Operar un hotel no es un trabajo fácil. En estos negocios, la atención y el cuidado de los huéspedes es la prioridad. Las actividades de gestión relativas a la atención del cliente, logística y mantenimiento son complejas y están sujetas a muchos riesgos tanto económicos como de relaciones públicas. En THB presentamos un producto que da un valor agregado a los huéspedes y que permite tener un ahorro en los seguros de accidentes y responsabilidad civil. Este seguro protege desde que hacen check in, hasta la medianoche del día en que hacen check out; incluye también una cobertura por Covid. Además ofrece una protección, no solo dentro de sus instalaciones sino fuera de las mismas. Este seguro tiene la posibilidad de generar planes de beneficios al personal, sin que ello represente un costo adicional. El servicio se cobra al hotel por habitación, el hotel puede cobrar por persona, por lo tanto, se convierte en un factor multiplicador de ingresos. ¿Qué ofrece este plan? El plan de asistencia permite dar cobertura a los huéspedes en las emergencias y eventos súbitos que puedan ocurrir durante su permanencia en su estancia, entre ellas: 1. Asistencia por Enfermedad y Accidentes 2. Asistencia Médica por Preexistencia 3. Gastos Médicos por Traslados del Asegurado (al Hospital o a su domicilio): 4. Medicamentos Prescritos 5. Transporte en Ambulancia (incluido en Asistencia Médica ) 6. Repatriación de Cuerpo 7. Gastos de Hotel por Convalecencia 8. Traslado de Familiar por Hospitalización 9. Asistencia Psicológica y Legal ¿Cómo pueden con las pólizas actuales de RC? Actualmente las pólizas de Responsabilidad Civil se pueden renegociar solicitando un deducible de acuerdo a la suma asegurada del plan contratado. El seguro de huéspedes absorbe como primera capa el gasto ante un accidente en sus instalaciones, y el exceso sería cubierto en la Responsabilidad Civil. Contáctanos: info@thbmexico.com

Garantizar tu estabilidad económica ante una crisis de salud nunca fue tan sencillo. Con el producto de reembolso de deducible evitas los gastos adicionales en caso de una reclamación en tu póliza de Gastos Médicos Mayores. El monto del deducible que este seguro ofrece va desde los 3 mil hasta los 250 mil pesos. ¿Qué es el deducible en el seguro de Gastos Médicos? El deducible es la cantidad mínima que deben sumar los gastos por enfermedad para que pueda ser cubierta. Por ejemplo, si el deducible es de $10,000.00 y los gastos de la enfermedad son de $500.00, el seguro no lo cubre. En cambio, si los gastos de la enfermedad son de $20,000.00, el asegurado debe cubrir los primeros $10,000.00 y el resto lo paga la compañía. El deducible tiene como función compartir la responsabilidad que tiene el asegurado con la aseguradora. Además ayuda a que los gastos administrativos sean menores, pues evita las reclamaciones por enfermedades sencillas. Incluso sirve para ajustar los costos de los seguros; a mayor deducible, menor es el costo de la prima y viceversa. El seguro de reembolso de deducible ayuda a que en el caso de que la enfermedad supere el deducible, no tengas que hacer ese gasto adicional. ¿Qué otros beneficios tiene este seguro? Vigencia mínima de 90 días También aplica para deducibles en dólares Aplica para pólizas emitidas con aseguradoras legalmente establecidas en el país No tiene límites de edad para la renovación Beneficio de indemnización para disminución de deducibles según póliza base Es importante recalcar que este seguro no cubre los padecimientos excluidos en la póliza base, en la que se especifica el deducible a reembolsar. Contáctanos: info@thbmexico.com

Hoy en día sabemos que las bicicletas van de precios desde las muy económicas hasta las que superan los MXP$ 100,000. Cuentan con la última tecnología en cambios, frenos y velocidades. El seguro de bicicleta está orientado para el ciclismo amateur o para las personas que usan la bici para hobby, como medio de transporte, etc. Te ampara cuando vas a la bici de montaña y tienes un siniestro ya sea en la bici como rotura de un componente o hasta un accidente del propio ciclista. Es un seguro muy económico y que básicamente te ampara lo siguientes conceptos: - Robo - Daños materiales de la bicicleta - Daños a terceros ( si afectas a un tercero durante que está manejando la bicicleta) - Gastos Médicos por accidente Datos que podrán solicitarte para su cotización: - Nombre y edad - Código postal - Marca, modelo y número de serie - Factura En THB estamos para asesorarte, por favor contáctanos y de decimos como. Datos de contacto: info@thbmexico.com www.thbretailbrokers.com.mx

