La póliza de seguro para un activo IPv4 secuestrado

Resumen

El seguro cibernético puede responder a algunas pérdidas causadas por un secuestro de ruta, en especial los gastos forenses, costos adicionales y la interrupción del negocio, pero solo si el evento encaja en las definiciones de la póliza sobre sistema informático, fallo de seguridad, interrupción y pérdida cubierta. La palabra “cibernético” en el programa no asegura todo fallo que involucre Internet.
Un evento de enrutamiento, un error de registro y una disputa sobre derechos de recursos numéricos son riesgos distintos. El primero modifica la alcanzabilidad propagada; el segundo altera o desactiva el registro autorizado y los servicios relacionados; el tercero cuestiona el derecho entre las partes. Requieren evidencias BGP, evidencias de registro y evidencias transaccionales o legales, respectivamente.
Los textos estándar de muestra revelan una brecha de cobertura. Las cláusulas de interrupción del negocio suelen exigir la indisponibilidad de un sistema informático asegurado o cubierto, causada directamente por los eventos listados y que dure más allá de un período de carencia. Un sistema de enrutamiento global o un servicio de un RIR puede no encajar claramente en la definición de sistema propio del asegurado o de un proveedor designado.
Restaurar el valor de mercado de un bloque IPv4 no es lo mismo que restaurar datos. Algunas pólizas de muestra excluyen expresamente el valor económico o de mercado de los datos de los costos de recuperación. Una ruta limpia y un registro corregido pueden restaurar las operaciones, pero dejan un descuento de valor permanente, facturas legales o ventas perdidas fuera de la cobertura cibernética habitual.
Por lo tanto, el seguro de recursos numéricos debería ser modular: un endoso de interrupción de enrutamiento, un endoso de integridad de registro o de servicio dependiente, y, si el mercado lo desea, una cobertura de defensa de derechos o de valor acordado suscrita por separado. Combinarlos bajo una vaga expresión de “secuestro de IP” invita a disputas sobre la causa y el remedio.
Los siniestros deben preservar la evidencia sincronizada antes de que la red converja: observaciones de colectores de rutas, estado ROA, registros de routers y proveedores, tickets de registro, historial de cuenta autenticado, cambios RDAP, contratos, sucesión corporativa, registros de flujo de caja y un cálculo contrafactual de pérdida. Ninguna captura de pantalla única prueba a la vez el secuestro y la titularidad.
El enfoque de la Sociedad de Recursos Numéricos puede hacer el riesgo asegurable al proporcionarle un inventario definido, un estándar de control y un protocolo de evidencia. No puede garantizar cobertura, crear titularidad ni proporcionar una frecuencia global de pérdidas. Una mejor gobernanza reduce la incertidumbre; la redacción real de la póliza, el programa, los endosos y la ley aplicable deciden el siniestro.

La cuestión no es si las direcciones fueron robadas

El lenguaje del robo es irresistible. El tráfico destinado a un bloque de direcciones parece moverse hacia una red no autorizada. Los clientes no pueden acceder al servicio legítimo. La monitorización denomina al evento un secuestro. Los ejecutivos preguntan si un activo de capital ha sido robado y si la aseguradora cibernética pagará.

La primera respuesta es que el evento puede ser grave sin ser una transferencia de la posición de registro subyacente. BGP distribuye afirmaciones sobre cómo alcanzar prefijos. Un origen falso o erróneo puede atraer algunas rutas mientras el registro del RIR permanece sin cambios y el titular legítimo conserva el control de la cuenta. Cuando el anuncio falso se retira y los filtros convergen, el tráfico puede regresar sin una transferencia de registro.

La segunda respuesta es que un compromiso del registro puede ser grave sin parecerse a un secuestro de ruta clásico. Un atacante puede alterar contactos, obtener acceso a la cuenta, cambiar una Route Origin Authorization o iniciar un proceso de transferencia no autorizado. Los enrutadores del titular pueden seguir anunciando normalmente durante un tiempo. El evento decisivo ocurre en la capa de autoridad y servicio, más que en la primera ruta observada.

La tercera respuesta es que una disputa de derechos puede no implicar ninguna intrusión informática. Un vendedor y un comprador pueden discrepar sobre el cierre; filiales pueden disputar qué empresa controla un bloque heredado; un acreedor puede hacer valer un interés de garantía; un registro puede suspender una solicitud porque el estado está en disputa. La red puede seguir siendo accesible mientras el activo económico se vuelve ilíquido.

El seguro responde a causas definidas y pérdidas definidas, no a la fuerza emocional de “robado”. Una póliza puede cubrir los ingresos perdidos cuando un sistema cubierto no está disponible tras un fallo de seguridad. Puede cubrir los gastos de respuesta a incidentes. Puede excluir la responsabilidad contractual, las disputas de propiedad intelectual, los daños a la propiedad o el valor de mercado de los datos. Puede exigir un proveedor dependiente designado. Puede aplicar un período de espera más largo que la fase más visible de un evento de enrutamiento.

La pregunta productiva es, por tanto: ¿qué superficie de control falló, qué evento causó el fallo, qué interés asegurado resultó dañado, qué pérdida mensurable se produjo y qué cláusula de cobertura y exclusión la rigen? A menos que la póliza esté redactada en torno a esas preguntas, el titular descubre su cobertura real solo durante un siniestro disputado.

Tres riesgos se esconden tras un titular alarmante

Una aseguradora debería comenzar dividiendo el escenario en tres clases de riesgo.

Riesgo de integridad de enrutamientoes el riesgo de que información de ruta no autorizada, accidental o contraria a las políticas modifique cómo otras redes alcanzan el prefijo asegurado. El mecanismo puede ser un origen falso, un anuncio más específico, una fuga de ruta u otra manipulación. El daño inmediato es el desvío de tráfico, denegación, riesgo de interceptación, latencia, inestabilidad o degradación. La evidencia está en las actualizaciones BGP, colectores de rutas, routers, registros de proveedores upstream y el estado de seguridad de enrutamiento.

Riesgo de integridad de registroes el riesgo de que la posición administrativa autorizada o los servicios asociados a un recurso numérico sean modificados, desactivados o hechos inaccesibles sin la autoridad adecuada, o modificados incorrectamente por una institución autorizada. El mecanismo puede ser un compromiso de cuenta, documentación fraudulenta, error humano, un fallo en el proceso de autenticación, una transferencia equivocada, una asociación de organización incorrecta o la interrupción de la administración de RPKI y DNS inverso. La evidencia está en los registros de cuenta autenticados, tickets, documentos firmados, registros del registro, marcas de tiempo de servicio e historial de credenciales.

