Ransomware, negociación y seguro cibernético: guía para directivos en PR

Cuando ransomware cifra operaciones de una distribuidora en Caguas un martes por la mañana, la primera llamada del CEO suele ser al abogado; la segunda, a la aseguradora. Brian Krebs ha documentado cómo grupos ajustan rescates según ingresos estimados del blanco — negociar sin asesoría es jugar póker sin ver las cartas.

Antes del incidente, directivos en Puerto Rico deben entende

Antes del incidente, directivos en Puerto Rico deben entender tres cosas: qué cubre la póliza (respuesta, forense, extorsión, interrupción de negocio), qué exclusiones aplican (controles no implementados, actos de guerra), y quién autoriza pago de rescate legalmente. OFAC puede sancionar pagos a grupos en listas — su abogado y broker deben estar alineados antes del crisis call.

CISA desaconseja pagar rescate como regla general, pero reco

CISA desaconseja pagar rescate como regla general, pero reconoce decisiones de negocio bajo presión. Documente backups probados, plan de comunicación con clientes, y contactos pre-aprobados de IR forense. Aseguradoras continentales sirviendo PR cada vez exigen evidencia de MFA, EDR, y backups offline antes de emitir — no espere al renewal para implementar.

La negociación técnica — decryptor funcional, prueba en sandbox, timeline — la maneja su equipo IR o vendor de respuesta incluido en póliza. El CEO no debe estar en chat con atacantes. Bruce Schneier señala que pagar no garantiza borrado de datos exfiltrados; trate extorsión doble como riesgo persistente post-pago.

Puerto Rico tiene empresas mainland con filiales locales compartiendo pólizas globales y PYMES boricuas con cobertura local limitada. Un playbook escrito, tabletop anual con legal/finanzas/IT, y números de hotline del carrier guardados fuera del dominio comprometido valen más que cualquier slide de "cyber resilience".