Conducir un vehículo de motor mientras se está distraído es extremadamente peligroso. Hay tres categorías principales de conducción distraída: Cognitiva: Soñar Despierto, hablar por teléfono, pensar en otra cosa que no sea conducir. Manual: Comer, beber, maquillarse, interactuar con el sistema de entretenimiento. Visual: Marcar, Enviar mensajes de texto, leer, buscar algo en el coche. ¿Cómo pueden los conductores prevenir de una manera eficaz las distracciones? Estas son algunas recomendaciones que te pueden ayudar a prevenir accidentes causados por distracciones: Poner el celular o dispositivos electrónicos en silencia. Ajustar la posición de los asientos, espejos y la columna de dirección antes de conducir. Asegurar los objetos sueltos en la cabina del vehículo. Programar el GPS antes de empezar a conducir. Realizar las revisiones recomendadas y el mantenimiento preventivo al vehículo. Colocar los objetos que puedan distraer la atención, como libros periódicos, tabletas y maquillaje en la cajuela del vehículo. Las empresas dedicadas al transporte deben establecer políticas y procedimientos eficaces y responsabilizar a los conductores del cumplimiento de dichas políticas y procedimientos. Es responsabilidad del empleador incorporar efectivamente una expectativa de comportamiento de conducción segura para todos los conductores aprobados por la empresa. Las políticas y procedimientos fundamentales que las empresas deben desarrollar son los siguientes: Procedimientos de selección de conductores que incluyan revisiones de los registros de vehículos de motor y criterio definidos de selección de conductores: esto debería completarse antes de que se autorice a los posibles nuevos conductores a conducir, y al menos anualmente para todos los conductores existentes. Políticas específicas sobre el uso del teléfono móvil durante la conducción, la interacción con los sistemas de entretenimiento y la comida y la bebida. Programas formales de formación de conductores seguros para conductores nuevos y existentes. Instalación y seguimiento proactivo de la telemática de los vehículos Procedimientos de revisión de accidentes para determinar las causas raíz, las tendencias y para identificar posibles oportunidades de mejora. Revisar constantemente el programa de seguridad de la flota para garantizar su eficacia y realizar modificaciones cuando sea necesario. Los empresarios deben trabajar en colaboración con sus conductores para prevenir los accidentes por conducción distraída y garantizar que los conductores regresen a casa sanos y salvos al final de sus turnos. Con THB puedes asegurar tu vehículo de forma individual o en flotilla y te podemos ayudar a encontrar la mejor opción en el mercado ya que trabajamos con todas las aseguradoras del país, contáctanos para mayor información al correo info@thbmexico.com

Cuando la mayoría de las personas escucha Seguro de Gastos Médicos Mayores les parece algo muy costoso e incluso difícil de comprender y lo más preocupante es cuando piensan que es algo que no necesitan. Sin embargo es todo lo contrario y te explicamos el porqué de esto. Una breve y clara descripción de un Seguro de Gastos Médicos Mayores es una herramienta que te permite proteger tu salud y las de tus familiares cuidando que ante cualquier imprevisto no sufras de un impacto económico mayor. Te enlistamos los principales beneficios de contratar tu Seguro de Gastos Médicos Mayores para que puedas visualizar como es un instrumento que te conviene contratar: · Acceso a los mejores hospitales del país. · Exámenes Médicos y Diagnósticos con la mejor tecnología. · Acceso rápido a hospitalización ante cualquier emergencia. · Mantiene tu estabilidad financiera. · En caso de requerir rehabilitación tu seguro te respalda. · Cobertura de emergencia en el extranjero (amplio beneficio para las personas que viajan frecuentemente) No olvidemos que es un seguro del que existen diferentes tipos ya que algunos solo cubren accidentes personales, otros con cobertura en el extranjero, todo depende de las necesidades que tengas, pero en THB te ayudamos a encontrar la mejor opción escríbenos con tus dudas o si requieres de alguna cotización al correo info@thbmexico.com

Consejos para desenmascarar a los tramposos del mundo real. Octubre significa que es casi Halloween, esa espeluznante noche del año en la que celebramos alegremente con disfraces espeluznantes y divertidos sustos. Pero si bien Halloween es el lado divertido de la mascarada, octubre también es el Mes de Concientización sobre Seguridad Cibernética, un recordatorio para permanecer alerta sobre los criminales enmascarados demasiado reales escondidos en las sombras, disfrazándose para obtener acceso a nuestros datos privados. En los últimos años, los ataques de ransomware han afectado significativamente la infraestructura crítica y las cadenas de suministro, lo que ha resultado en pérdidas de millones de dólares. Estos eventos cibernéticos han alcanzado tal escala y gravedad que incluso la Casa Blanca ha instado a las empresas a intensificar sus medidas de seguridad. En septiembre de 2022, el presidente Biden emitió una proclamación que designaba oficialmente a octubre como el Mes de la Concientización sobre Ciberseguridad en el intento continuo de la administración por mejorar la ciberseguridad de la nación. ¿Qué puede hacer para ayudar a proteger el negocio de su cliente? Adquiera