Les campanyes de màxima activitat comercial també poden convertir-se en moments d’especial vulnerabilitat per a les empreses. Una interrupció dels sistemes, un atac de ransomware o una filtració de dades en aquestes dates poden tenir conseqüències econòmiques molt superiors a les de qualsevol altre moment de l’any.
Black Friday, Nadal i rebaixes són períodes de màxima activitat per al comerç, però també per a moltes empreses industrials, logístiques i de distribució que formen part de la seva cadena de subministrament. Una interrupció dels sistemes en aquests moments pot provocar pèrdues econòmiques, retards en els lliuraments i incompliments contractuals.
Què passaria si la teva empresa patís un ciberatac precisament durant un dels seus períodes de màxima activitat? El veritable risc no és únicament l’incident informàtic. És el seu impacte sobre la facturació, els compromisos amb clients, la pèrdua de confiança per part dels clients, la cadena de subministrament i la continuïtat del negoci.
Per què augmenten els riscos de ciberatac durant les campanyes de consum?
En els moments de màxima activitat, les empreses solen operar amb més pressió i menys marge de reacció. Es multipliquen les comandes i les transaccions, augmenten les comunicacions amb clients i proveïdors i, en ocasions, s’incorporen reforços temporals o s’amplia la capacitat dels sistemes.
Aquest context pot afavorir diferents amenaces:
- Ransomware. Un atac pot bloquejar els sistemes i paralitzar processos essencials per a l’activitat en el moment menys oportú de l’any.
- Phishing i frau per correu electrònic. Els ciberdelinqüents aprofiten l’elevat volum de comunicacions per intentar obtenir credencials o provocar transferències fraudulentes.
- Atacs a plataformes de venda i sistemes de pagament. Una caiguda del canal de venda a través d’un atac de denegació de servei en plena campanya pot traduir-se en una pèrdua immediata d’ingressos.
- Compromís de proveïdors tecnològics. La dependència de plataformes externes pot traslladar a l’empresa incidents que s’originen fora dels seus propis sistemes.
A més, l’ús d’intel·ligència artificial facilita l’elaboració de comunicacions fraudulentes cada vegada més convincents, la qual cosa obliga a extremar les precaucions.
Quant pot costar un ciberatac durant el Black Friday o Nadal?
Quan pensem en un ciberatac, sovint l’associem al robatori d’informació, a la pèrdua de dades o al cost de recuperar els sistemes. No obstant això, des de la perspectiva de la direcció general o financera, hi ha una altra pregunta fonamental: quants diners perdria la nostra empresa si no pogués operar durant una setmana?
La resposta depèn del sector, del grau de digitalització i del moment en què es produeixi l’incident.
- Per a una empresa de comerç electrònic, pot significar la impossibilitat de vendre durant els dies de màxima facturació.
- Per a una indústria, pot suposar la paralització de línies de producció i l’incompliment de terminis de lliurament.
- Per a un operador logístic o una empresa de distribució, pot comprometre la preparació de comandes, la traçabilitat de mercaderies o la capacitat de donar servei als seus clients.
I, en tots els casos, als costos de recuperació poden sumar-se el dany reputacional, les possibles reclamacions i les despeses extraordinàries necessàries per restablir l’activitat. Per això, el ciberrisc s’ha d’analitzar com un risc de negoci, no exclusivament com una qüestió del departament d’IT.
Ciberseguretat i cibersegur: dues eines complementàries
La primera línia de defensa és una bona estratègia de ciberseguretat. Entre les mesures més importants hi ha l’autenticació multifactor, el sistema de protecció dels endpoints, firewalls per a les connexions de xarxa, disposar de programes amb suport de fabricant i que s’actualitzin regularment, les còpies de seguretat protegides, xifrades i desconnectades, la formació dels empleats i la segmentació entre la xarxa IT i la OT.
