La caída de Microsoft afecta a Outlook, Teams y SharePoint y plantea dudas sobre la cobertura de los seguros de ciberriesgos ante fallos de proveedores tecnológicos. Las empresas afectadas solo recibirán indemnizaciones si sus pólizas cubren interrupciones de proveedores externos.
La caída global de Microsoft, que desde el jueves por la tarde mantiene con fallos Outlook, Teams y SharePoint, tiene una segunda factura para las empresas afectadas: puede que su seguro de ciberriesgos no les pague las horas perdidas. Que no haya habido ciberataque, como ha confirmado la propia Microsoft, cambia mucho lo que responden las pólizas.
Ni las mayores plataformas están a salvo de un fallo
Miguel Ortega Haro, director de Procesos y Seguridad de cdmon, lo recordaba la semana pasada a propósito del hackeo a Binance: «La seguridad al 100% no existe, tampoco en la mayor plataforma del mundo».
Para que el seguro indemnice una parada así, el contrato tiene que incluir la interrupción de negocio contingente, que cubre la pérdida de ingresos y los gastos extra cuando fallan los sistemas de un proveedor tecnológico (nube, hosting o centro de datos). También tiene que cubrir el fallo de sistema no malicioso: hay pólizas que solo se activan ante un ataque, y algunos condicionados excluyen de forma expresa los cortes en la infraestructura de proveedores externos.
José Manuel Sánchez Trallero, director de Master Mutua
«Muchas empresas contratan el ciberseguro pensando en un hackeo y no miran qué ocurre si el que falla es su proveedor. Con una caída como esta, sin ataque de por medio, hay pólizas que no pagan nada».
Aun con esas coberturas, la garantía suele aplicar una franquicia temporal, un mínimo de horas de parada antes de empezar a indemnizar, y el asegurado tiene que acreditar los ingresos que ha perdido por el fallo.
«Un corredor puede comparar los condicionados de varias aseguradoras y negociar que estas coberturas entren en el contrato. Conviene hacerlo antes de la próxima caída, porque una vez ocurrida ya no hay nada que reclamar», concluye Sánchez Trallero.