una amplia póliza de seguro de responsabilidad cibernética. Trabaje en estrecha colaboración con su corredor de seguros mayorista para evaluar la cobertura que su cliente tiene actualmente, lo que necesita en función de los factores de riesgo únicos de su negocio y las coberturas de seguro que está contemplando comprar o no comprar. Las coberturas clave incluyen: · Responsabilidad de seguridad y privacidad que aborda PII, PHI y PCI · Cobertura regulatoria que incluye multas y cobertura de sanciones · Cobertura de respuesta y costos de incumplimiento de primera parte · Cobertura de ingeniería social · Cobertura de ransomware · Cobertura de interrupción de negocios cibernéticos · Cobertura de restauración de datos · Cobertura de daños reputacionales Aproveche los servicios adicionales de mitigación de pérdidas proporcionados junto con la póliza de seguro de responsabilidad cibernética. Estos servicios pueden incluir: · Exploraciones de vulnerabilidad de red · Actualizaciones continuas sobre vulnerabilidades y parches específicos para su propia postura de seguridad · Capacitación en ingeniería social para empleados. · Ejercicios prácticos para prepararse para un evento de incumplimiento · Incumplimiento de entrenadores · Líneas directas de seguridad de la información · Videos de formación En el mundo actual, la transferencia de riesgos por sí sola no es suficiente para proteger una empresa de las implicaciones de un ciberataque. La combinación correcta de una póliza de seguro de responsabilidad cibernética bien ubicada, conocimiento y revisión de cumplimiento, capacitación de empleados y servicios de mitigación de pérdidas es un enfoque eficaz para reducir los riesgos cibernéticos y las exposiciones potenciales de una empresa. Mándanos un correo a info@thbmexico.com. para conocer como puedes proteger tus datos

Si vas a viajar al mundial de Qatar 2022 para apoyar a la Selección Mexicana es importante que conozcas los estadios en los cuales se disputarán los primeros 3 partidos. México forma parte del Grupo C por lo que para enfrentar a sus similares se asignaron dos estadios, te dejamos aquí la descripción general de los dos recintos mundialistas: Stadium 974 Ciudad: Doha Capacidad: 40,000 En este estadio la selección buscará tener un debut exitoso ante Polonia el 22 de noviembre. Luisal Stadium Ciudad: Luisal Capacidad: 80,000 Este inmueble es el de mayor capacidad de aficionados en todo el torneo por lo que ahí también se disputara la final. Sin embargo primero sera sede del partido de México contra Argentina el 26 de noviembre y México contra Arabia Saudita el 30 de noviembre. Para conocer la sede de los partidos de la siguiente deberemos esperar para saber en que posición del grupo quedan, pero estas serian las opciones: Si México avanza como primero del Grupo C Estadio: Ahmad Bin Ali Stadium. Ciudad: Rayán. Capacidad: 40,000. ​Si México avanza como segundo del Grupo C Estadio: Al Thumama. Ciudad: Doha. Capacidad: 40,000. Con THB puedes contratar un Seguro de Viajero para que durante el mundial solo te preocupes por festejar los goles de la Selección Mexicana y estés protegido ante accidentes, enfermedades o situaciones imprevistas Envíanos un correo a info@thbmexico.com para obtener una cotización

¿Alguna vez has tenido necesidad de pagar una fianza cuando rentas? ¿Has tenido la necesidad de tener un aval para rentar? Existe el seguro de arrendamiento, que cumple con las características necesarias para estas necesidades. El seguro de arrendamiento es un producto que garantiza el pago de las rentas a tu inquilino, el pago de los servicios de un inmueble, e incluso otorga hasta 3 meses de renta en caso de no desalojo. Este seguro ayuda a darle tranquilidad al inquilino de que sus rentas serán pagadas y no perderá sus ingresos; todo esto a un precio mucho menor al de una fianza. ¿Cómo funciona este seguro? Debes descargar la aplicación móvil para registrarte. Ahí se te solicitarán datos financieros para revisar si eres candidato para este seguro, incluso puedes agregar a otra persona para mejorar tu calificación. Para ser elegible es necesario que seas mayor de edad y que cuentes con una tarjeta de crédito; el inmueble rentado debe de ser de uso residencial y debe de existir un contrato de arrendamiento. Una vez que se contrata la garantía, el inquilino tiene hasta 30 días para reportar la falta de pago y se le reembolsará en 5 días. ¿Cómo puedo complementar la cobertura de este seguro? Adicionalmente se puede contratar un seguro de casa habitación para el inmueble que se va a rentar. Este seguro lo pueden contratar tanto el inquilino como el dueño del inmueble. El primero lo necesitará para cubrir los daños a los contenidos, muebles o pertenencias, además de los daños que pueda causar al edificio; el segundo lo usará para proteger la estructura de la casa o departamento contra incendios o fenómenos naturales, y los daños a terceros que pudiera causar. ¡Protege tus ingresos y tu patrimonio con THB!