Riesgo de derechos y transacciónes el riesgo de que las partes disputen quién puede usar, controlar, pignorar o transferir la posición reconocida. El mecanismo puede ser documentos de adquisición defectuosos, sucesión corporativa, incumplimiento de contrato, insolvencia, intereses de garantía concurrentes, sanciones o un historial de legado no resuelto. La evidencia está en contratos, facturas, autoridad de la junta, presentaciones corporativas, órdenes judiciales, acuerdos con el registro y el proceso de transferencia. Un registro de red puede mostrar el uso pero no puede resolver todos los derechos legales.

Los tres pueden interactuar. Un atacante puede comprometer una cuenta de registro, crear o eliminar la autorización de enrutamiento y luego anunciar el prefijo. Un vendedor puede continuar enrutando después de una venta disputada. Un titular puede llamar secuestro a una fuga accidental de un upstream mientras una aseguradora investiga si algún sistema asegurado sufrió un fallo de seguridad. La interacción no borra la distinción.

Es útil añadir una cuarta categoría:riesgo de reputación y dependencia. Un secuestro puede provocar que se atribuya a las direcciones spam, fraude o tráfico abusivo. Incluso después de corregir el enrutamiento, las listas de bloqueo, sistemas de fraude, geolocalización y listas de permitidos de clientes pueden permanecer incorrectos. El titular conserva el bloque pero pierde parte de su aceptación productiva. Esta suele ser la larga cola del evento, y puede no encajar en el período de restauración de la póliza.

Cada riesgo tiene un remedio diferente. Los incidentes de enrutamiento requieren retiro, filtrado, autorización correcta y propagación. Los incidentes de registro requieren contención de la cuenta, corrección autenticada y restauración del servicio. Las disputas de derechos requieren acuerdo, adjudicación o una transferencia reconocida. El daño reputacional necesita remediación por terceros. Pagar por un remedio no puede presumir que curará los otros.

Un secuestro de ruta es un evento de disponibilidad con consecuencias de seguridad

La NIST Special Publication 1800-14define un secuestro de prefijo de ruta como el hecho de que un sistema autónomo origine accidental o maliciosamente una actualización BGP para un prefijo que no está autorizado a originar. NIST identifica consecuencias como denegación de servicio, desvíos de tráfico no deseados, entregas erróneas y degradación grave del rendimiento. Ese es un sólido punto de partida para el seguro, porque describe un evento y un daño sin afirmar que el título de registro haya cambiado.

BGP es distribuido. El titular no posee ni opera cada router que recibe un anuncio. Cada red aplica su propia selección de rutas y políticas. Una ruta no autorizada más específica puede atraer tráfico desde muchos lugares; un origen falso de igual longitud puede afectar a un conjunto diferente. El filtrado y la Validación de Origen de Ruta no son uniformes. Por lo tanto, el evento puede ser parcial y geográficamente desigual.

La parcialidad complica la interrupción del negocio. Un sitio web puede permanecer disponible para la ubicación de monitoreo del asegurado mientras los clientes detrás de las redes afectadas fallan. Una API puede aceptar algunas llamadas y agotar otras. Un servicio de pago puede continuar a capacidad reducida. Una póliza que exige indisponibilidad “total” podría producir un argumento diferente a una que cubre interrupción parcial, ralentización o degradación.

La duración también es escurridiza. La ruta hostil puede ser visible durante veinte minutos, mientras que las cachés, sesiones, DNS, controles de fraude y la confianza del cliente tardan más en normalizarse. Un período de espera puede eliminar el evento de ruta corto, aunque los costos de respuesta y las pérdidas posteriores continúen. Por el contrario, una póliza que inicia el período de indemnización en el momento del descubrimiento puede necesitar un método claro para las pérdidas que comenzaron antes de que el titular viera la anomalía.

La causalidad de seguridad no es automática. Un origen no autorizado puede resultar de una acción maliciosa, una configuración incorrecta accidental, una autorización de cliente obsoleta o una relación comercial disputada. Una póliza limitada a actos maliciosos puede tratarlos de manera diferente. Una extensión más amplia por fallo del sistema o error humano puede ayudar, pero solo si el sistema y el actor relevante encajan en su definición.

RPKI mejora la evidencia y la defensa, pero no hace que la ruta se auto-ejecute. Una ROA expresa qué AS de origen está autorizado para los prefijos cubiertos segúnRFC 9582. Las redes que usan la Validación de Origen de Ruta pueden clasificar anuncios conflictivos, pero la política de enrutamiento local determina el efecto. Una ROA válida es evidencia de autorización de origen; no es prueba de interrupción del negocio, identidad del atacante, pérdida de valor de mercado o propiedad legal.

Para el seguro, un secuestro de ruta debería redactarse como un riesgo medible de integridad y disponibilidad. Tratarlo como robo del propio número crea una carga de prueba que la evidencia de enrutamiento no puede satisfacer.

La póliza cibernética ordinaria comienza con el sistema asegurado

Las pólizas de muestra públicas no nos dicen lo que cada comprador ha adquirido. Sí muestran el problema de redacción.

La redacción actual deAllianz UK Cyber Selectproporciona cobertura por interrupción del negocio para pérdidas que resulten directamente de la indisponibilidad total o parcial del sistema informático de la empresa, causada por un evento definido y que exceda un período de espera. Su evento básico de interrupción del negocio es un ciberataque en sistemas bajo el control operativo directo del asegurado; las extensiones abordan el error humano y el fallo técnico en dichos sistemas.

El espécimenChubb Australia Cyber Enterprise Risk Management Version 2.2define un incidente de interrupción del negocio mediante la imposibilidad de acceder, la perturbación o la alteración de un sistema informático cubierto o compartido, causada directamente por los eventos enumerados, incluidos actos maliciosos, uso no autorizado, error humano, fallo de seguridad de red y error de programación. Su definición de sistema cubierto incluye sistemas propios, arrendados u operados por el asegurado y sistemas operados únicamente en su beneficio por un proveedor contratado.

La redacción deRSA Cyber Protectiontambién vincula la interrupción del negocio cibernética a la indisponibilidad del sistema informático del asegurado y ofrece interrupción contingente para proveedores designados o no designados cuando se contrata. Calcula la pérdida a través del beneficio bruto o los ingresos brutos y el aumento de costes, sujeto al período de espera y al programa.