Però fins i tot les empreses que inverteixen adequadament en prevenció poden patir un atac. Aquí és on entra en joc el cibersegur per a empreses. Una pòlissa de segur de ciberrisc ben dissenyada pot ajudar a gestionar tant la resposta immediata a l’incident com determinades conseqüències econòmiques posteriors.
| Cobertura | Què inclou |
|---|---|
| Resposta a l’incident | Informàtica forense, contenció tecnològica, assessorament jurídic, comunicació de crisi i monitorització de dades compromeses. |
| Pèrdua de beneficis | Interrupció de negoci per incident propi o d’un proveïdor tecnològic. |
| Recuperació de dades | Restauració de sistemes i dades afectats per l’atac. |
| Ciberextorsió | Cobertura del pagament del rescat i gestió de la negociació en atacs de ransomware. |
| Responsabilitat civil i sancions | Reclamacions de tercers i sancions administratives derivades d’una bretxa de dades. |
| Frau tecnològic | Transferències fraudulentes, suplantació d’identitat, manipulació de factures i sobreconsum de recursos informàtics. |
No tots els cibersegurs ofereixen les mateixes cobertures ni responen de la mateixa manera davant d’una interrupció d’activitat. Per això, no n’hi ha prou amb comprovar si l’empresa té contractat un segur de ciberrisc. Cal analitzar si el programa assegurador respon adequadament a la seva exposició real.
La teva empresa està preparada per a un ciberatac en el seu pitjor moment comercial?
Abans d’una campanya d’alta activitat convé fer-se algunes preguntes:
1. Sabem quins processos són crítics?
Identificar els sistemes la caiguda dels quals comprometria la producció, la venda, la distribució o l’atenció al client.
2. Hem quantificat l’impacte econòmic d’una interrupció?
No és el mateix perdre un dia d’activitat en un període ordinari que fer-ho durant la setmana de màxima facturació de l’any.
3. Tenim un pla de resposta provat?
Disposar de procediments clars, responsables definits i proveïdors d’assistència especialitzats pot marcar una diferència important en el temps de recuperació.
4. Coneixem les limitacions de la nostra assegurança?
És important revisar les franquícies i carències, els sublímits, les exclusions i les condicions d’activació de la cobertura d’interrupció de negoci.
5. Estem tenint en compte la dependència de tercers?
L’activitat pot veure’s afectada per un incident en un proveïdor (tecnològic o no tecnològic), encara que els propis sistemes de l’empresa no hagin estat atacats directament.
Preguntes freqüents sobre cibersegurs i ciberatacs en campanyes comercials
1. Què és un cibersegur per a empreses?
Un cibersegur és una pòlissa que cobreix les conseqüències econòmiques d’un ciberatac: des dels costos de resposta a l’incident fins a la pèrdua de beneficis per interrupció de l’activitat, la responsabilitat civil davant de tercers i les sancions administratives.
2. Per què són més freqüents els ciberatacs en Black Friday i Nadal?
Perquè les empreses operen amb més volum de transaccions, més comunicacions i, en ocasions, amb personal temporal menys format. Els ciberdelinqüents aprofiten aquesta pressió i aquest marge de reacció reduït per llançar atacs de ransomware, phishing o denegació de servei.
3. Què cobreix el cibersegur en cas de ransomware?
Depenent de la pòlissa, pot cobrir l’extorsió (pagament del rescat), la recuperació de dades, la interrupció de negoci durant el temps que els sistemes estan caiguts i els costos dels equips tècnics i legals de resposta a l’incident.
4. El cibersegur cobreix els atacs a través de proveïdors?
Algunes pòlisses inclouen cobertura d’interrupció de negoci per incident en proveïdors tecnològics (cloud, SaaS, plataformes de pagament). És un dels punts més importants a revisar abans de contractar o renovar.
5. Quina diferència hi ha entre ciberseguretat i cibersegur?
La ciberseguretat són les mesures tècniques i organitzatives per prevenir o detectar un atac. El cibersegur és l’eina financera que cobreix les conseqüències econòmiques quan l’atac es produeix igualment. Són complementaris, no excloents.
|
Com pot ajudar O. Brokers A O. Brokers ajudem les empreses a analitzar la seva exposició al ciberrisc i a estructurar una pòlissa que respongui a la seva realitat operativa i financera. Oferim acompanyament integral des de la detecció de l’incident fins a la recuperació de l’activitat. info@obrokers.es | +34 935 95 56 23 |
Contingut elaborat per O. Brokers