Liberty Mutual Insurance ha ampliado su cartera de ciberseguros presentando Liberty Cyber Resolution™ y Liberty Tech Resolution™, productos diseñados para ofrecer a las empresas estadounidenses respuesta más rápida ante incidentes y opciones más amplias de transferencia de riesgos conforme el ransomware, el robo de datos y los ataques en la cadena de suministro de software se intensifican.
Estos lanzamientos ilustran la rapidez con que el panorama de las amenazas cibernéticas evoluciona y cómo los aseguradores adaptan sus estrategias. Los analistas de la industria advierten que la creciente velocidad, escala y costo de las brechas hacen que los seguros tradicionales y pasivos sean insuficientes; las organizaciones requieren aseguradoras capaces de asesorar antes, durante y después de una crisis. La naturaleza cambiante de los riesgos cibernéticos «exige un enfoque integral de la gestión de riesgos y la respuesta ante incidentes», concluyó un análisis reciente en Risk & Insurance, abogando por una colaboración más profunda entre asegurados y aseguradores. Risk & Insurance
Erin Strub Halchak, directora de Ciberseguro para Suscripción de EE.UU. en Liberty Mutual, explicó en una entrevista que la volatilidad del mercado llevó a su equipo a repensar desde la estructura de personal hasta la tecnología. «El panorama de amenazas cambia constantemente, haciendo que la evaluación proactiva sea cada vez más desafiante», señaló. «La prevención por sí sola ya no es suficiente; los clientes necesitan un socio que los acompañe en todo el ciclo de vida de la gestión de riesgos».
Central en este cambio es la cultura organizacional. Halchak ha dedicado el último año a reconstruir equipos de suscripción enfatizando tanto el rigor analítico como la capacidad de decisión. Los reclutadores, indicó, ahora evalúan no solo la experiencia técnica sino también la curiosidad y la confianza para cuestionar supuestos, una cualidad que considera vital cuando «el modelo de ayer puede no capturar el ataque de mañana». Se alienta a los suscriptores a intercambiar ideas abiertamente, refinando modelos de precios y disparadores de cobertura en tiempo real conforme emerge nueva inteligencia.
La tecnología constituye el segundo pilar. Los ingenieros de Liberty Mutual han integrado motores de inteligencia artificial a plataformas de datos propietarios, analizando cientos de variables internas y externas —cadencia de parches, madurez de gestión de credenciales, dependencias de software de terceros— para generar puntuaciones de riesgo visibles para los suscriptores y, selectivamente, para los clientes. Esa transparencia, según Halchak, «convierte la evaluación en una conversación en lugar de un dictamen», ayudando a los compradores a entender cómo pequeños cambios en los procesos pueden reducir las pérdidas esperadas.
Las nuevas pólizas Resolution buscan traducir esa filosofía en cláusulas contractuales. Liberty Cyber Resolution™ se orienta a empresas cuya exposición principal es pérdida de datos o ransomware. Agrupa asesoría en respuesta ante incidentes, proveedores de análisis forense en reserva, y límites de responsabilidad de primera y tercera parte que pueden ajustarse conforme avanza la investigación. Liberty Tech Resolution™ cubre firmas que diseñan, construyen o integran software y hardware, enfocándose en reclamaciones de errores y omisiones tecnológicos y disputas de propiedad intelectual frecuentemente entrelazadas con eventos cibernéticos.
Ambas coberturas incluyen endosos opcionales —cobertura de interrupción de negocios por falla del sistema, fraude de ingeniería social, daño reputacional— y pueden activarse por brechas originadas dentro de la asegurada o cascadando desde proveedores. «Queremos que los clientes personalicen», afirmó Halchak. «Su huella de exposición es única; su póliza debería serlo también».
Más allá de la documentación, Liberty Mutual promete servicio práctico. Talleres previos al onboarding mapean el ecosistema digital del solicitante y lo comparan con competidores. Los clientes reciben reportes trimestrales de horizonte de amenazas y acceso a ejercicios de mesa que ponen a prueba los equipos de gestión de crisis. Tras un incidente, la aseguradora despliega especialistas en reclamaciones e IT simultáneamente, buscando convertir ajustadores de seguros en «asesores de brechas» capaces de coordinar tareas legales, de relaciones públicas y recuperación dentro de horas del incidente.
