[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/guia-empresarial/seguro-ciberriesgo-mexico":3,"prev-/blog/guia-empresarial/seguro-ciberriesgo-mexico":527,"next-/blog/guia-empresarial/seguro-ciberriesgo-mexico":505,"related-/blog/guia-empresarial/seguro-ciberriesgo-mexico":529,"author-Diego Herrera":550},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":481,"cta":482,"date":488,"dateModified":488,"description":489,"draft":490,"extension":491,"faq":492,"featured":490,"howto":505,"image":506,"imageAlt":507,"intent":508,"keywords":509,"meta":514,"navigation":515,"path":516,"publishedTime":505,"readingTime":517,"seo":518,"seoTitle":519,"stem":520,"tags":521,"__hash__":526},"blog/blog/guia-empresarial/seguro-ciberriesgo-mexico.md","Seguros de ciberriesgo en México: qué cubren, qué te piden y cuándo convienen","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":468},"minimark",[11,20,23,30,35,38,43,77,82,101,115,119,122,129,265,272,276,279,289,295,305,316,319,323,329,336,340,347,378,382,392,399,403,406,446,450,456,459],[12,13,14,15,19],"p",{},"El seguro de ciberriesgo entró a la conversación de las PyMEs mexicanas por una puerta lateral: ",[16,17,18],"strong",{},"los clientes grandes empezaron a pedirlo",". Aparece en los cuestionarios de proveedor, en las licitaciones y en los contratos de maquila.",[12,21,22],{},"Y entonces surge la pregunta práctica: ¿es un gasto de cumplimiento o de verdad sirve?",[12,24,25,26,29],{},"La respuesta corta: ",[16,27,28],{},"sirve, pero no hace lo que mucha gente cree que hace",".",[31,32,34],"h2",{"id":33},"qué-cubre-en-dos-bloques","Qué cubre, en dos bloques",[12,36,37],{},"Las pólizas de este tipo suelen combinar dos cosas distintas, y conviene entenderlas por separado porque se contratan con sumas distintas.",[12,39,40],{},[16,41,42],{},"Bloque 1 — Daños propios (lo que le pasa a tu empresa):",[44,45,46,53,59,65,71],"ul",{},[47,48,49,52],"li",{},[16,50,51],{},"Peritaje forense."," Determinar qué pasó, por dónde entraron y qué alcanzaron. Es caro y es lo primero que se necesita.",[47,54,55,58],{},[16,56,57],{},"Recuperación de sistemas y datos."," El trabajo técnico de volver a operar.",[47,60,61,64],{},[16,62,63],{},"Pérdida de beneficio por interrupción."," Lo que dejaste de ganar durante la caída. Suele tener un periodo de carencia — las primeras horas no se indemnizan.",[47,66,67,70],{},[16,68,69],{},"Gastos de notificación."," Avisar a los afectados —y, cuando aplique, a la autoridad— si hubo datos personales.",[47,72,73,76],{},[16,74,75],{},"Extorsión",", en algunas modalidades y con condiciones estrictas.",[12,78,79],{},[16,80,81],{},"Bloque 2 — Responsabilidad frente a terceros (lo que le pasa a otros por tu culpa):",[44,83,84,90,95],{},[47,85,86,89],{},[16,87,88],{},"Reclamaciones de clientes o proveedores"," afectados por una filtración de sus datos.",[47,91,92],{},[16,93,94],{},"Defensa jurídica y gastos de abogados.",[47,96,97,100],{},[16,98,99],{},"Procedimientos ante autoridad",", cuando aplican.",[102,103,106],"callout",{"icon":104,"title":105},"i-lucide-x-circle","Lo que NO hace la póliza",[12,107,108,111,112,29],{},[16,109,110],{},"No evita el incidente. No restaura tu información. No devuelve a tus clientes."," Una póliza es un instrumento financiero: convierte una pérdida impredecible en un costo conocido. Si tus respaldos no restauran, el seguro te paga el daño y tu empresa sigue sin poder operar. Por eso el orden correcto es siempre el mismo: ",[16,113,114],{},"primero los controles, después la póliza",[31,116,118],{"id":117},"qué-te-van-a-preguntar-antes-de-emitirla","Qué