Si tu respuesta a la pregunta anterior es No. CUIDADO!!!! Estas dejando que tu patrimonio se exponga a los riegos de la naturaleza que dia con dia se presentan, tales como; Inundaciones, Terremotos, Vientos Tempestuosos, Caídas de Árboles, también así los riesgos por Factores Humanos, como Huelgas y alborotos populares, defectos en tus instalaciones, entre otros. THB te brinda la asesoría para que tus Bienes estén cubiertos con una póliza de Seguro de Daños, de acuerdo a tus necesidades y con un costo accesible!!! Si tu respuesta a la pregunta anterior es Sí, y tu Seguro es por medio de un Crédito Hipotecario que ejerciste, entonces esto seguramente te interesa: La mayor parte de las Instituciones Financieras, incluido el INFONATIT y FOVISSSTE, otorgan un Seguro de Daños a sus créditos otorgados. La Suma Asegurada del Edificio o Departamento, la manejan en función del Saldo Insoluto del Crédito, es decir, lo que se les debe! En un principio se pagan 95% Intereses y 5% Capital (Edificio o Departamento), al paso del tiempo, las cifras anteriores se van modificando, en donde cada vez el Saldo Insoluto se va reduciendo y se paga más Capital. Como se observa en el grafico anterior, existe una parte que ya está pagada “Esta parte ya es tu propiedad” y no forma parte del Saldo Insoluto, por lo cual NO ESTA ASEGURADA, bajo la póliza del Crédito. Que te recomendamos hacer! Verifica tu estado de cuenta del Crédito Hipotecario, en la cual se indica el Saldo Insoluto, así también el Capital, la diferencia entre estas dos es lo que “Ya está pagado”. Contratar un Seguro de Daños complementario para lo que “Ya está pagado” este también cubierto, con lo cual la cobertura de tu Edificio o Departamento este al 100%, para que en caso de presentarse un siniestro recuperes tu inversión! Como hacerlo! THB te brinda la asesoría para que tus Bienes estén cubiertos con una póliza de Seguro de Daños, de acuerdo a tus necesidades y con un costo accesible!!!

Cuando se piensa en seguros, generalmente vienen a la mente coberturas específicas como las de gastos médicos mayores, las relacionadas con la protección de casas habitación, de auto y de vida. Sin embargo, la oferta de seguros y, por lo tanto la de reaseguros, es mucho más amplia y específica de lo que creemos. ​ Las propiedades que valoramos también dependen de lo que hacemos profesionalmente; así, las distintas industrias han dado a lugar a coberturas derivadas de necesidades muy específicas. Bienes y/ hasta individuos relacionados con dichas actividades pueden contar con un seguro diseñado directamente para ellos, por expertos en riesgos ​ De acuerdo con THB, firma especialista en administración de riesgos, este tipo de coberturas se encuentran principalmente en el mercado de reaseguro y entre ellas, encontramos: ​ Industria naval: al mencionar esta industria uno piensa inicialmente en asegurar los barcos sin embargo como en cualquier otro sector es fundamental proteger sus activos, por lo que en esta cobertura se consideran como riesgos la responsabilidad respecto a hombres de mar, a pasajeros, colisión con otras embarcaciones (buques) así como la responsabilidad adquirida sobre el cargamento, en el caso de las naves destinadas a transporte. ​ En ocasiones esta protección se hace extensiva a maquinaria, herramientas o embarcaciones relacionadas con esta actividad. Se consideran también los riesgos involucrados en las maniobras de carga y descarga, entre otros. En el caso de instituciones gubernamentales también se consideran los riesgos derivados de conflicto bélicos. ​ Póliza BBB: en esta póliza se cubren el fraude interno y externo en la prestación de servicios financieros dentro de la cual se cubre dinero en efectivo y/o artículos que sean susceptibles a robo o desaparición por un empleado o un externo. Se incluyen documentos de valor como cheques, letras de cambios y certificados con firmas falsificadas, bonos, entre otros. Se pueden considerar bienes que se dañen o retiren sin autorización del asegurado o mediante el uso de una tarjeta o acceso no autorizado. ​ Obras de arte: dentro de esta cobertura los reaseguradores cubren las obras de arte principalmente cuadros y esculturas tanto en un traslado o tránsito (clavo a clavo) como en el propio lugar en el que se encuentran ubicados (estadía) ya sea por daño físico, robo o riesgos catastróficos. ​ Más allá de ser comúnmente conocido como “el seguro del seguro”, el reaseguro representa una administración de riesgos necesaria para cualquier gran corporativo y gobierno, principalmente, en una época de transformación global que implica nuevos riesgos. ​ ​ ​ Fuente: http://mundoejecutivo.com.mx/economia-negocios/2017/05/30/todo-lo-que-puedes-asegurar-no-sabias/

