Concientización en ciberseguridad para aseguradoras
Una aseguradora no puede entrenar igual a quien liquida siniestros y a quien vende por teléfono. El riesgo humano se concentra en quienes tocan datos de asegurados y pagos.
Dónde enfocar el programa
Productores, brokers y personal propio en un mismo programa, con evidencias separables.
Señuelos que imitan reclamos, peritos y pagos: el vector que ya ven en incidentes reales.
Un índice de riesgo humano documentado pesa más que un certificado de curso de 40 minutos.
Referencias que orientan el programa
El alcance concreto depende de la jurisdicción y de los controles aplicables a cada organización.
Evidencia de clientes reales
Conocé cómo organizaciones de la región midieron y redujeron su riesgo humano con Whalemate.
Productores, siniestros y casa matriz no comparten horario ni exposición
Una aseguradora no puede entrenar igual a quien liquida un siniestro y a quien vende por teléfono. El riesgo humano se concentra en quienes tocan datos de asegurados y pagos.
El señuelo típico imita un reclamo, un perito, un pago o un mail de un productor apurado. Quien liquida tiene un incentivo a abrir adjuntos. Quien vende tiene el celular lleno de WhatsApp. Casa matriz opera en otro huso y con otro IdP a veces. Un LMS corporativo mandado el mismo viernes no cubre ese padrón. El programa tiene que vivir en el directorio y aceptar que productores y planta propia no son el mismo universo de evidencia.
Están expuestos productores, brokers, call center y el backoffice que autoriza indemnizaciones. También quien carga datos de salud o de patrimonio en la póliza. La rotación en la red comercial rompe el curso de inducción a los tres meses. Si el alta no entra al programa el día que entra a vender, el control es teatro. People y la red comercial tienen que poder explicar quién está cubierto sin armar una planilla paralela.
El auditor y el suscriptor de ciberseguro preguntan lo mismo con distinto vocabulario: ¿existe un programa, se mide, se puede mostrar? ISO/IEC 27001 pide concientización. LGPD y la Ley 25.326 piden tratar datos de asegurados con un control que no sea solo un instructivo. El ciberseguro pesa más un índice documentado que un certificado de curso. Whalemate no emite la póliza ni certifica LGPD. Entrega evidencia para esas conversaciones.
Tres ataques que ya aparecen en siniestros reales
La campaña tiene que parecerse al trabajo, no a un aviso de “cuidado con el phishing”.
Ingeniería social de siniestros
Mails y mensajes que imitan denuncias, peritos, talleres o pedidos de documentación. El analista que liquida está entrenado para destrabar el caso, no para desconfiar del PDF. La simulación trabaja…
Phishing a la red de productores
La red no está en la oficina y no comparte el mismo horario de curso. El señuelo se disfraza de liquidación de comisión, de portal o de casa matriz. El programa tiene que llegar al correo que…
Fraude de pagos y datos de asegurados
Un cambio de CBU en medio de una indemnización, un pedido de DNI “para actualizar la póliza”. El vector mezcla ingeniería social con datos personales. La campaña enseña el segundo canal de…
Preguntas sobre seguros
Otras industrias
Seguros — Concientización y riesgo humano
El programa se calibra igual. Lo vemos en la demo.