Estos ejemplos contienen coberturas útiles. También muestran por qué un titular de IPv4 no debería fiarse de lo implícito. ¿Es un anuncio no autorizado por un sistema autónomo extranjero un evento “en” el sistema informático del asegurado? ¿Es el sistema global de enrutamiento entre dominios un sistema informático compartido? ¿Opera un RIR un sistema únicamente en beneficio del titular, o para una comunidad regional? ¿Es un upstream un proveedor designado? ¿Es suficiente la degradación, o debe el sistema asegurado estar indisponible?

Las respuestas dependen de la redacción y los hechos. Los routers de borde del titular pueden permanecer en buen estado mientras el tráfico entrante se desvía a otro lugar. La aplicación asegurada puede estar lista pero ser inalcanzable desde las redes afectadas. Si el desencadenante se centra en el compromiso del hardware propio, la ubicación física de la causa se vuelve polémica. Si se centra en la pérdida de alcanzabilidad a los prefijos programados causada por la propagación de rutas no autorizada, la póliza puede abordar el riesgo real.

Un endoso debería cerrar esa distancia semántica antes de la suscripción, en lugar de pedir a un perito que reinterpreta “sistema informático” después de una interrupción.

Los servicios de registro no encajan en los compartimentos de proveedores

Un RIR proporciona servicios de registro y afines dentro de un marco de políticas y contractual. No es simplemente un proveedor de nube contratado para operar la aplicación de un cliente.

ElAcuerdo de Servicios de Registro de ARINdescribe servicios que incluyen entradas de registro, servicio de nombres inversos, RPKI, mantenimiento de registros y administración del espacio de direcciones. Su relación con el titular es directamente relevante para el control de esos servicios. Lapolítica de transferencias de APNICestablece como condiciones de transferencia el estatus actual de titular registrado y la ausencia de una disputa sobre el estatus del recurso. Estos documentos primarios ilustran la autoridad institucional; no convierten a los registros en garantes de todos los resultados de enrutamiento o comerciales.

Para el seguro cibernético, la cuestión de la clasificación es difícil. Una cláusula de interrupción del negocio contingente puede cubrir la indisponibilidad del sistema informático de un proveedor designado. Un error del registro podría no implicar en absoluto la indisponibilidad del sistema del registro. El sistema puede funcionar exactamente como está diseñado mientras se modifica un registro con evidencias fraudulentas o se asigna a la cuenta equivocada. El resultado perjudicial es una autoridad incorrecta, no la indisponibilidad del servidor.

El compromiso de cuenta presenta otro límite. Si las credenciales del asegurado son objeto de phishing y se utilizan en un portal de un RIR, el fallo de seguridad puede iniciarse en un sistema de correo electrónico asegurado o en una cuenta de identidad. Si un atacante compromete el registro directamente, el evento ocurre en el proveedor. Si un miembro del personal procesa una instrucción auténtica pero equivocada, el evento puede ser un error humano sin acceso no autorizado. El mismo registro visible puede resultar de diferentes causas aseguradas.

El efecto también difiere del tiempo de inactividad ordinario de un proveedor. Una indisponibilidad del portal de dos horas puede no causar pérdida si no se necesita ningún cambio. Una transferencia no autorizada de dos minutos puede generar meses de remediación. Medir solo la disponibilidad del servicio ignora la integridad.

Por lo tanto, un endoso de registro debería definir un “evento de integridad de registro” en términos funcionales: creación, eliminación, alteración, transferencia, suspensión o denegación de acceso no autorizada o errónea que afecte a un registro de recurso numérico programado o a una autorización relacionada, por o a través de un RIR, NIR o servicio de registro aprobado programado. Debería especificar si están cubiertos los actos maliciosos, el error del asegurado, el error del proveedor y los documentos fraudulentos.

El endoso debe preservar los límites institucionales. El seguro no puede ordenar a un RIR que reconozca a un reclamante, que eluda su política o que emita una ROA. Puede pagar los costos de respuesta cubiertos, la interrupción del negocio y, quizás, los gastos de remediación acordados mientras se desarrolla el proceso adecuado. El registro sigue siendo la fuente de evidencia y el tomador de decisiones dentro de su competencia; el asegurador sigue siendo el pagador solo dentro de su contrato.

Una disputa de derechos está más cerca del riesgo de titularidad que de la seguridad de red

Supongamos que una empresa compra un/16, paga al vendedor y lo anuncia con éxito. Más tarde, un antiguo afiliado alega que el vendedor carecía de autoridad. El registro congela una solicitud de transferencia. No se robó ninguna credencial, ningún sistema falló y ninguna ruta era no autorizada según el acuerdo operativo. Sin embargo, el comprador no puede vender ni financiar el bloque como se esperaba.

Ese no es el mismo riesgo que un secuestro. La pérdida puede surgir de garantías, autoridad corporativa, incumplimiento de contrato, prioridad de acreedores o una decisión judicial. La informática forense puede contribuir poco. La evidencia decisiva es transaccional.

La redacción cibernética ordinaria puede excluir o limitar precisamente estas disputas. El espécimen de Allianz contiene una exclusión de responsabilidad contractual sujeta a excepciones establecidas y una exclusión relativa a disputas de propiedad intelectual y licencias, mientras que su definición de interrupción del negocio excluye algunas pérdidas por suspensión o cancelación de contratos y licencias. El espécimen de Chubb excluye ciertas disputas de propiedad intelectual y dice que los costos de recuperación de datos no incluyen el valor económico o de mercado de los datos.

Estas cláusulas no deciden ninguna reclamación hipotética de IPv4; demuestran por qué “activo intangible” no es automáticamente “propiedad cibernética cubierta”.

Los recursos numéricos también se resisten a las suposiciones familiares del seguro de titularidad. Los acuerdos con los RIR y las políticas regionales definen los derechos de registro y servicio en un lenguaje diferente. El acuerdo actual de ARIN identifica un conjunto de derechos específicos dentro de su base de datos y bajo su política. APNIC dice que el cedente ya no tiene derechos sobre los recursos transferidos una vez completada la transferencia y el receptor pasa a ser el titular registrado.

Un tribunal o contrato puede abordar los intereses fuera de la relación con el registro, pero la aseguradora debe saber qué interés está programando.