En medio de la peor brecha de seguridad que ha vivido el sistema financiero en México, dos cosas quedaron claras: las autoridades no pudieron evitar el robo de 300 millones de pesos y no existen mecanismos efectivos ni reglas suficientes para prevenir y atender los próximos delitos. Porque sí, vendrán más. Alberto Gómez Alcalá tomó la palabra luego de que Marcos Martínez Gavica, presidente de la Asociación de Bancos de México (ABM), terminara de responder a un reportero sobre las medidas que tomaría la organización tras el ataque cibernético que afectó a cinco instituciones financieras a través del Sistema de Pagos Electrónicos Interbancarios (SPEI), ocurrido casi un mes antes. “Vamos a hacer una inversión millonaria para tener una plataforma de comunicación anónima para delatar las inconsistencias que cada banco perciba y que tratan precisamente de atacar este tipo de problemas”. Era 24 de mayo y Gómez Alcalá, presidente ejecutivo de la cúpula de instituciones financieras, se había reunido horas antes con miembros de su asociación. Las preguntas siguieron. Todas estaban relacionadas con el hackeo que resultó en el robo de alrededor de 300 millones de pesos a través del SPEI. No hubo respuestas claras, en especial cuando los reporteros tocaban el quid de la cuestión: ¿el personal bancario tuvo relación con el ataque? “Si hay empleados involucrados, no lo sabemos. Es difícil pensar que no hay nadie involucrado, pero tampoco podemos como asociación de bancos asegurar que hay alguien. Descartarlo, no podemos, pero tampoco asegurarlo”, dijo Martínez Gavica. A casi ocho meses del ataque, la pregunta sigue en el aire y tampoco se han dado comentarios sobre el avance en la plataforma o sus participantes. La evidencia de los análisis forenses practicados por las instituciones financieras apuntan a que estuvieron involucradas personas con un conocimiento muy avanzado de los procedimientos de seguridad interna. La vulneración cibernética “requirió contar, por parte de los atacantes, con un conocimiento profundo de la infraestructura tecnológica y los procesos de las instituciones vulneradas; así como del acceso a ellas”, informó la versión pública del Reporte del Análisis Forense, publicada por el Banco de México el 29 de agosto. “Para estos ataques se utilizaron técnicas comunes como robo de credenciales, escalamiento de privilegios, movimientos laterales entre servidores, inserción de archivos o ejecución de instrucciones y borrado de bitácoras”, detalla el documento, que muestra hallazgos de terceros especializados cuya identidad no fue revelada por el banco central. La brecha de seguridad es investigada por la Procuraduría General de la República (PGR), que en mayo aseguró tener “diferentes líneas de investigación, las cuales se encuentran en proceso de análisis”. Desde entonces, no se han dado a conocer más detalles, como el modo de operación, los posibles sospechosos o el número total de cuentas involucradas. Tampoco el plazo que tendrán las autoridades para esclarecer los hechos. No obstante, las características del ataque permiten a los expertos en la materia pensar que hubo componentes tanto técnicos como humanos. “Uno de los principales problemas que se detectaron en el caso SPEI fue el factor humano, ya fuera por colusión o por descuido”, considera el especialista Ignacio Sotelo, director de la Asociación Mexicana de Ciberseguridad. En su opinión, para llevar a cabo el hackeo se requirieron, al menos, dos partes: la que identificó y explotó la vulnerabilidad y la que falló en implementar los procesos o filtros adecuados. México, en el ojo de los hackers Aunque el caso SPEI ha sido el de mayor alcance en las instituciones financieras mexicanas, no es el único en lo que va del año. Hace unas semanas, se registró una vulneración a la aseguradora AXA, cuyos detalles todavía se desconocen. El 10 de enero de 2018, el Banco Nacional de Comercio Exterior (Bancomext) informó que fue víctima de una “afectación en su plataforma de pagos internacionales provocada por un tercero”. “Las autoridades confirmaron que el modus operandi de los presuntos hackers es similar a las intromisiones ocurridas en otras instituciones en México y América Latina”, informó el banco. El hecho, en el que no se registró ningún robo, se dio casi dos meses después de que se firmara la Estrategia Nacional de Ciberseguridad, que tiene como uno de sus objetivos estratégicos fortalecer los mecanismos en la materia para proteger a los diferentes sectores productivos del país y propiciar el desarrollo e innovación tecnológica, así como impulsar la industria nacional de seguridad cibernética para contribuir al desarrollo económico de individuos, organizaciones privadas, instituciones públicas y sociedad en general. Sin embargo este documento no es vinculante, lo que abre la posibilidad para que los particulares se adhieran o no a sus lineamientos. “Nadie está obligado (a seguirla), es un marco de referencia que puede ser adoptado por cualquier organización o empresa”, mencionó Sotelo. Tras el atentado, la firma especializada Fire Eye Inc. fue la encargada de realizar análisis y recomendaciones para minimizar este tipo de ataques. Estos documentos están reservados, debido a que revelan datos sensibles de esta banca de segundo piso, de acuerdo con la respuesta de Bancomext a la solicitud de información 0630500006318, publicada el 2 de julio de 2018. El 3 de octubre, Fire Eye compartió un reporte donde detalla que APT38, el grupo que afectó a la institución, está respaldado por el régimen de Corea del Norte y es responsable de robos cibernéticos en otras partes del mundo. Según los cálculos de la empresa, la agrupación criminal ha intentado robar más de 1,100 millones de dólares a nivel global. Bancomext rechazó hacer comentarios a EL CEO. Este tipo de brechas cobra más relevancia cuando se considera que México ocupa el segundo lugar en ciberataques en América Latina y que vio un incremento de 40% en sus ataques entre 2013 y 2014, de acuerdo con el estudio El estado de la ciberseguridad en México: una revisión publicado por el Woodrow Wilson International Center for Scholars en 