Estos servicios adicionales llegan en condiciones favorables para los compradores. Tras varios años de aumentos pronunciados de precios, la capacidad ha regresado y la competencia presiona a los aseguradores a innovar. Liberty Mutual, uno de los mayores aseguradores de propiedad y accidentes en Estados Unidos, cree que agrupar servicios de asesoramiento con capacidad le ayudará a destacarse en lo que Halchak describió como un mercado «blando pero sofisticado». «Sí, las tasas se han estabilizado, pero la complejidad del riesgo no», advirtió. «Los suscriptores deben demostrar que pueden añadir experiencia, no solo límites».
A largo plazo, la compañía apuesta por la telemetría para afinar la suscripción e impulsar el compromiso continuo. Programas piloto en desarrollo permitirían a los asegurados transmitir métricas anonimizadas de salud de red —latencia de parches, bloqueo de dominios maliciosos, adopción de autenticación multifactor— directamente a paneles de Liberty Mutual. Si señales tempranas de alerta aumentan, los clientes recibirían alertas de riesgo y recomendaciones antes de que un incidente se intensifique. Halchak espera que tales ciclos de datos maduren en los próximos 18–24 meses, dando a los aseguradores «visión de rayos X» de los entornos asegurados y permitiendo que las primas, deductibles e incluso los disparadores de cobertura se ajusten dinámicamente.
Los analistas señalan que el enfoque refleja tendencias más amplias. Donde el ciberseguro una vez se parecía a la cobertura de catástrofes —los aseguradores escribían pólizas y esperaban que el gran evento nunca ocurriera— hoy se orienta hacia la seguridad administrada. El comentario de Risk & Insurance citado anteriormente sostiene que los gastos de respuesta ante incidentes ahora dominan los ratios de pérdida y que la contención rápida puede significar la diferencia entre un evento de seis cifras y una interrupción que paraliza la empresa. Integrar análisis forense, apoyo legal y de comunicaciones dentro de una póliza, por lo tanto, se está convirtiendo rápidamente en estándar mínimo.
Sin embargo, persisten desafíos. Los acuerdos de intercambio de datos generan preocupaciones de privacidad y competencia; las empresas más pequeñas pueden carecer de recursos para actuar sobre reportes de riesgos sofisticados; y los aseguradores caminan una línea tenue entre servicios de asesoramiento y asumir el rol de proveedores de seguridad de facto, una distinción con implicaciones regulatorias. Liberty Mutual sostiene que su programa complementa, en lugar de reemplazar, el stack de seguridad de un cliente. «Somos un socio estratégico», señaló Halchak, «no el CISO».
Para los compradores, la evolución aporta ventajas y obligaciones. Las primas pueden estabilizarse o incluso disminuir para empresas que adopten monitoreo continuo e implementen controles recomendados. Inversamente, las organizaciones que resistan modernizarse pueden encontrar capacidad menguante o primas aumentadas conforme los modelos de datos de los suscriptores se vuelven más discriminadores. En efecto, el mercado de seguros está impulsando a las juntas directivas corporativas hacia la higiene cibernética vinculándola a la protección del balance.
Algunos observadores comparan la trayectoria con la revolución de la telemática en seguros de auto, en la cual datos de conducción en tiempo real recalibraron puntuaciones de riesgo y primas. Si la telemetría cibernética sigue una trayectoria similar, los asegurados podrían eventualmente pagar por byte evitado, no meramente por ingresos o conteo de registros. El cambio recompensaría el comportamiento proactivo —parches, capacitación de empleados, evaluación de proveedores— cuantitativamente en lugar de filosóficamente.
Por ahora, las pólizas Resolution gemelas de Liberty Mutual señalan una respuesta pragmática a un entorno de amenazas inestable: asumir que las brechas ocurrirán, minimizar el radio de impacto y restaurar operaciones rápidamente. Al fusionar cultura, inteligencia artificial y cobertura personalizada, la aseguradora espera ocupar un punto medio entre seguros puramente transaccionales y servicios de seguridad completamente administrados.
Si ese modelo se convierte en la norma de la industria dependerá de la adopción por clientes, el desempeño de ratios de pérdida y la disposición de los reguladores para acomodar construcciones de pólizas más fluidas. Lo que es claro es que el riesgo cibernético no muestra signos de estabilizarse, y las empresas que confíen en guiones de ayer pueden descubrir que sus defensas —y sus seguros— están superadas.
Fuentes
- https://riskandinsurance.com/navigating-professional-liability-risks-in-todays-private-equity-pe-and-venture-capital-vc-environment/
