Servicios de Protección y Respuesta Ante Violaciones de Datos

Una violación de datos es un acto intencional, accidental o sospechoso que da como resultado la divulgación, o posible divulgación, de información privada y confidencial. Esta información puede incluir información de consumidores, empleados, empresas u otra información que se encuentre bajo cualquiera de las leyes de notificación de infracciones de los 50 estados, HIPAA, la Regla de violación de datos de la Ley HITECH y/o la Regla de señales de alerta revisada de la FTC de 2022.

¿Por qué debería importarle? Usted es legalmente responsable de mantener de forma segura los datos actuales y anteriores de los consumidores y empleados, y no hacerlo puede resultar en sanciones civiles e incluso penales. También puede tener información patentada que sea valiosa. La pérdida o el robo de cualquiera de estos datos podría ser costoso para su empresa y su reputación personal y puede resultar en pérdida de ingresos y ganancias.

Todos corremos riesgos y tu empresa podría ser un objetivo. Según el Informe de investigaciones sobre violaciones de datos de Verizon de 2023/Informe de ITRC de 2024:

• Aumento del 90 % en los registros de datos comprometidos en el primer trimestre de 2024 en comparación con el primer trimestre de 2023 (Informe del primer trimestre de 2024 del ITRC)
• 74 % de las infracciones involucraron al elemento humano, a través de ataques sociales, errores y uso indebido (Verizon 2023).
• 50 % de los incidentes de ingeniería social son ataques de compromiso de correo electrónico empresarial (BEC) (Verizon 2023)
• Aumento del 590 % en los datos expuestos en correos electrónicos y correspondencia, ya que los compromisos de datos relacionados con errores humanos y del sistema se triplicaron en 2023 (ITRC 2023)

Los datos son valiosos y los delincuentes lo saben. No solo las empresas Fortune 500 son objetivos, sino que los ciberdelincuentes también se están centrando cada vez más en atacar a las pequeñas y medianas empresas que no tienen los recursos financieros y de TI disponibles que tienen las grandes empresas para protegerse.

La mayoría de los grandes incidentes de violación de datos ocurren debido a la falla de un individuo, no necesariamente de la seguridad de la red. Como lo demuestra el Informe 2023 del Instituto Ponemon, entre el 65 y el 75 % de las pérdidas de datos ocurren debido a las acciones intencionales o accidentales de un infiltrado, comúnmente conocido como “amenaza interna” o “ingeniería social”. Además, es posible que su red no sea tan segura como la de Chase, Equifax, Home Depot, Labcorp, Marriott, Target, la Casa Blanca y la Oficina de Gestión de Personal, todas las cuales han sido víctimas de violaciones de datos.

Una amenaza interna es cuando un empleado, contratista o proveedor actual o anterior participa o permite accidental o intencionalmente que ocurra una violación de datos. Se estima que 1 de cada 6 empleados busca oportunidades para aprovecharse o robarle a su empleador; agregue estas estadísticas a la cantidad de empleados que pueden cometer un error involuntario y podrá ver que la amenaza interna es significativa.

Ya tengo un seguro de responsabilidad cibernética, ¿por qué necesito su programa?

El seguro de responsabilidad cibernética cubre algunos de los costos asociados con una violación de datos; sin embargo, el seguro cibernético tiene muchas exclusiones y limitaciones en la planificación y preparación. Access Premier Protect ofrece un kit de herramientas más amplio que la mayoría de las pólizas cibernéticas para empresas que buscan maximizar la protección y preparación cibernética. Esto ayudará a su empresa a limitar su exposición a multas, sanciones y demandas colectivas.

Revise su seguro comercial con su corredor de seguros. Sin embargo, la mayoría de las pólizas para propietarios de empresas (BOP) y las pólizas de seguro de responsabilidad general (GL) tienen muchas exclusiones o no cubren en absoluto un evento de violación de datos. Si se ofrece alguna cobertura de seguro cibernético, puede tener limitaciones, exclusiones y es posible que no brinde cobertura gratuita de recuperación de identidad y monitoreo de crédito para hasta 50,000 víctimas.

En caso de que se produzca una violación de datos, estamos preparados y listos para ayudarlo a superar el evento, lo que incluye:

• Ofrecemos servicios de recuperación de identidad y monitoreo de crédito en casos de fraude o robo de identidad para hasta 50 000 víctimas.
• Ofrecemos acceso directo a un abogado con experiencia en ciberseguridad de Jackson Lewis para establecer de inmediato el privilegio abogado-cliente. El abogado de Jackson Lewis:
  • ayudar a elaborar el mensaje tanto para los medios como internamente, de modo que todos los empleados estén al tanto y sean coherentes en la comunicación del mismo mensaje.
  • apoyar la respuesta a las leyes de violación estatales y federales para las personas y empresas afectadas.
• Brindamos acceso a expertos forenses para guiarlo en su respuesta a violaciones de datos de seguridad cibernética.

Podría intentar gestionar el evento usted mismo. Sin embargo, responder a un evento de violación de datos es un proceso complejo y extremadamente urgente, que requiere que navegue por un mosaico de leyes y regulaciones estatales y federales con respuestas muy específicas requeridas en intervalos oportunos. Según el Informe de violación de datos de IBM de 2023, las organizaciones tardan un promedio de 204 días en identificar una violación de datos y 73 días en contenerla. Se ha informado que el 60% de las pequeñas empresas que experimentan una violación de datos “quiebrarán” en un plazo de 6 meses.

Somos los expertos con abogados cibernéticos para guiar y gestionar la respuesta adecuada de manera más eficiente y rápida; permítanos encargarnos de los detalles del evento de violación, para que pueda concentrarse en su negocio.

Podemos proporcionar un programa de ciberseguridad oportuno, valioso e integral a un costo bajo y razonable debido al hecho de que lanzamos nuestros servicios en una estrategia de grupo para lograr economías de escala. Utilizamos socios y proveedores de servicios altamente calificados que trabajan con miles de empresas en todo Estados Unidos para aprovechar aún más los descuentos por volumen para una propuesta de valor máximo para nuestros clientes.

Todas las empresas miembro son elegibles para el beneficio Access Premier Protect. Al recibir la notificación de inscripción, se le indicará al miembro del plan por correo electrónico que active su portal Access Premier Protect y los servicios de monitoreo. La activación no es obligatoria para recibir los servicios de beneficios de respuesta ante infracciones y FMR para empleados.

Los beneficios de Access Premier Protect comienzan en la fecha de entrada en vigencia del correo electrónico de bienvenida e inscripción al programa Access Premier Protect que recibe la empresa miembro. El período de beneficios continúa para la empresa miembro del plan, incluidos, entre otros, los períodos de renovación, si corresponde, hasta que la empresa miembro del plan ya no utilice los servicios de Access a través de un formulario de exclusión voluntaria o cuando se concluyan los casos abiertos con el proveedor de servicios.