te van a preguntar antes de emitirla",[12,120,121],{},"Esta es la parte más útil de todo el proceso, la contrates o no.",[12,123,124,125,128],{},"Las aseguradoras ",[16,126,127],{},"evalúan los controles de seguridad antes de emitir"," y ajustan prima, deducible y coberturas según lo que encuentren. El cuestionario varía, pero pregunta casi siempre por lo mismo:",[130,131,132,148],"table",{},[133,134,135],"thead",{},[136,137,138,142,145],"tr",{},[139,140,141],"th",{},"Control",[139,143,144],{},"Qué preguntan",[139,146,147],{},"Dónde resolverlo",[149,150,151,169,185,201,217,233,249],"tbody",{},[136,152,153,159,162],{},[154,155,156],"td",{},[16,157,158],{},"Doble factor",[154,160,161],{},"¿Está activo en correo, VPN y accesos administrativos?",[154,163,164],{},[165,166,168],"a",{"href":167},"/blog/tutorial/activar-2fa-cuentas","Cómo activar 2FA",[136,170,171,176,179],{},[154,172,173],{},[16,174,175],{},"Respaldos",[154,177,178],{},"¿Hay copia aislada o inmutable? ¿Se prueba la restauración?",[154,180,181],{},[165,182,184],{"href":183},"/blog/tutorial/respaldo-sobrevivir-ransomware","Respaldo contra ransomware",[136,186,187,192,195],{},[154,188,189],{},[16,190,191],{},"Parcheo",[154,193,194],{},"¿Con qué frecuencia? ¿Hay vía rápida para críticos?",[154,196,197],{},[165,198,200],{"href":199},"/blog/guia-empresarial/que-es-msp-servicios-administrados","Servicios administrados",[136,202,203,208,211],{},[154,204,205],{},[16,206,207],{},"Protección de equipos",[154,209,210],{},"¿Antivirus de nueva generación o EDR? ¿En todos?",[154,212,213],{},[165,214,216],{"href":215},"/blog/comparativa/edr-vs-antivirus","EDR vs. antivirus",[136,218,219,224,227],{},[154,220,221],{},[16,222,223],{},"Accesos de terceros",[154,225,226],{},"¿Cómo entran los proveedores? ¿Qué alcanzan?",[154,228,229],{},[165,230,232],{"href":231},"/blog/comparativa/vpn-tradicional-vs-ztna","VPN vs. ZTNA",[136,234,235,240,243],{},[154,236,237],{},[16,238,239],{},"Capacitación",[154,241,242],{},"¿Hacen simulacros de phishing?",[154,244,245],{},[165,246,248],{"href":247},"/blog/tutorial/simulacro-phishing-empleados","Cómo montar un simulacro",[136,250,251,256,259],{},[154,252,253],{},[16,254,255],{},"Plan de respuesta",[154,257,258],{},"¿Existe por escrito? ¿Quién lo activa?",[154,260,261],{},[165,262,264],{"href":263},"/blog/guia-empresarial/plan-continuidad-negocio","Plan de continuidad",[12,266,267,268,271],{},"Llenar ese cuestionario honestamente es, en sí mismo, ",[16,269,270],{},"el mejor diagnóstico gratuito"," que puede hacer una empresa mediana. Aunque decidas no contratar nada, la lista de lo que no supiste responder es tu plan de trabajo del trimestre.",[31,273,275],{"id":274},"la-letra-que-se-lee-después-y-debería-leerse-antes","La letra que se lee después y debería leerse antes",[12,277,278],{},"Tres puntos concentran la mayoría de los rechazos de siniestro:",[12,280,281,284,285,288],{},[16,282,283],{},"1. Declaraciones inexactas."," Si el cuestionario dice que hay doble factor en todas las cuentas administrativas y resulta que no lo había, la aseguradora tiene argumento. ",[16,286,287],{},"Responder con honestidad importa más que responder bien",": es preferible una prima más alta que una póliza que no va a pagar.",[12,290,291,294],{},[16,292,293],{},"2. Exclusiones del condicionado."," Varían y hay que leerlas. Las que más aparecen: incidentes originados en vulnerabilidades conocidas y sin parchar durante un tiempo prolongado, actos de empleados con intención, y fallos de proveedores que la póliza no cubre expresamente.",[12,296,297,300,301,304],{},[16,298,299],{},"3. El