2017. El número de personas que cuentan con al menos un producto bancario en México pasó de 39 millones a 52 millones entre 2012 y 2015, de acuerdo con el más reciente Reporte Nacional de Inclusión Financiera. En este escenario, proteger la seguridad digital en el sistema financiero cobra vital importancia. Y la ausencia de protocolos de respuesta efectivos y transparentes por parte de sus participantes, queda en evidencia. Cuando estalló el caos Tres meses después del ataque a Bancomext, los bancos comerciales sufrieron una violación a su seguridad que derivó en un robo de alrededor de 300 millones de pesos que fueron transferidos a otras cuentas. El 27 de abril, Banorte -una de las instituciones financieras afectadas- avisó de un problema con sus sistemas de transferencias y pagos a nómina. En respuesta, Banxico reportó que tres instituciones financieras habían tenido “incidentes operativos” que pudieron haber afectado las transferencias de dinero, sin precisar cuáles, y aseguró que sus sistemas no habían sido vulnerados. Al día siguiente, el banco central señaló que los problemas se dieron en el aplicativo, el software proveído por empresas externas para conectarse al SPEI, e instó a las instituciones financieras a migrar a un esquema alternativo de transferencias. Esa misma jornada, Lorenza Martínez, entonces directora general de Sistemas de Pagos y Servicios Corporativos de Banxico -y que renunció menos de un mes después a su cargo-, señaló que “no se contaba con evidencia suficiente para concluir o descartar” alguna amenaza cibernética. Martínez anunció también la realización de análisis forenses para determinar lo que había pasado. “La tendencia de dónde vienen los ataques (cibernéticos) no es otorgada por entes inteligentes como los Equipos de Respuesta a Emergencias Informáticas (CERTS). Quienes proveen esa información son los fabricantes”, como Palo Alto o Cisco, explicó Sotelo. Debido a que la mayoría de la infraestructura de las instituciones financieras proviene de unas cuantas empresas especializadas, las estadísticas sobre la procedencia de las brechas de seguridad se pueden detectar en poco tiempo, indicó. Pero esos datos no eran suficientes. Peritos especializados en contabilidad y sistemas acudieron por parte de las firmas de reaseguros antes de que los bancos pudieran cobrar sus pólizas. El proceso toma entre tres y seis meses. “Cuando tienes un ataque es necesario determinar qué fue lo que lo causó”, por lo que se deben realizar investigaciones dentro del banco, dijo en entrevista Octavio Careaga, el director de la reaseguradora THB México, que presta servicio a una de las instituciones afectadas. Banxico no se pronunció de manera oficial hasta dos semanas después, cuando informó que cinco instituciones financieras habían registrado transacciones no autorizadas. Para ese momento, al menos una treintena de firmas operaban en el esquema de emergencia de transferencias interbancarias. El servicio era lento y caótico. El 14 de mayo, el gobernador del banco central, Alejandro Díaz de León, confirmó que el ciberataque vulneró el software de un proveedor que conectaba a los bancos con el SPEI. Habían pasado 18 días desde que se avisara del primer ataque. En medio del caos, solo una cosa era segura: al SPEI ningún hacker había entrado. Los motivos que libraron a este sistema de pagos interbancarios de la brecha de seguridad no son claros, sin embargo, una posibilidad es que no haya sido del interés de los atacantes. La otra -más probable- es que las particularidades del sistema dificultaran el acceso. El SPEI se basa en un protocolo abierto que pertenece al Banco de México y no sigue el estándar internacional, explica el documento Sistema de Pagos Electrónicos Interbancarios (SPEI). Divulgación del cumplimiento y adopción de los Principios para las Infraestructuras del Mercado Financiero, publicado por el banco central. Esto significa que fue creado ex profeso para el mercado mexicano y no responde a los parámetros del SWIFT, una plataforma altamente utilizada en el sector bancario internacional. “Por lo que se refiere a riesgos de seguridad informática, el SPEI tiene implementados diversos procedimientos y herramientas para monitorear la actividad del sistema y evitar afectaciones por ataques informáticos, además de que las comunicaciones viajan cifradas y las instrucciones de pago y los avisos de liquidación están firmados digitalmente”, indica el documento. “El SPEI está diseñado y construido en México; es perfectamente actualizable y manejable, de esta forma es posible definir los niveles de seguridad y la tecnología que se usa”, explicó a EL CEO Raymundo Peralta, creador de la plataforma. Sobre las ventajas de construir una plataforma no estandarizada con otras a nivel internacional, Peralta alude a motivos de seguridad: “cuando se usa la tecnología criptográfica extranjera, se corre el riesgo de que se tenga que cumplir regulación extranjera que obligue a que haya puertas traseras”. “La seguridad del sistema del lado de Banco de México no se rompió en los ataques de abril y si se actualiza inteligentemente no hay ninguna razón para que no se mantenga segura”, agrega Peralta. El creador explica que el costo del sistema es lo más bajo posible, porque la gente que lo diseñó, mantiene y opera lo hizo por su sueldo en Banxico y no recibe ningún tipo de beneficio adicional (hasta donde él sabía), “lo cuál no sería así si se usara