Google Cloud presenta sus avances en su Programa de Protección de Riesgos, una colaboración —pionera en su sector— entre Google y algunas de las principales ciberaseguradoras del mercado, que ofrece a los clientes de Google Cloud «una amplia cobertura de seguro frente a ciberamenazas, a precios competitivos«.

Según la tecnológica, el programa resulta ahora más accesible para un mayor número de organizaciones, ya que, por primera vez,  estará disponible en la región EMEA. En España, los clientes de Google Cloud con más de 500 millones de dólares en ingresos anuales pueden participar en el programa.

Además, afirma que estas novedades han servido para «ampliar nuestro catálogo de ciberseguros especializados y para mejorar la confianza general de nuestros clientes en su capacidad para gestionar con éxito los ciberriesgos a los que se enfrenta cada organización». El Programa de Protección de Riesgos (RPP) se basa en el perfil de seguridad en la nube de cada cliente, que se determina a través de nuestro Security Command Center (SCC), y refuerza nuestro modelo de destino compartido, «en virtud del cual nos asociamos con nuestros clientes de forma activa en todo lo que afecta a la gestión de riesgos».

Acceso más amplio y más posibilidades de elección

El Programa de Protección de Riesgos tiene dos componentes principales:

1. Cyber Insurance Hub, de Google: Esta herramienta permite evaluar de forma rápida el perfil de riesgo en Google Cloud de un cliente. Igualmente, ofrece un proceso simplificado para contratar un seguro de ciberseguridad.
2. Pólizas de seguro de ciberseguridad a medida, ofrecidas por nuestros socios: Este tipo de pólizas de seguro se contratan a través de un proceso moderno de baja fricción. Se basan en datos suministrados por los propios clientes, que permiten establecer precios personalizados en función del uso específico y el perfil de riesgo de cada cliente.

Nuevas aseguradoras y mayor cobertura mundial

El Programa cuenta como nuevos socios del programa a Beazley y Chubb, dos de las mayores ciberaseguradoras del mundo: «Con ello esperamos ofrecer a los clientes de Google Cloud un catálogo más amplio de ciberseguros adaptados». Asimismo, han ampliado la colaboración con Munich Re, socio fundador de esta iniciativa. Ahora, hemos incorporado a Munich Re Specialty y a su filial HSB, especializada en pymes.

Estas colaboraciones pondrán el Programa de Protección de Riesgos al alcance de un mayor número de clientes de Google Cloud, y ampliarán la cobertura a organizaciones de todos los tamaños: «Del mismo modo, estamos ampliando el alcance del programa a escala internacional, mediante un proceso en varias fases, para que cada vez sean más las organizaciones que pueden beneficiarse de sus ventajas únicas».

Suscripción fluida el seguro y precios a partir de datos

Según la entidad, la herramienta Cyber Insurance Hub puede ser de gran ayuda para medir y gestionar de forma directa el riesgo de una empresa en Google Cloud. En primer lugar, evalúa tus cargas de trabajo en Google Cloud y elabora recomendaciones de seguridad proactivas. Además, genera informes que comparan tu configuración en la nube con las cotas de referencia de CIS Benchmarks, el estándar del sector.

El hub permite compartir directamente los datos de tu perfil de riesgo —derivados de tu configuración en la nube en condiciones reales— con las aseguradoras de ciberriesgos que participan en el programa, a través de una interfaz optimizada: «Esta novedad supone una mejora significativa con respecto a las aplicaciones tradicionales de estudio de pólizas de seguro, que suelen requerir un trabajo manual laborioso. Ahora, el proceso de contratación no solo es más eficiente sino que puede traducirse en precios más competitivos y ajustados».

Contratación acelerada para empresas “nativas digitales”

En el caso de los clientes nativos digitales cualificados —los que han nacido y operan principalmente en el entorno de Google Cloud—, Beazley elimina el proceso tradicional, a menudo complejo, de solicitud del seguro, y lo sustituye por una declaración de una sola página. De este modo, las organizaciones con un mayor grado de integración con Google Cloud tienen a su disposición un procedimiento aún más rápido y simplificado para acceder a un ciberseguro a su medida.

El Programa de Protección de Riesgos incluye la creciente adopción de la IA. En ese sentido, una novedad muy importante que ya se encuentra disponible es la cobertura explícita de riesgos asociados a la IA, en las cargas de trabajo de IA relacionadas con Google. Esta cobertura explícita va un paso más allá de los actuales compromisos de indemnización asociada a la IA  de Google, con una mayor claridad y un menor grado de incertidumbre en torno a los riesgos específicos de la IA generativa.