Si el mercado desea cobertura de derechos, debe suscribirse por separado. La propuesta podría cubrir los costos de defensa frente a una impugnación de un tercero desconocido, la pérdida causada por una determinación final adversa o el incumplimiento de las manifestaciones de transferencia especificadas. Necesitaría un programa de prefijos exactos, diligencia en la cadena de control, acuerdos designados, exclusión de disputas conocidas, base de valoración, elección de ley, deberes de cooperación y derechos de subrogación contra vendedores o asesores.

Ese producto se asemejaría más a un seguro de titularidad especializado, de manifestaciones y garantías o de riesgo transaccional que a una interrupción del negocio de red ordinaria. Podría ser valioso. Llamarlo cobertura cibernética sin términos separados oscurecería tanto la suscripción como las expectativas del asegurado.

El riesgo de derechos también tiene un problema de riesgo moral. El seguro no debería recompensar a un comprador por ignorar un defecto obvio en la cadena, ni a un vendedor por transferir mientras un reclamante conocido objeta. La diligencia detallada no es burocracia añadida por las aseguradoras; es la evidencia que hace que un interés intangible incierto sea asegurable.

La interrupción del negocio protege el flujo de caja, no el activo abstracto

El caso de cobertura ordinaria más sólido después de un secuestro de ruta no suele ser por el valor de mercado del bloque. Es por los ingresos perdidos y los gastos adicionales incurridos mientras el negocio no puede usarlo.

Las pólizas de muestra suelen definir la medida financiera. La redacción australiana de Chubb calcula la pérdida por interrupción del negocio comparando el beneficio neto antes de impuestos esperado y real, sujeto a período de espera y disposiciones de ajuste. La redacción de RSA utiliza el beneficio bruto o los ingresos brutos y el aumento razonable del coste de trabajo. Allianz utiliza el beneficio neto operativo proyectado y real con las tendencias y desarrollos de negocio relevantes. El programa, el deducible, el sublímite y el período de indemnización siguen siendo decisivos.

Una reclamación de IPv4 necesita un análisis contrafactual ligado a los servicios afectados. El asegurado debe identificar qué clientes, regiones, aplicaciones o transacciones quedaron inaccesibles; cuándo comenzó el efecto; cuándo terminó; qué ingresos probablemente se habrían producido; qué costos se ahorraron; y qué gasto adicional redujo la pérdida. Una caída en los ingresos totales de la empresa durante la ventana del incidente no es automáticamente atribuible a la ruta.

Los datos de enrutamiento y los datos financieros operan a ritmos diferentes. Los colectores BGP pueden mostrar cuándo observadores seleccionados recibieron un anuncio no autorizado. Los registros de aplicaciones muestran fallos en las solicitudes. Los registros de atención al cliente pueden mostrar usuarios afectados. Los datos de facturación y transacciones pueden mostrar el impacto económico. La reclamación debe alinearlos en lugar de elegir el intervalo más largo de cada uno.

La interrupción parcial requiere un denominador defendible. Si 30 de 200 ubicaciones de monitoreo fallaron, eso no prueba que se perdiera el 15 por ciento de los ingresos. Las ubicaciones pueden no representar el tráfico de clientes. Si falla una región de pagos, el efecto en los ingresos depende de la demanda real. No se puede respaldar ninguna tasa de conversión global con la evidencia pública disponible.

Los gastos adicionales pueden ser más demostrables: tránsito de emergencia, soporte DDoS o de enrutamiento, respuesta a incidentes, infraestructura temporal, comunicación con clientes, contabilidad forense, horas extra cuando estén cubiertas y remediación acelerada. Puede requerirse consentimiento previo y proveedores aprobados. El titular debe conocer esas condiciones antes de autorizar una respuesta costosa.

El período de restauración también necesita una definición IPv4. ¿Se logra la restauración cuando desaparece la ruta falsa, cuando regresa la alcanzabilidad prevista, cuando el estado RPKI es correcto, cuando se restaura el registro del registro, o cuando se normalizan los sistemas de reputación dependientes? Una póliza puede elegir. El silencio produce una discusión.

La interrupción del negocio es, por tanto, un puente de flujo de caja a través de un evento cubierto. No es una póliza de valoración del activo de capital permanente.

La restauración de datos no es restauración de recursos numéricos

Las pólizas cibernéticas normalmente pagan por recuperar o reconstruir datos y restaurar sistemas. Un titular de IPv4 puede pensar razonablemente que la corrección de un registro de un RIR o de un objeto de enrutamiento es una restauración de datos. La analogía tiene límites.

Un registro del registro es información electrónica, pero su autoridad deriva de la institución que lo mantiene. El asegurado no puede restaurar una copia de seguridad local y así revertir una transferencia oficial. Una ROA es un objeto firmado dentro de una jerarquía de certificación; copiar el archivo de ayer no recrea la autoridad actual. La alcanzabilidad BGP surge de la aceptación de otras redes. Estos son estados gobernados, no meros archivos perdidos.

El espécimen de Chubb es particularmente instructivo. Cubre los costos razonables para recuperar o reconstruir datos dañados, comprometidos o perdidos y para reparar o restaurar software, sujeto a definiciones y límites. También establece que los costos de recuperación de datos y sistemas no incluyen el valor económico o de mercado de los datos. Incluso si un registro de recurso numérico se tratara como datos para una cláusula, eso no haría necesariamente que el valor de mercado del bloque fuera un costo de restauración.

La restauración debería separarse en cuatro tareas.Restauración técnicadevuelve el enrutamiento y servicio previstos.Restauración de autoridaddevuelve el control autenticado del registro y RPKI.Restauración de informacióncorrige registros, configuraciones y documentación.Restauración económicaaborda el flujo de caja perdido, valor de venta, valor de financiación o reputación. Una póliza puede cubrir una, varias o ninguna.

La mejora crea otro límite. Después de un secuestro, el titular puede querer nueva automatización RPKI, tránsito diversificado, monitoreo y controles de cuenta. Algunas redacciones cubren mejoras estrictamente definidas cuando se consienten o son más baratas que la restauración equivalente; otras solo devuelven a la condición anterior. El costo de alcanzar un estándar de seguridad que el titular ya debería haber cumplido puede estar excluido o limitado.

La solución práctica es una definición de costo de restauración de recursos numéricos. Puede incluir los costos razonables para autenticar y corregir los registros del registro programados, recrear ROAs y objetos de enrutamiento válidos, coordinar el retiro y filtrado, restaurar DNS inverso y remediar la reputación de la dirección, sujeto a consentimiento y sublímites. Debe indicar si están incluidos las tasas del registro, las peticiones legales y los costos de corredores especializados.