un sistema internacional que opera para obtener beneficios”. A finales de 2015, los participantes en el SPEI incluían a 52 instituciones financieras bancarias y 55 no bancarias, las cuales utilizaban el sistema para realizar pagos relacionados con su propia operación y para ofrecer servicio de pago a sus clientes, señala el documento de Banxico. “El SPEI corre en una red privada, cifrada por hardware y firma las operaciones electrónicamente, asigna responsabilidades claras al manejo de información una vez que esta está en las computadoras del banco, y tiene claro que la información por el simple hecho de estar firmada no es segura, sino que además es necesario verificarla”, dice Peralta. Entonces, ¿dónde quedó la bolita? La brecha de seguridad se dio por medio de uno de los intermediarios bancarios que proveen servicios de conexión bancos – SPEI. Esto quiere decir que la “puerta de entrada” para perpetrar el ataque se dio en un sistema que habría permitido a los criminales realizar ataques transversales o moverse dentro del sistema. “El nivel de seguridad que tienen los bancos es muy alto. Por eso el ataque no lo hicieron al banco, sino al sistema de dispersión externo”, explica Octavio Careaga, director de THB México. Esta firma realizó peritajes independientes antes de proceder al pago de la póliza a una de las instituciones afectadas. Sin embargo, no queda claro si el ataque contó con la participación desde dentro de las instituciones. Al respecto, Fernando Gutiérrez, director general de LGEC, una de las empresas que prestan este servicio a varios bancos, entre ellos Banorte, que son los clientes quienes al adquirir la licencia reciben el software y lo instalan directamente en su infraestructura. “Es responsabilidad de cada una de las instituciones financieras su actualización, instalación y cumplimiento con la regulación, detalladas en las circulares 13/2017 y 14/2017, emitidas por el Banco de México”, comentó al diario El Economista en mayo. Al ser consultado para este reportaje, Gutiérrez declinó hacer comentarios. En este juego de “dónde quedó la bolita” entre bancos e intermediarios, Banxico ha hecho clara su postura. El gobernador del banco central, Alejandro Díaz de León, explicó en mayo que independientemente de la procedencia del ataque, se fincarán sanciones en caso de que las instituciones financieras hayan incumplido las normas de seguridad cibernética. “Si el aplicativo (vulnerado) residía en un servidor no dedicado o si tenía una actividad inferior a la establecida, es claro que no solo el proveedor es el responsable, también el participante”, informó. Las sanciones pueden ser de hasta 100,000 salarios mínimos (alrededor de 9.2 millones de pesos), según lo establecido en el artículo 108 de la Ley de Instituciones de Crédito. De acuerdo con la Ley del Banco de México, pueden representar un porcentaje de su capital. A partir de que la información sobre el hackeo se hizo pública, se modificaron las reglas de operación del SPEI. Entre estas destaca el diferimiento de un día en pagos de transferencias superiores a 50,000 pesos y la posibilidad de que los bancos que reciban dinero por esta vía lleven a cabo validaciones adicionales. Banxico también informó de cambios internos. El 15 de mayo anunció la creación de su dirección de ciberseguridad –que fue autorizada desde el 24 de abril por la Junta de Gobierno–, según detalla la Estrategia de Ciberseguridad del Banco de México. “Con respecto a cuidar la ciberseguridad del ecosistema, se están creando nuevos contratos y disposiciones a la banca, en conexión con la red financiera, que imponen requerimientos de seguridad de la información”, explica el documento, actualizado tras la vulneración de abril. Banxico rechazó hacer comentarios al respecto del tema al ser consultado por EL CEO. Por otra parte, la Comisión Nacional Bancaria y de Valores (CNBV), el órgano desconcentrado de la Secretaría de Hacienda y Crédito Público (SHCP) que supervisa y regula a las integrantes del sistema financiero, convocó a la creación del Grupo de Respuesta a Incidentes de Seguridad de la Información (GRI) para responder ante “contingencias operativas” y evitar su propagación. De aprobarse la propuesta, el GRI estaría conformado por la SHCP, Banxico, la CNBV y la PGR. El sector estaría comprometido a informar incidentes de seguridad de la información al regulador bancario. Lo que no queda claro es cuáles serían las violaciones de seguridad que deberán reportarse, pues actualmente queda a discreción de cada firma. La CNBV declinó hacer comentarios sobre los avances del proyecto, por el momento. “Basados en la Ley de Instituciones de Crédito, la CNBV supervisa las operaciones de los bancos. Los bancos, a su vez, tienen obligación de cumplir con la autoridad pero no les avisan de cada cosa que pasa. No es que estén ocultando información, es su forma de operar”, dijo José María Manzanilla Galaviz, catedrático y consultor independiente en temas de derecho bancario. El criterio de las instituciones financieras para considerar estos ataques de interés público o privado es la relevancia del ataque en función a su tamaño y al daño detectado, señaló el experto. A esto se suma que las instituciones bancarias no tienen obligación de notificar a la PGR, ni a las autoridades de procuración de justicia locales en caso de que exista alguna vulneración. Tampoco requieren hacerlo para cobrar su póliza de seguros. “Lo