abordar la falta de comprensión en torno a cuánto impactan las defensas cibernéticas en los valores de las reclamaciones de seguros. A través de un análisis exhaustivo de 282 reclamaciones provenientes de 232 organizaciones, se identificaron diferencias significativas en el impacto de diversas tecnologías de ciberseguridad. Las soluciones de protección de endpoints, las tecnologías EDR (Detección y Respuesta de Endpoint) y los servicios de respuesta gestionada (MDR) han demostrado tener un efecto directo en la reducción de reclamaciones, proporcionando información valiosa tanto a aseguradoras como a empresas por igual.
Entre los hallazgos más reveladores, el estudio destacó que las organizaciones que implementan servicios MDR presentan un descenso del 97.5% en el valor de sus reclamaciones, comparadas con aquellas que solo utilizan protección de endpoints. Mientras que las entidades que optan por soluciones EDR/XDR reportan reclamaciones hasta seis veces menores en comparación con las que dependen únicamente de protección básica de endpoints. Esta estadística pone de relieve la importancia de invertir en soluciones de ciberseguridad más robustas, ya que no solo mejora la seguridad, sino que también alivia la carga financiera que representan los ciberataques.
Además, el estudio resalta que las organizaciones empleando servicios MDR no solo ven reducidas sus reclamaciones, sino que también se recuperan más rápido de ataques cibernéticos significativos. Casi la mitad de estas organizaciones (un 47%) logran recuperarse por completo en una semana, en comparación con un 18% de las que utilizan únicamente protección de endpoints y un 27% de las que emplean soluciones EDR/XDR. Esta rapidez en la recuperación refleja no solo una eficiencia en la gestión de incidentes, sino también una preparación superior ante eventualidades en un entorno digital cada vez más hostil.
En un entorno donde las organizaciones gastan grandes sumas en ciberseguridad anualmente, el estudio llevado a cabo por Sophos bajo la dirección de Vanson Bourne permite optimizar la dirección de esas inversiones. Utilizando autenticación multifactor (MFA) al momento de los incidentes, las organizaciones participantes pueden ofrecer un marco más claro sobre cómo ciertas tecnologías afectan la continuidad del negocio y, por ende, la estabilidad financiera. Este tipo de investigación se convierte en un recurso esencial para las organizaciones que buscan maximizar el rendimiento de sus inversiones en ciberseguridad, asegurando no solo su protección, sino también un mejor manejo de los costos asociados a los ciberataques.