La definición no debe prometer implícitamente comprar un bloque de reemplazo. El valor de reposición es una exposición diferente que requiere una valoración acordada y un desencadenante que establezca la pérdida permanente del interés programado.

La evidencia determina qué póliza responde

Una aseguradora que investiga un evento de recursos numéricos debería poder construir una matriz de evidencia alineada en el tiempo.

Para la integridad del enrutamiento, conserve el prefijo exacto, el origen autorizado, el origen no autorizado observado, las longitudes de anuncio, las rutas AS, los colectores y puntos de observación, las primeras y últimas observaciones, las sesiones upstream, los cambios de filtro y el estado de validación ROA. Los registros del router, las salidas de looking-glass y los datos de colectores de rutas deben tener marca de tiempo en UTC. Un colector de rutas público es evidencia independiente de la observación en sus pares, no un mapa completo de cada red.

Para la integridad del registro, conserve los identificadores de organización y recurso, la lista de usuarios autenticados, eventos de autenticación multifactor, historial de auditoría del portal, tickets, registros de llamadas, documentos presentados, instantáneas RDAP o de directorio, cambios RPKI, cambios de DNS inverso y estado de la transferencia. Si el registro proporciona un registro formal del incidente o de la corrección, consérvelo. Los registros públicos pueden mostrar el resultado, pero no quién autenticó la solicitud.

Para los derechos, conserve acuerdos de adquisición, programas con los CIDR exactos, facturas y pagos, aprobaciones del consejo, manifestaciones del vendedor, sucesión corporativa, documentos de fusión, acuerdos con el registro, transferencias anteriores, gravámenes, correspondencia con reclamantes y órdenes judiciales. Una carta de autorización puede respaldar el enrutamiento, pero puede no establecer derechos de registro transferibles.

Para la interrupción del negocio, conserve la disponibilidad de las aplicaciones, tickets de clientes, intentos de transacción, cancelaciones, créditos de servicio, gastos ahorrados, gastos de mitigación y comparativas históricas. El cálculo debe indicar la línea base no afectada y las tendencias. Debe distinguir la interrupción durante el período de espera de la pérdida posterior.

Para la reputación, conserve las entradas en listas de bloqueo, solicitudes de deslistado, cambios en la puntuación de fraude, tráfico de correo o API rechazado, avisos a clientes y plazos de remediación. Evite atribuir cada pérdida de clientes posterior al evento al secuestro sin un vínculo causal.

El asegurado debe notificar al asegurador con prontitud y obtener consentimiento cuando sea necesario, preservando al mismo tiempo la capacidad de actuar con urgencia para proteger el servicio. La póliza puede preautorizar un panel de especialistas en enrutamiento, RIR, legales y forenses. Un panel de respuesta a ransomware que carezca de experiencia en enrutamiento entre dominios puede malgastar las primeras horas preguntando si un router fue cifrado.

La evidencia también protege al asegurado del error de categoría. Si los datos de ruta no muestran un origen no autorizado, pero el historial del registro muestra un ROA eliminado, el siniestro no es un secuestro clásico. Si ambos permanecen sin cambios y un afiliado del vendedor envía una carta de reclamación, el caso pertenece al módulo de derechos. La clasificación correcta acelera tanto el remedio como el análisis de cobertura.

El endoso debe programar la superficie de control

Una póliza útil no necesita asegurar todo Internet. Necesita programar con precisión la dependencia del asegurado.

Las declaraciones pueden enumerar los prefijos cubiertos o un inventario mantenido objetivamente, los AS de origen cubiertos, las cuentas relevantes de RIR o NIR, los upstreams autorizados, los servicios materiales y los proveedores dependientes designados. Los cambios durante el período pueden notificarse a través de un proceso controlado. Las carteras muy grandes pueden usar categorías con derechos de auditoría en lugar de imprimir millones de direcciones, pero la cantidad asegurada debe ser reproducible.

Unevento de integridad de enrutamientopuede definirse como una originación BGP no autorizada, un anuncio más específico no autorizado, una fuga de ruta cubierta o una manipulación maliciosa de la ruta que afecte a un prefijo programado y cause interrupción o degradación medible. La definición debe abordar por separado los eventos accidentales, maliciosos y las disputas comerciales. No debe etiquetar cada fallo de alcanzabilidad como un secuestro.

Unevento de integridad de registropuede cubrir el cambio, eliminación, transferencia, suspensión o denegación de acceso no autorizados o erróneos que afecten a los servicios programados de registro o RPKI. La póliza debe identificar si están cubiertos el error del proveedor y el error humano del asegurado, y si el RIR debe ser nombrado como un servicio dependiente. La pérdida de integridad no debería requerir que todo el sistema del proveedor esté fuera de línea.

Una cláusula degastos de restauración de recursos numéricospuede pagar por investigación especializada, coordinación de rutas, corrección de registro, remediación RPKI, restauración de DNS inverso, trabajo de reputación y capacidad temporal necesaria. El programa puede aplicar sublímites y proveedores aprobados.

Una cláusula depérdida por interrupción de redpuede cubrir la pérdida parcial o total de alcanzabilidad, la degradación definida y la pérdida de ingresos resultante después de un período de espera adecuado para eventos de enrutamiento. Un deducible temporal más corto o una franquicia monetaria pueden ser más apropiados que un largo período de espera si los incidentes son agudos y costosos.

Unmódulo separado de defensa de derechos o valor acordadopuede abordar reclamaciones adversas desconocidas bajo una estricta diligencia. No debe ser introducido de contrabando en la redacción de restauración de datos. Las disputas conocidas, las transferencias no autorizadas intencionales, las sanciones y los remedios no asegurables requieren un tratamiento explícito.

La póliza debe coordinar los módulos. Si un compromiso de cuenta causa una ROA incorrecta y luego una ruta falsa, un solo evento no debe atraer límites o retenciones duplicados a menos que sea intencionado. Al mismo tiempo, una exclusión en el módulo de derechos no debe borrar una interrupción que de otro modo estaría cubierta simplemente porque las partes luego disputen la propiedad. El lenguaje anti-causa-concurrente, las disposiciones sobre eventos relacionados y la prioridad de cobertura requieren una redacción deliberada.

La precisión no va en contra del asegurado. Permite a la aseguradora valorar la exposición y al titular saber qué recuperación esperar.

