¿Cómo protege la ley a la pyme frente a la extorsión de ciberataques?

Si la pyme sufre un ransomware (secuestro de datos) y el ciberdelincuente exige rescate, la ley no ampara el pago, aunque no lo prohíbe expresamente, pero se desaconseja. La pyme debe denunciar a la policía y activar planes de contingencia. Existen seguros de ciberriesgo que cubren gastos de recuperación, peritajes forenses y responsabilidad frente a terceros por brechas de datos, pero no siempre reembolsan el rescate. Además, la AEPD puede investigar si hubo negligencia en la protección de datos. Para reducir el riesgo, se aconseja copia de seguridad segura, sistemas actualizados y protocolos de seguridad. La pyme que suscribe un seguro ciber debe revisar exclusiones y coberturas específicas.