ideal es que presenten la denuncia, pero en ese sentido el seguro no lo obliga. Se recomienda que se presente la denuncia para que si caen los responsables, tengan evidencia de que se lo robaron y se pueda recuperar el dinero”, dijo Octavio Careaga, de THB. En la realidad, es poco frecuente que los bancos realicen denuncias. En lo que va del año se han interpuesto tres denuncias de bancos por este tipo de delitos, dijo en agosto Francisco Asiain Álvarez, director de Ciberseguridad de la Unidad de Investigaciones Cibernéticas de la Agencia de Investigación Criminal de la PGR, en el Foro de Ciberseguridad organizado por Mastercard. En 2017 no se registraron denuncias por el tema, informó. Tecnología sin ley En medio del caos por la vulneración a las instituciones financieras, la falta de regulación en ciberseguridad y la ausencia de protocolos institucionales se revelaron como los grandes obstáculos para hacer frente a la crisis. La Estrategia Nacional de Ciberseguridad “son los pañales para empezar a aplicar una estrategia de seguridad. Aunque es un buen inicio, necesita el seguimiento adecuado y que realmente se planteen las necesidades de las organizaciones mexicanas”, explica Ignacio Sotelo, quien ha seguido el tema desde la parte de las tecnologías de la información y aboga por una legislación transversal. El experto también considera adecuado invertir en centros de respuesta ante estas amenazas informáticas, que puedan intervenir de manera oportuna cuando se dé el próximo ataque (porque sí, habrá más). A nivel internacional, ya se realizan esfuerzos en la materia. China implementó una ley de ciberseguridad, que entró en vigor desde junio de 2017, que impone requisitos superiores al estándar global y obliga a los participantes del sistema financiero a utilizar infraestructura avalada por certificaciones internacionales. En Singapur se discute una ley en la materia que obligaría a los servicios financieros a reportar todos los incidentes de seguridad y daría acceso a las autoridades a sus sistemas, en caso de ser relevantes en una investigación. Por otra parte, la Unión Europea tiene desde este año regulaciones más estrictas para la protección de datos. También se han impuesto sanciones a firmas involucradas en ciberataques. En octubre, el banco británico Tesco Bank fue multado con 16.4 millones de libras por no haber protegido a sus clientes durante un ataque en 2016 que fue “totalmente evitable”. En este caso, el argumento del regulador financiero de Reino Unido fue que la institución “no demostró la habilidad, cuidado o diligencia necesarios para proteger a sus usuarios de cuentas corrientes”. En México hay quienes consideran esperar para una regulación, a fin de no cometer errores que entorpezcan el sistema financiero. “La autoridad debe supervisar y ponerse de acuerdo con los participantes. Hacer una regulación específica en este momento no es posible ni realmente va a ayudar en nada”, debido a que el mercado no está suficientemente maduro, expuso Manzanilla Galaviz. Mientras la discusión avanza en México, dar respuesta a todas las interrogantes del caso SPEI se vuelve más apremiante, en especial porque las únicas dos certezas que se tienen es que este ataque tomó a todos los participantes del sistema financiero por sorpresa y que, más temprano que tarde, habrá una nueva brecha de seguridad. Solo falta ver que el sector resulte preparado cuando llegue ese momento. Fuente: https://elceo.com/negocios/donde-quedo-la-bolita-los-vacios-en-el-caso-spei/

Muchas empresas contratan un Seguro de Gastos Médicos Mayores para sus empleados como una prestación para garantizar su salud. Para las empresas transportistas existen seguros especializados, que dan la máxima protección a menores precios que los seguros tradicionales. Estos seguros pueden cubrir a conductores que hagan viajes nacionales o internacionales Esta protección se otorga, desde que el conductor sale de la empresa transportista a bordo de su camión, camino a las bodegas de carga y durante todo el trayecto al destino final de la entrega de mercancía. Además, toda atención médica se paga de forma directa. Es decir, ni la empresa ni el conductor, tendrán que desembolsar ante alguna situación a causa de un Accidente o Enfermedad, bajo el programa contratado; ni siquiera deben de pagar un monto de deducible o coaseguro. ¿Qué otros beneficios obtienen los conductores con este seguro? En caso de requerir traslado de una ambulancia, aérea, marítima o terrestre cuando médicamente sea indicado, se coordinarán y absorberán los gastos de la misma al tope asegurado. Si ante un deceso derivado de un accidente o enfermedad el conductor fallece, se tramitarán todos los permisos y trámites que se requieran para regresar al conductor a su lugar de residencia. Puede otorgar la indemnización a los familiares del conductor, si por un accidente durante su viaje, llegara a fallecer. Además puede incluir el traslado sanitario y repatriación de cuerpo por pago directo. Adicionalmente brinda atención médica por accidente, enfermedad, preexistencia y protección por Covid-19. ¿Qué información necesito para contratarlo? Para tener una cotización de estos seguros, deberás proporcionarnos: Número de Empleados (listado inicial) Vigencia anual del programa Este programa debe ser obligatorio para todos los conductores empleados, no voluntarios. El costo debe de ser pagado por el contratante en una sola exhibición.