protocolo de aviso."," Es la que más sorprende. Muchas pólizas ",[16,302,303],{},"obligan a avisar en un plazo corto"," —a veces de horas— y a usar a los peritos que designa la aseguradora. Llamar primero a tu proveedor de TI de confianza y empezar a restaurar puede comprometer la cobertura, porque destruye evidencia forense.",[102,306,309],{"icon":307,"title":308},"i-lucide-phone","La tarea de cinco minutos",[12,310,311,312,315],{},"Si tu empresa ya tiene póliza: ",[16,313,314],{},"busca el teléfono de aviso de siniestro y pégalo donde lo encuentre quien va a estar ahí un domingo a las 2 de la mañana",". No en el expediente del área jurídica. En el plan de contingencia, en el celular del responsable de sistemas y en el de dirección. El plazo de aviso corre desde que ocurre, no desde que alguien encuentra la carpeta.",[317,318],"ad-banner",{},[31,320,322],{"id":321},"cuánto-cuesta-y-de-qué-depende","Cuánto cuesta y de qué depende",[12,324,325,326,29],{},"El precio se calcula sobre varias variables: facturación, giro, volumen y tipo de datos que manejas, suma asegurada, deducible y —cada vez con más peso— ",[16,327,328],{},"el nivel de controles que demuestres",[12,330,331,332,335],{},"Ese último punto cambió la economía del producto. Antes el seguro era una alternativa a invertir en seguridad; hoy ",[16,333,334],{},"es una consecuencia de haber invertido",". Una empresa sin controles básicos frecuentemente recibe una de tres respuestas: no se le emite, se le emite con un deducible tan alto que la vuelve inútil, o se le emite con exclusiones que dejan fuera justo lo que le va a pasar.",[31,337,339],{"id":338},"cuándo-conviene","Cuándo conviene",[12,341,342,343,346],{},"Con ",[16,344,345],{},"al menos una"," de estas cuatro, la conversación tiene sentido:",[348,349,350,356,366,372],"ol",{},[47,351,352,355],{},[16,353,354],{},"La operación depende por completo de los sistemas"," y un día detenida cuesta mucho.",[47,357,358,361,362,29],{},[16,359,360],{},"Se manejan datos personales de clientes en volumen",", con las obligaciones que eso implica bajo la ",[165,363,365],{"href":364},"/blog/guia-empresarial/proteger-datos-clientes-lfpdppp","Ley Federal de Protección de Datos Personales en Posesión de los Particulares",[47,367,368,371],{},[16,369,370],{},"Un cliente grande o un contrato lo exige."," Cada vez más frecuente en cadenas de suministro exportadoras.",[47,373,374,377],{},[16,375,376],{},"Ya hubo un incidente."," Después del primero, el cálculo de dirección es otro.",[31,379,381],{"id":380},"cuándo-no","Cuándo no",[12,383,384,385,388,389,29],{},"Cuando falta lo básico. Es la misma conclusión de ",[165,386,387],{"href":215},"la comparación entre EDR y antivirus"," y se repite por una razón: ",[16,390,391],{},"ninguna capa avanzada compensa la ausencia de las elementales",[12,393,394,395,398],{},"Si tu empresa no tiene doble factor, respaldos probados y parcheo con proceso, esos tres controles cuestan menos que una prima anual y ",[16,396,397],{},"reducen el riesgo de verdad",", no solo su impacto financiero. Y además, son los que te van a permitir contratar la póliza el año que viene en condiciones razonables.",[31,400,402],{"id":401},"cómo-comparar-dos-propuestas","Cómo comparar dos propuestas",[12,404,405],{},"Pide que ambas respondan lo mismo, sobre el condicionado y no sobre el folleto:",[44,407,408,414,419,425,430,435,441],{},[47,409,410,413],{},[16,411,412],{},"Suma asegurada por cobertura",", no solo el total.",[47,415,416],{},[16,417,418],{},"Deducible por tipo de