El sector asegurador es uno de los más atacados por su volumen de datos personales y financieros. Una correduría mediana maneja, entre cartera y prospects, datos de miles de personas físicas y cientos de pymes.
Medidas básicas inexcusables
- MFA obligatorio en correo, CRM y portales de compañía.
- Contraseñas gestionadas mediante un password manager corporativo.
- Copias de seguridad automáticas y probadas trimestralmente.
- Formación al personal contra phishing — el 90% de brechas empiezan por un correo.
Plan de respuesta ante incidentes
No basta con prevenir: hay que tener un plan escrito de qué hacer cuando algo pase. Quién avisa al DPO, quién al cliente, qué plazos tenemos según RGPD, qué compañía de ciber-RC nos cubre. En la intranet hay una plantilla adaptada para corredurías de tamaño pequeño y medio.
Formación del equipo
Este año hemos incluido en el calendario de CenterBrok un taller práctico de ciberseguridad para equipos administrativos. No va de conceptos técnicos: va de detectar correos sospechosos y actuar rápido.