La suscripción debe premiar el control, no solo el tamaño

Contar direcciones es un mal indicador de la pérdida. Un/16que soporte un servicio resiliente puede presentar menos riesgo de interrupción que un/22integrado en una identidad de pago crítica con un solo upstream y sin ROA.

La suscripción debería comenzar con la calidad del inventario. ¿Puede el solicitante proporcionar prefijos exactos, entidades registradas, AS de origen, servicios, contratos y valores en libros? ¿Están separadas las posiciones arrendadas y propias? ¿Se identifican los recursos disputados o heredados? Un inventario desconocido no es diversificación; es exposición no medida.

Los controles de enrutamiento importan. El suscriptor puede preguntar sobre la cobertura ROA y la disciplina de longitud máxima, el filtrado de prefijos upstream, la monitorización de rutas, el tránsito diversificado, los contactos de emergencia, la aprobación de cambios y los procedimientos de retiro probados. RPKI es valioso, pero no debe tratarse como una garantía binaria de seguridad. NIST señala que la validación de origen de ruta mitiga una clase de secuestros, pero no elimina toda manipulación de rutas o error operativo.

Los controles del registro importan por separado. El suscriptor puede evaluar la autenticación multifactor, las cuentas de rol, los contactos autorizados de respaldo, la conciliación de registros corporativos, la aprobación de transferencias, la recuperación de cuentas, los cambios de entidad legal y la verificación periódica. El asegurado debe poder mostrar quién puede crear una ROA o solicitar una transferencia y cómo se revisan las acciones destructivas.

Los controles de derechos incluyen la diligencia de adquisición, programas CIDR exactos, autoridad del vendedor, garantías, finalización del registro, búsqueda de gravámenes cuando corresponda, sucesión corporativa y tratamiento del espacio heredado. Un historial BGP limpio no compensa una cadena de adquisición rota.

La continuidad del negocio debe probar la dependencia de las direcciones. ¿Puede el servicio usar prefijos alternativos? ¿Cuánto tardarían en cambiar las listas de permitidos de los clientes? ¿Hay capacidad temporal disponible? ¿Tiene la empresa ayuda preacordada de los upstreams? Un bloque de reemplazo puede ser técnicamente fácil de anunciar y comercialmente imposible de sustituir porque los clientes confían en las direcciones antiguas.

El suscriptor también debe identificar la concentración. Muchos asegurados pueden depender del mismo RIR, proveedor de tránsito, plataforma en la nube, repositorio RPKI o software de validación de rutas ampliamente utilizado. Un solo evento puede generar siniestros correlacionados. Elinforme de la GAO de 2022 sobre el riesgo cibernético catastróficoseñala que las aseguradoras privadas tienen una exposición limitada a eventos cibernéticos sistémicos mediante exclusiones y otras medidas. El enrutamiento de Internet es inherentemente sistémico, por lo que la agregación no puede ignorarse.

Ninguno de estos controles proporciona una probabilidad global de pérdida. Los incidentes BGP públicos, los informes de fraude y los registros de transferencias tienen diferentes denominadores y sesgos de notificación. La suscripción debe valorar la incertidumbre con honestidad, en lugar de inventar una frecuencia solo a partir de eventos visibles.

Los siniestros necesitan un árbol de causas, no un concurso de culpas

Durante un incidente, los operadores necesitan restaurar el servicio antes de que los abogados terminen de nombrar el riesgo. La póliza debe respaldar esa prioridad al tiempo que preserva la evidencia.

La primera reunión de siniestros puede utilizar un árbol de causas. ¿Apareció una ruta no autorizada? ¿Cambió el estado programado del registro o RPKI? ¿Sufrió un sistema asegurado o del proveedor un acceso no autorizado, error humano o fallo técnico? ¿Afirmó un tercero algún derecho? ¿Qué evento ocurrió primero? ¿Qué pérdidas continuaron después de corregir cada estado?

Esta secuencia evita la causalidad simplista. Supongamos que credenciales RIR comprometidas permiten eliminar una ROA. A continuación, un upstream no relacionado rechaza la ruta legítima como inválida, causando una interrupción. La ruta inmediata es originada por el asegurado; no hay un origen falso. La causa puede ser un evento de seguridad del registro que conduce al rechazo por política de enrutamiento. Una póliza que solo cubra “secuestro” podría pasarlo por alto.

Supongamos que un upstream filtra accidentalmente las rutas del titular, creando congestión pero sin un origen no autorizado. NIST y la práctica operativa distinguen las fugas de ruta de los secuestros de origen, aunque ambos interrumpen el servicio. El endoso debe decir si las fugas están cubiertas.

Supongamos que un vendedor revoca la autorización de enrutamiento durante una disputa de pago. Técnicamente, la ruta puede volverse inválida. Comercialmente, el acto puede surgir de la ejecución del contrato más que de una intrusión maliciosa. El módulo de interrupción del negocio y la exclusión contractual pueden entrar en conflicto a menos que la póliza indique cómo se trata la autorización disputada.

El perito debe medir la pérdida por fases: detección, evento activo de ruta o registro, restauración técnica, normalización del servicio dependiente y remediación de la larga cola. La cobertura puede diferir por fase. Los costos forenses y de respuesta pueden aplicarse de inmediato; la interrupción del negocio puede comenzar después de un período de espera; los gastos de reputación pueden tener un sublímite; los litigios de derechos pueden estar en otra parte.

La subrogación también depende de la categoría. La recuperación frente a un actor malicioso suele ser poco realista. La recuperación frente a un proveedor de servicios negligente puede estar limitada por contrato. La recuperación contra un vendedor, corredor o asesor puede ser relevante en una transferencia defectuosa. El asegurado debe preservar esos derechos y evitar admisiones que perjudiquen al asegurador, sujeto a la póliza real.

Un árbol de causas no garantiza el pago. Hace legible el desacuerdo. El asegurador puede señalar el desencadenante, la exclusión o la cuestión de cuantía; el asegurado puede responder con evidencia. Eso es preferible a debatir si una dirección es “realmente propiedad” mientras los clientes permanecen fuera de línea.

Los RIR son instituciones de evidencia, no aseguradores de último recurso

Los Registros Regionales de Internet ocupan una posición difícil en estos siniestros. Sus registros y pistas de auditoría pueden ser decisivos, pero no son parte de la póliza cibernética y no controlan todas las rutas.

