Recoletos Consultores analiza los riesgos de ciberseguridad en equipos conectados y recomienda revisar las pólizas de seguro Ciber y las coberturas por daños materiales. La consultora destaca la necesidad de incluir todos los equipos conectados en el inventario de riesgos empresariales.
Recoletos Consultores recomienda a las empresas revisar conjuntamente su gestión de vulnerabilidades y las condiciones de su seguro Ciber tras los incidentes registrados en sistemas de refrigeración y las vulnerabilidades críticas detectadas en PHP. La consultora destaca la necesidad de incluir los equipos conectados en el inventario de riesgos y de comprobar que las medidas declaradas al contratar se corresponden con la realidad del negocio.
Compromisos en controladores remotos de refrigeración
El 12 de octubre, el CERT-FR, integrado en la agencia francesa de ciberseguridad ANSSI, alertó de compromisos en controladores remotos de refrigeración Danfoss, Copeland y Dixell. Sus recomendaciones incluyen retirar de internet las interfaces de gestión, revisar la configuración y proteger los accesos remotos. El caso muestra cómo una intrusión puede alterar una instalación física y comprometer la conservación de mercancías, además de afectar a los sistemas informáticos.
A este riesgo se añaden los fallos críticos de PHP conocidos como PHP2Shell, que pueden permitir ejecutar código sin autenticación en servidores vulnerables. El proyecto PHP publicó correcciones el 21 de octubre. Recoletos subraya que las empresas deben comprobar con sus proveedores las actualizaciones y recomendaciones vigentes, también cuando el alojamiento o el mantenimiento tecnológico están externalizados.
La firma plantea un análisis continuo de vulnerabilidades
Que abarque servidores, aplicaciones y dispositivos como cámaras frigoríficas, climatización o maquinaria. La prioridad de actuación debe combinar exposición a internet, explotación conocida e impacto sobre la actividad. Cuando una actualización no pueda aplicarse de inmediato, el responsable técnico debe valorar medidas temporales de aislamiento y un plan para los equipos sin soporte.
En el ámbito asegurador, una póliza de ciberriesgo puede contemplar respuesta al incidente, determinadas pérdidas por paralización o responsabilidad frente a terceros, según lo contratado. Sin embargo, el deterioro de productos y los daños materiales requieren revisar el programa de seguros de la empresa. Su cobertura no debe darse por incluida automáticamente en el seguro Ciber.
Cándido Povedano, director de Asfalion Asesores
«El cuestionario que firmaste (copias de seguridad, doble factor, actualizaciones, etc.) no es un trámite», señala en su artículo Cándido Povedano, director de Asfalion Asesores. La revisión debe contrastar esas declaraciones con las medidas implantadas y con el tratamiento que la póliza establece para el software sin soporte o los parches críticos pendientes.
Cumplir las medidas declaradas tampoco garantiza la cobertura de cualquier incidente. La respuesta del seguro depende de las garantías, límites, franquicias, exclusiones y circunstancias del siniestro. Para facilitar esta revisión, Recoletos Consultores ofrece un checklist de seguro Ciber y RC y servicios de consultoría en seguros orientados a detectar desajustes entre los riesgos reales y las coberturas contratadas.