siniestro.",[47,420,421,424],{},[16,422,423],{},"Periodo de carencia"," en interrupción de negocio.",[47,426,427],{},[16,428,429],{},"Lista completa de exclusiones.",[47,431,432],{},[16,433,434],{},"Plazo y canal de aviso de siniestro.",[47,436,437,440],{},[16,438,439],{},"¿Incluye respuesta a incidentes?"," Algunas pólizas traen equipo forense y de respuesta incluido — y ese servicio, en el momento del incidente, vale más que una parte del dinero.",[47,442,443],{},[16,444,445],{},"¿Qué pasa si el incidente viene de un proveedor?",[31,447,449],{"id":448},"en-resumen","En resumen",[12,451,452,453,29],{},"El seguro de ciberriesgo es un buen instrumento financiero y un pésimo sustituto de la seguridad. Sirve para lo que sirve un seguro: ",[16,454,455],{},"convertir una pérdida catastrófica e impredecible en un costo conocido",[12,457,458],{},"Y su mayor beneficio empieza antes de firmarlo. El cuestionario de la aseguradora es, para la mayoría de las PyMEs mexicanas, la primera vez que alguien le hace a la empresa las preguntas correctas — y con fecha de entrega.",[460,461],"call-to-action",{"description":462,"eyebrow":463,"icon":464,"label":465,"title":466,"to":467},"Revisamos los controles que pide una aseguradora, cerramos los huecos y dejamos la evidencia documentada para el expediente.","Controles y evidencia","i-lucide-clipboard-list","Solicitar revisión","Prepara el cuestionario antes de que te lo manden","/contacto",{"title":469,"searchDepth":470,"depth":471,"links":472},"",2,3,[473,474,475,476,477,478,479,480],{"id":33,"depth":470,"text":34},{"id":117,"depth":470,"text":118},{"id":274,"depth":470,"text":275},{"id":321,"depth":470,"text":322},{"id":338,"depth":470,"text":339},{"id":380,"depth":470,"text":381},{"id":401,"depth":470,"text":402},{"id":448,"depth":470,"text":449},"guia-empresarial",{"title":483,"description":484,"label":485,"to":486,"icon":487},"¿Pasarías hoy el cuestionario de una aseguradora?","Revisamos los controles que te van a preguntar, cerramos los huecos y te dejamos la evidencia documentada.","Ver ciberseguridad gestionada","/servicios/ciberseguridad","i-lucide-shield-check","2026-10-14","Qué cubre una póliza de ciberriesgo, qué controles exigen las aseguradoras para emitirla, por qué rechazan siniestros y cuándo conviene a una PyME mexicana.",false,"md",[493,496,499,502],{"question":494,"answer":495},"¿Qué cubre una póliza de ciberriesgo?","Las pólizas de este tipo suelen combinar dos bloques. El de daños propios cubre la respuesta al incidente: peritaje forense, recuperación de sistemas, pérdida de beneficio por interrupción, gastos de notificación y, en algunas modalidades, la extorsión. El de responsabilidad frente a terceros cubre reclamaciones de clientes o proveedores afectados por una filtración, junto con la defensa jurídica. Lo que cubre cada póliza concreta varía mucho, así que la comparación se hace sobre el condicionado, no sobre el folleto.",{"question":497,"answer":498},"¿Qué me van a pedir antes de emitir la póliza?","Las aseguradoras evalúan los controles de seguridad antes de emitir, y el cuestionario suele preguntar por lo mismo: verificación en dos pasos en correo y accesos remotos, respaldos con copia aislada y restauración probada, parcheo al día, protección en los equipos, control de accesos de proveedores y un procedimiento de respuesta a incidentes. Responder con honestidad importa más que responder bien: una declaración inexacta es la vía más rápida a que se rechace un siniestro.",{"question":500,"answer":501},"¿Pueden negarse a pagar?","Sí, y ocurre. Las causas más comunes son tres: que los controles