Como colofón al encuentro, se celebró un muy interesante espacio de debate, moderado por Luis Fernández, editor de Revista SIC, en el que participaron expertos de referencia como Francisco Javier Santos, CISO Corporativo de Santalucia, Jorge Blanco, director de la Oficina del CISO para Iberia y Latam de Google, Jesús Mérida, CISO de Iberia, y Eva Sánchez, directora de Seguridad, Resiliencia y Riesgos en Up Aganea (EDE) y Move up.

La conversación arrancó con la utilidad de las pólizas dentro de las estrategias de las organizaciones, en lo que Sánchez explicó que en su compañía “se pasó de dar autonomía a las filiales para contratar seguros a desarrollar una póliza global acompañada de un Plan Director común, ya que las más pequeñas no podían llegar a una madurez sin estar acompañas y no tenían suficiente inversión”. En este sentido, recordó que “el seguro no sustituye a los controles y gobernanza que tienes que tener, pero te ayuda a mitigar tu riesgo residual y es un excelente acompañante para ir adquiriendo esa madurez”. Santos coincidió en que la póliza es “una necesidad a cubrir” y forma parte del ciclo completo de gestión del riesgo, aunque puntualizó que, por sí sola, “no me permite tener una mejora de madurez”.

Otro de los temas destacados fue la relación entre aseguradoras y organizaciones. Mérida explicó, ante la pregunta de si habían contribuido a modificar una póliza, en su caso, “sí participé hace años en negociaciones con brokers y la aseguradora directamente para explicar la estrategia y funcionamiento de la compañía, que tuvo que ver con la decisión final”. Por su parte, Blanco indicó que, “en determinados mercados, sí tenemos cierta capacidad de actuación, no en el caso del ciberseguro, pero todas las negociaciones en ese sentido son a nivel matriz”. También, indicó que el nivel de madurez es distinto dependiendo de la región del mundo, por ejemplo, en Latinoamérica, e, incluso, dentro de Europa. Eso sí, en general, como explicó Santos, uno de los aspectos que en lo que es relevante invertir es en que “las partes se especialicen para que exista un mejor entendimiento, es decir, que los seguros estén más especializados sectorialmente y que la parte del cliente también tenga un mayor conocimiento del seguro, porque hay una cosa que no tenemos que es tiempo”.

La IA también centró buena parte del debate. En este sentido, Mérida defendió que “tiene que haber conocimiento por ambas partes, como se ha mencionado”, y que la IA debe abordarse desde la seguridad por diseño, al tiempo que puede ayudar a optimizar las capacidades de ciberseguridad y evaluarlas de forma adecuada. Y Blanco señaló que “la IA no es magia negra ni blanca, es tecnología”, aunque advirtió de la necesidad de comunicar correctamente los riesgos asociados.

Para Sánchez, “tenemos muchos retos y mucho que aprender, vamos a cometer errores todos y creo que la regulación y los incidentes cuando ocurren son las palancas para darse más prisa en ir adoptando esas mejoras. Necesitamos una evolución y madurez todos y auguro un futuro de crecimiento de pólizas.

Para concluir, se preguntó sobre qué queda por hacer para ser más eficientes en el ámbito del ciberseguro. “Es un seguro joven y queda mucho por hacer pero, sobre todo, ese acercamiento y acompañamiento de las aseguradoras que facilite el proceso que, en muchos casos, es complejo”, resumió Mérida. Blanco destacó la importancia “de las normas y una estandarización desde un punto de vista del sector asegurador”. Santos apostó por “la velocidad, es decir, adaptarse en tiempo a las necesidades y que sea muy flexible”. Y Sánchez destacó la necesidad de que “clientes y aseguradoras sigan aprendiendo conjuntamente para mejorar la eficacia de las pólizas”.