Un RIR puede autenticar los eventos de su cuenta, explicar el estado de las transferencias, corregir errores según su proceso, gestionar el servicio RPKI alojado y mantener el registro público. Puede decir si una fuente es el titular registrado actual según la política o si una disputa impide una transferencia. Esos hechos pueden establecer la capa de registro.

Normalmente no puede probar la pérdida de beneficios del asegurado, decidir cómo enrutó cada red, valorar el bloque o determinar la cobertura del seguro. Tampoco debería un asegurador exigir que el RIR califique un evento como “robo” antes de pagar la interrupción causada por un evento de integridad cubierto. El vocabulario del registro sigue su competencia institucional.

Elformulario de denuncia de fraude de ARINacepta informes de sospecha de recursos obtenidos fraudulentamente o cambios no autorizados en los registros. Es una vía de incidentes útil. No publica un denominador global de fraude ni promete un remedio en particular. La condición de la política de APNIC que excluye de las transferencias las fuentes en disputa es un control. No adjudica cada reclamación privada.

El mejor diseño de seguro crea un protocolo de enlace. El asegurado autoriza a especialistas designados a comunicarse con el registro, conserva los identificadores de los tickets, proporciona documentos corporativos autenticados y registra las marcas de tiempo de las decisiones. El asegurador financia el costo de los especialistas cubiertos sin intentar dirigir al registro fuera de su política.

Los registros también pueden mejorar la asegurabilidad mediante un historial de cuenta exportable, autenticación sólida, múltiples titulares de roles, cambios destructivos retrasados cuando sea seguro, una clara escalada de incidentes y un estado de transferencia legible por máquina. Estas mejoras reducen la incertidumbre probatoria para todos, no solo para las aseguradoras.

Hay un límite a la transparencia. Exponer públicamente los detalles de seguridad de la cuenta, los reclamantes o los documentos restringidos podría crear nuevos riesgos. Las aseguradoras pueden recibir evidencia bajo consentimiento y confidencialidad. Los datos públicos de transferencias y enrutamiento siguen siendo útiles pero incompletos.

Un mercado de seguros que respete estos límites utilizará correctamente la evidencia de los RIR: evidencia sólida del estado de registro y servicio, no un certificado universal de propiedad, enrutamiento o pérdida económica.

El riesgo sistémico de enrutamiento necesita decisiones de capacidad explícitas

El seguro cibernético funciona mejor cuando las pérdidas son lo suficientemente independientes como para ser agrupadas. El enrutamiento de Internet se basa en dependencias comunes.

Una ruta errónea ampliamente propagada puede afectar a miles de asegurados y sus proveedores a la vez. Un fallo en una plataforma importante puede interrumpir muchas redes. Un problema en un repositorio RPKI o en la validación puede crear respuestas de enrutamiento correlacionadas. Una campaña vinculada a un estado puede generar cuestiones de atribución y exclusión por guerra. Estas no son razones para dejar a todos los titulares sin seguro; son razones para definir la agregación.

Elinforme de seguros cibernéticos de la GAO de 2021encontró un mercado en evolución en el que los clientes tienen dificultades para determinar la cobertura porque los términos clave carecen de definiciones estándar y las aseguradoras se enfrentan a datos históricos limitados. Elinforme de la GAO de 2022describe la capacidad limitada del seguro privado para absorber ataques catastróficos y señala las medidas que toman las aseguradoras para limitar la exposición sistémica. Elpanorama de ciberseguridad de la NAICtambién caracteriza las pólizas cibernéticas como altamente personalizadas.

Para la cobertura de recursos numéricos, la aseguradora debe indicar si un evento de enrutamiento generalizado, una interrupción de la infraestructura de Internet, un fallo del proveedor, un evento relacionado con la guerra o una acción gubernamental están excluidos, sublimitados o cubiertos. El titular no debe inferir una cobertura catastrófica de una cláusula diseñada para una única red comprometida.

El modelado de agregación necesita identificadores: RIR, trust anchor y repositorio RPKI, software de validación, proveedores de tránsito, plataformas en la nube, dependencias DNS y concentración geográfica. Los datos exactos pueden ser incompletos. El asegurador puede utilizar escenarios en lugar de una falsa precisión: invalidación simultánea, fuga de ruta importante, compromiso de cuenta del proveedor o interrupción del servicio de registro en toda la región.

La capacidad puede estratificarse. Los eventos de enrutamiento cortos ordinarios pueden estar en la póliza cibernética principal. La cobertura para eventos generalizados puede tener un sublímite y una retención separados. La cobertura de derechos puede seguir siendo específica de la transacción. La cobertura paramétrica basada en la alcanzabilidad observada podría pagar rápidamente, pero solo si el índice se correlaciona con la pérdida real y resiste la manipulación.

El asegurado debe entender el cibernético silencioso en las pólizas tradicionales de propiedad e interrupción del negocio. La interrupción del negocio convencional a menudo depende del daño físico, mientras que la redacción cibernética independiente aborda los eventos de red. Las superposiciones y lagunas requieren coordinación. Una torre que contenga cobertura de propiedad, cibernético, errores y omisiones tecnológicos, delitos y transaccional debe identificar qué capa lidera para cada riesgo de recursos numéricos.

La suposición sistémica más peligrosa es que otra póliza responderá. La capacidad explícita es más barata que litigar el silencio.

Una Sociedad de Recursos Numéricos puede crear una disciplina asegurable

La propuesta de la Sociedad de Recursos Numéricos es útil aquí porque el seguro necesita lo mismo que una buena administración: una exposición definida con cambios controlados y evidencia recuperable.

En primer lugar, la NRS trata los recursos numéricos como dependencias gestionadas, en lugar de una configuración olvidada. Eso fomenta inventarios exactos, custodios designados, conciliación de registros, controles de seguridad de enrutamiento y planes de continuidad. Un asegurador puede suscribir esos hechos.

En segundo lugar, trata el control operativo y el interés económico como relacionados pero separados. El equipo de red puede probar el origen y el historial de rutas. El equipo de registro puede probar el estado de la cuenta. El equipo legal y financiero puede probar la adquisición y el flujo de caja. Los siniestros se vuelven menos vulnerables a la creencia de que una base de datos responde a todas las preguntas.

En tercer lugar, valora la continuidad. Una dirección puede quedar incrustada en las listas de permitidos de clientes, el acceso de socios, las reglas de cumplimiento y la identidad del servicio. Por tanto, un breve evento de enrutamiento puede causar una pérdida de negocio desproporcionada con el número de direcciones afectadas. Suscribir solo el recuento de direcciones ignora esa dependencia; el mapeo al estilo NRS la hace visible.