declarados en el cuestionario no estuvieran realmente implantados, que el incidente caiga en una exclusión del condicionado, o que no se haya seguido el protocolo de aviso y gestión que exige la propia póliza. Esa última es la que más sorprende: muchas pólizas obligan a avisar en un plazo corto y a usar a los peritos que designa la aseguradora, y contratar por tu cuenta a otro puede comprometer la cobertura.",{"question":503,"answer":504},"¿Le conviene a una empresa de 50 personas?","Conviene cuando la operación depende por completo de los sistemas, cuando se manejan datos personales de clientes en volumen, cuando un cliente grande o un contrato lo exige, o cuando ya hubo un incidente. No conviene como sustituto de los controles básicos: si falta el doble factor, el respaldo probado y el parcheo, el dinero rinde mucho más ahí, y además sin esos controles es probable que no te emitan la póliza o que te la emitan con un deducible que la vuelve inútil.",null,"/images/blog/guia-empresarial/seguro-ciberriesgo-mexico.jpg","Revisión de una póliza de ciberriesgo junto a un tablero de controles de seguridad de la empresa","commercial",[510,511,512,513],"seguro de ciberriesgo méxico","ciberseguro pyme","póliza ciberseguridad empresa","requisitos seguro cibernético",{},true,"/blog/guia-empresarial/seguro-ciberriesgo-mexico",11,{"title":5,"description":489},"Seguro de ciberriesgo en México: guía PyME","blog/guia-empresarial/seguro-ciberriesgo-mexico",[522,523,524,525],"ciberseguridad","seguros","continuidad","cumplimiento","pG3N4ggSCYszOBCXq9Q8AzYlc7py_Mv6lW0zsS0KOxg",{"path":199,"title":528},"Servicios administrados de TI (MSP): qué incluyen, qué cuestan y cuándo convienen",[530,536,543],{"path":199,"title":528,"description":531,"date":532,"category":481,"image":533,"imageAlt":534,"readingTime":535},"Qué es un MSP, qué debe incluir el contrato, cómo se cobra realmente, qué se queda fuera y en qué momento le conviene a una PyME mexicana pasar del soporte por evento a un servicio gestionado.","2026-10-07","/images/blog/guia-empresarial/que-es-msp-servicios-administrados.jpg","Equipo de soporte de tecnología revisando el estado de la infraestructura de varios clientes",12,{"path":537,"title":538,"description":539,"date":540,"category":481,"image":541,"imageAlt":542,"readingTime":517},"/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas","Octubre es el mes de la ciberseguridad: plan de 4 semanas para blindar tu empresa","Plan semana por semana para octubre: accesos, respaldos, parches y personas. Tareas concretas para una PyME mexicana, con responsables y sin presupuesto extra.","2026-09-30","/images/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas.jpg","Equipo de trabajo revisando el plan de seguridad informática de su empresa sobre un tablero",{"path":544,"title":545,"description":546,"date":547,"category":481,"image":548,"imageAlt":549,"readingTime":517},"/blog/guia-empresarial/presupuesto-ti-2027","Cómo armar el presupuesto de TI 2027: las partidas que nadie debe olvidar","Guía para armar el presupuesto de tecnología 2027 de una PyME mexicana: las nueve partidas, cómo estimar cada una, qué se olvida siempre y cómo defenderlo ante dirección.","2026-09-23","/images/blog/guia-empresarial/presupuesto-ti-2027.jpg","Directivos revisando el presupuesto de tecnología del próximo año sobre una mesa de juntas",{"id":551,"avatar":505,"bio":552,"entityType":553,"expertise":554,"extension":555,"meta":556,"name":6,"role":557,"slug":558,"social":505,"stem":559,"url":7,"__hash__":560},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]