Cuando una empresa que fue pirateada dice que perdió X cantidad, ¿es una evaluación real o simplemente los números que inventaron?

Si hace la pregunta en el contexto de una póliza de seguro cibernético, entonces su operador tendrá expectativas sobre cómo está calculando el número. Hay varias categorías que constituirían una pérdida en la política. Por ejemplo, su sistema de punto de venta podría haberse visto afectado por el incidente de piratería. Puede calcular la pérdida de ingresos si ese sistema se desconectó. Otros ejemplos de costos podrían incluir:

  • Contratación de consultores para reparar el incumplimiento o restaurar los datos.
  • Pagar por los servicios de monitoreo de crédito si el pirateo incluía una violación de la información de identificación personal (PII) de los clientes
  • Contratación de asesores legales para asistir en cualquier procedimiento civil, administrativo o reglamentario que pueda presentarse en su contra debido a la violación (y la pérdida de datos del cliente)

Hay aspectos del incidente de piratería que son más difíciles de cuantificar, es decir, daños a la marca o la reputación. La evaluación de todas las formas de daño como resultado de la piratería no es una ciencia exacta.