En cuarto lugar, apoya la prevención. ROAs precisas, filtros de proveedor, acceso autenticado al registro, contactos probados y sustitución planificada reducen la pérdida. El seguro debe recompensar estos controles sin prometer que eliminan el riesgo. NIST describe la validación de origen de ruta como mitigación, no como seguridad total.

El límite de la evidencia sigue siendo firme. La NRS no crea título, no obliga a una decisión del RIR, no prueba una tasa de pérdida ni anula exclusiones. No debe comercializar una “dirección totalmente asegurada” cuando la póliza real solo cubre gastos de respuesta. El lenguaje institucional positivo debe coincidir con el programa.

El mejor resultado es un bucle de retroalimentación. Mejores titulares producen mejor evidencia. Una mejor evidencia permite definiciones más precisas y precios más justos. Una cobertura más clara financia una respuesta experta más rápida. Los datos de siniestros, debidamente protegidos, revelan qué controles funcionan. Los registros y operadores pueden mejorar los procedimientos sin convertirse en aseguradores.

Así es como una sociedad en torno a los recursos numéricos se vuelve económicamente seria: no declarando que cada prefijo no tiene precio, sino haciendo que el control, la continuidad y el riesgo sean lo suficientemente medibles como para gobernarlos.

La póliza debe responder doce preguntas antes de la suscripción

Un titular y un corredor pueden probar una póliza propuesta con doce preguntas.

¿Están programados los prefijos exactos o una definición de cartera reproducible?
¿Incluye el sistema informático cubierto la infraestructura de enrutamiento del titular y los sistemas relevantes operados externamente?
¿Es la propagación de rutas no autorizada en sí misma un desencadenante, o debe estar comprometido el propio sistema del asegurado?
¿Se tratan de manera diferente las fugas de ruta, los orígenes accidentales, los secuestros maliciosos y la autorización disputada?
¿Incluye la interrupción la pérdida parcial de alcanzabilidad y la degradación medible?
¿Qué período de espera, retención y período de indemnización se aplican a un evento de enrutamiento corto con una larga cola?
¿Están los servicios RIR, NIR, RPKI y upstream designados o incluidos funcionalmente como dependencias?
¿Cubre la integridad del registro tanto el cambio erróneo como el compromiso hostil?
¿Qué costos de respuesta especializada, corrección de registro, capacidad temporal y reputación están cubiertos, y de quién se requiere el consentimiento previo?
¿Está cubierto en algún lugar el valor de mercado o el valor acordado de la posición de recursos numéricos, o solo la pérdida de flujo de caja y los gastos de restauración?
¿Cómo se aplican las exclusiones contractuales, de titularidad, de propiedad intelectual, de infraestructura, de guerra y de eventos conocidos?
¿Qué deberes de evidencia, notificación, cooperación, valoración y subrogación debe cumplir el asegurado?

Si las respuestas no están en la redacción, los endosos y el programa, una presentación de ventas no puede proporcionarlas. Los resúmenes de productos suelen decir “interrupción del negocio” sin definir el sistema, el desencadenante o la pérdida. El contrato sí lo hace.

A continuación, el titular debería realizar tres ejercicios de siniestros de sobremesa. En el primero, un origen falso desvía la mitad del tráfico observado durante cuarenta minutos y los fallos de los clientes continúan durante seis horas. En el segundo, un cambio de registro autenticado pero fraudulento desactiva el control ROA durante dos días. En el tercero, un afiliado previo a la adquisición afirma derechos y congela una venta planificada sin interrumpir las rutas. El corredor y el suscriptor deben identificar la cláusula, la retención, la evidencia y la pérdida probable no cubierta para cada uno.

Cualquier respuesta que trate los tres como el mismo siniestro es una advertencia. Cualquier respuesta que garantice el pago sin revisar las definiciones es peor.

El propósito no es eliminar toda ambigüedad. El seguro siempre aplica palabras a hechos inesperados. El propósito es situar los límites previsibles donde ambas partes puedan verlos.

Asegurar la pérdida que realmente puede ocurrir

El bloque IPv4 no desaparece cuando aparece un mal anuncio BGP. Lo que puede desaparecer es la alcanzabilidad, el control confiable, la comerciabilidad, los ingresos o la confianza. Cada uno de ellos puede ser asegurado solo si se nombra y se mide.

Los eventos de enrutamiento pertenecen principalmente a un módulo de interrupción de red y respuesta. El desencadenante debe reflejar la alcanzabilidad no autorizada, no la posesión física de la dirección. Los errores de registro pertenecen a un módulo de integridad y servicio dependiente que cubre tanto el estado autorizado incorrecto como la indisponibilidad del sistema. Las disputas de propiedad pertenecen, si están cubiertas, a un módulo de derechos o transaccional con diligencia separada. La reputación y la remediación de la larga cola necesitan sus propios límites y período.

Esta separación es buena para las aseguradoras. Evita que la prima de una interrupción del negocio ordinaria lleve implícitamente el valor disputado de un activo. Hace visible la agregación. Dirige a los peritos hacia la evidencia correcta.

Es igualmente buena para los titulares. Pueden ver que un asegurador puede pagar los costos forenses y el lucro cesante sin comprar un bloque de reemplazo. Pueden alinear los controles de registro, enrutamiento, legales y financieros. Pueden elegir si la cobertura de derechos merece su diligencia y precio.

Ninguna fuente pública proporciona un porcentaje global de secuestros de IPv4 que produzcan pérdidas aseguradas, errores de registro que se vuelvan permanentes o disputas de propiedad que derroten a los titulares. Los incidentes visibles carecen de un denominador común, y los siniestros privados no se publican de manera exhaustiva. Una póliza honesta no debería depender de certezas inventadas.

La respuesta final a si el seguro cibernético cubre un activo de recursos numéricos es condicional pero útil. Puede cubrir consecuencias importantes. No debe suponerse que cubre el valor legal o de mercado del activo. La brecha se puede reducir mediante endosos precisos, dependencias programadas, períodos de espera adecuados y un protocolo de evidencia de siniestros.

Un activo de capital secuestrado necesita algo más que una etiqueta cibernética. Necesita una póliza que conozca la diferencia entre la ruta, el registro y el derecho.

La póliza de seguro para un activo de capital secuestrado