Chubb, por su parte, ha demostrado su compromiso con la gestión de riesgos futuros con una cobertura frente a riesgos potenciales de explotación cuántica. Este paso tan anticipatorio sigue la línea del trabajo de Google en criptografía poscuántica (PQC) y ayuda a los clientes a prepararse para los posibles retos de seguridad que podrían derivarse de los futuros avances en computación cuántica.

Inteligencia de amenazas, asesoramiento y preparación ante incidentes

Los clientes del Programa de Protección de Riesgos que contraten con Munich Re tienen acceso a la experiencia de Mandiant en inteligencia de amenazas, asesoramiento y preparación ante incidentes.

Ese servicio experto incluye actualizaciones casi en tiempo real sobre vulnerabilidades de alta prioridad que se estén explotando, según información emitida por Mandiant Consulting y por el grupo de inteligencia de amenazas de Google. Asimismo, proporciona  asesoramiento técnico a cargo de personal de Mandiant experto en respuesta a incidencias en caso de incidentes de ciberseguridad, y ejercicios de simulación a cargo de Munich Re y Mandiant Consulting, dirigidos a poner a prueba y mejorar la preparación ante incidentes de los equipos del cliente.

Esta versión mejorada del Programa de Protección de Riesgos ayuda a convertir la preocupación por la seguridad en resultados empresariales tangibles. Por ejemplo, el hecho de hacer uso del Cyber Insurance Hub y demostrar unas prácticas de seguridad sólidas en Google Cloud puede ser la clave para obtener condiciones y precios más favorables en las pólizas de ciberseguros: un retorno de la inversión más que evidente.

«El Programa de Protección de Riesgos de Google Cloud ha optimizado nuestros procesos de contratación de seguros. Al mismo tiempo, nos ha proporcionado una valiosa información sobre riesgos cuantitativos mediante informes estandarizados, nos ha ayudado a controlar el cumplimiento y ha simplificado la presentación de informes a nuestra aseguradora. Esta colaboración subraya nuestro compromiso compartido de salvaguardar la confianza y garantizar un uso responsable de los datos», afirma Frank Caserta, CISO de LiveRamp.

Justinian Fortenberry, CISO y vicepresidente de Ingeniería de Etsy, señala que «fuimos de los primeros en adoptar el Programa y ha supuesto un gran cambio en nuestros procesos. Ahora, los procesos de renovación son más eficientes… Solo tengo que pulsar un botón y nuestros socios aseguradores reciben todo lo que necesitan. Además, como sé qué datos necesitan las aseguradoras, me puedo anticipar a sus preguntas, con lo que la ganancia de tiempo es enorme. A las organizaciones que están pensando en adoptar el RPP, yo les diría que no lo duden, porque hará mucho más eficientes sus procesos de renovación de seguros». 

Un mercado de ciberseguros aún madurando

Por su lado, Monica Shokrai, Head of Business Risk and Insurance de Google Cloud, señala: “El mercado de los ciberseguros aún está madurando, sobre todo en lo que respecta a cómo se utilizan las métricas para evaluar el riesgo. Muchos CISO con los que hablamos se sienten frustrados por el proceso de contratación de seguros, a menudo con la sensación de que las preguntas que se hacen en las solicitudes de seguros no evalúan con precisión su riesgo, a pesar de que las aseguradoras invierten en la mejora continua de su proceso. También existe la preocupación general de que las aseguradoras cibernéticas aún no pueden fijar adecuadamente el precio de los seguros cibernéticos en su conjunto, lo que puede contribuir a las oscilaciones del mercado y a la preocupación por el aumento de las tarifas después de algunos grandes eventos.  Con nuestro Programa de Protección de Riesgos ampliado, estamos trabajando codo con codo con las aseguradoras para cambiar esta situación. Al combinar la información sobre seguridad en la nube en tiempo real con la experiencia de las aseguradoras, podemos mejorar la visibilidad del riesgo, permitir una suscripción más inteligente y, en última instancia, ofrecer una protección más amplia y asequible a nuestros clientes. En Google, estamos comprometidos a ayudar a los clientes a mejorar su postura de ciberseguridad. A través de nuestro enfoque de destino compartido, nos asociamos con los clientes para ayudarles a reducir sus riesgos. A continuación, nuestro Programa de Protección de Riesgos les recompensa por adoptar una postura de seguridad más sólida. Esta es una oportunidad para que las organizaciones utilicen el proceso de contratación de ciberseguros como catalizador para impulsar su seguridad, garantizando al mismo tiempo que sus esfuerzos se reconozcan a través de pólizas con precios competitivos.”