El sector asegurador ante el ransomware: Lecciones de Human Risk Management tras una gran brecha

El incidente sufrido recientemente por una gran multinacional del sector seguros no debe analizarse como un simple fallo técnico. Lo que resoluciones recientes de autoridades de control, como la Agencia Española de Protección de Datos (AEPD), ponen de manifiesto es una quiebra crítica en la gestión del riesgo humano. El atacante no necesitó vulnerar perímetros fortificados; le bastó con explotar el entorno del teletrabajo y el uso de equipos personales para capturar credenciales mediante un malware introducido por phishing.

Aunque la diligencia en la respuesta evitó sanciones mayores, la tesis estratégica es clara: el éxito defensivo no debe ocultar la necesidad imperiosa de evolucionar hacia una estrategia de Human Risk Management (HRM) para evitar que el comportamiento de las personas siga siendo la principal puerta de entrada.

La anatomía de la intrusión: Más allá de la infraestructura técnica

Actores de ransomware como Ragnar Locker han perfeccionado tácticas que eluden las defensas tradicionales: no hackean sistemas, hackean el comportamiento de los colaboradores. En incidentes de alto perfil en el sector asegurador, el análisis forense confirma que el compromiso suele comenzar en el ámbito particular, aprovechando el gap de seguridad entre el dispositivo doméstico y la red corporativa.

La vulnerabilidad de las grandes aseguradoras es crítica. Según el Balance de Ciberseguridad de INCIBE, el sector financiero y de seguros es un objetivo prioritario. Una intrusión típica en estas entidades sigue una escalada metódica:

• Captura inicial: Obtención de credenciales de un colaborador que accede en remoto desde un terminal infectado.
• Acceso ilegítimo: Ingreso al puesto virtual de la organización utilizando identificadores legítimos robados.
• Movimiento lateral: Intentos persistentes para capturar credenciales de colaboradores con privilegios.
• Escalado crítico: Obtención de privilegios de administrador de dominio en tiempo récord.
• Ejecución: Distribución masiva de ransomware.

Consecuencias de negocio y cumplimiento (DORA/NIS2)

Para una entidad financiera, el impacto es severo: degradación de servicios y activación crítica de planes de continuidad. Bajo el marco regulatorio actual (DORA y NIS2), la alta dirección asume una responsabilidad mayor. Bajo el Artículo 20 de la Directiva NIS2, el consejo de administración tiene responsabilidad legal directa sobre la supervisión de las medidas de seguridad.

Las organizaciones deben demostrar ahora una gestión proactiva basada en evidencias. El nuevo estándar de "diligencia" obliga a presentar pruebas constantes de resiliencia operativa. Esto incluye que los órganos de dirección reciban concienciación específica y mantengan una guía de evidencias de auditoría NIS2.

Del SAT tradicional al Human Risk Management (HRM)

Los programas de capacitación anuales fallan al abordar amenazas multivector. El HRM de Kymatio sustituye los planes uniformes por la medición constante de la probabilidad y el impacto, optimizando el ROSI (Return of Security Investment):

• Un administrativo con acceso a datos sensibles presenta un scoring de riesgo humano crítico por su elevado impacto en la confidencialidad.
• Un perfil junior representa un riesgo moderado incluso con la misma probabilidad de error.

Cómo el Firewall Humano protege el ROSI

Al transformar a los colaboradores en un Firewall Humano, la organización activa una red de defensa capaz de bloquear exfiltraciones. Kymatio satisface la demanda de proactividad mediante:

• Simulación de vishing y phishing: Entrenamiento práctico frente a ataques de voz y correo para automatizar la defensa.
• Detección de credenciales expuestas (ABS): Monitorización de la dark web para identificar cuentas de colaboradores comprometidas.
• Scoring de riesgo humano: Visualización en tiempo real de mapas de calor para la toma de decisiones estratégicas.

Conclusión

La gestión de la identidad y el comportamiento son las únicas barreras capaces de frenar a atacantes que ya no necesitan hackear sistemas, sino simplemente iniciar sesión.

Pase de la actividad reactiva a la gestión del riesgo real. Solicite una demo de Kymatio y evalúe la resiliencia de su red de colaboradores.

‍