Garanties dividides.

Tot i que és un mercat al qual li queda molt per arribar a un estat de maduració, ja s'hi entrelluca un cert interès. Zurich, per exemple, ja rep diàriament una sol·licitud per cotitzar. Però cal fer una feina pacient per esvair prejudicis: “A banda que la crisi frena les intencions de cobrir-se davant un eventual risc cibernètic, també hi ha la barrera del desconeixement, i moltes empreses només estan disposades a contractar una pòlissa d'aquesta mena si ho fan els seus competidors.”

Actualment, aquesta incipient demanda de l'assegurança pel risc cibernètic es concentra en el nucli de la gran empresa, que factura més de 300 milions, tot i que ja es comença a percebre un cert interès en la franja de l'empresa mitjana, la que se situaria en unes vendes d'entre 30 i 300 milions. Des de la seva experiència diària, Amparo Zabala ha pogut detectar que “les pimes encara no ho tenen clar, han d'aclarir la seva pròpia anàlisi de riscos”.

El risc d'un daltabaix informàtic de conseqüències incalculables ha passat a un primer pla en les preocupacions de l'empresari a partir que l'aparell informàtic de la seva companyia ha deixat d'estar dipositat en un o dos servidors propis a estar al núvol. Zabala ho explica: “No és el mateix tenir totes les teves dades en un servidor físic que tenir-les al núvol, que ningú sap on és localitzat, i on es poden plantejar problemes legals, ja que si el teu servidor és als EUA, estaràs sotmès a lleis de privacitat ben diferents de les dels estats de la UE.”

Primer, anàlisi de riscos.

Darrerament, el grup Zurich, en col·laboració amb l'Atlantic
Council, ha publicat l'estudi Més enllà de la pèrdua de dades: les interconnexions globals del risc cibernètic. L'estudi parteix d'una realitat en què l'expansió massiva de dispositius connectats fan que el risc de ser objecte d'un gran falla sistèmica sigui elevat. Revela que l'any 2013, 740 milions de fitxers de dades van ser robats a tot el món i, segons Online Trust Alliance, organització que vetlla per la protecció de la informació en línia, el 89% s'hauria pogut evitar si s'haguessin tingut els mecanismes de control necessaris. En aquest sentit, a l'estudi es recomana que les empreses i les institucions treballin en l'elaboració d'estratègies adequades per millorar la seva resposta davant el risc cibernètic. Experts com ara Gib Sorebo, de la firma Leidos, no s'estan d'advertir de grans accidents en cascada: “Si hi ha una manipulació informàtica dels preus, la manipulació de la firma digital d'un metge en un dispositiu mèdic o una alteració de les dades del GPS, fóra desastrós, per l'impacte del problema abans que en siguin descobertes les causes i després per l'absència de confidencialitat un cop ja ha estats fixades les causes de l'accident.”