Kerberos Re utiliza los servicios de SeCPod para fortalecer la gestión de vulnerabilidades continua, automatizada y avanzada para operaciones de TI sin riesgos para ayudar a fortalecer la postura de ciberseguridad de nuestros clientes.
Sophos proporciona una única consola integrada de administración basada en la nube, Sophos Central, el eje central de un ecosistema de ciberseguridad adaptativa. A través de Kerberos Re se otorga protección integral con Sophos Central para nuestros clientes.
Soluciones PAM en la nube para empresas: sitúa el acceso privilegiado en el centro de toda estrategia de ciberseguridad, con Kerberos podrás acceder a los servicios de PAM ofrecidos por Delinea.
Dentro del ejercicio de Suscripción que realiza Kerberos Re, utilizamos herramientas gestionadas y adminsitradas por Kyber Empresa de ciberseguridad que permite evaluar la postura de cibserguridad del cliente y obtener un resultado de factores de riesgo en segundos.
Unitrends es una plataforma de gestión basada en SaaS que proporciona integración de UI y API en los mejores enfoques de Unitrends para respaldo y recuperación. Contacta al equipo de Kerberos Re para proporcionar este tipo de soluciones a nuestros clientes.
Kerberos Re cuenta con el apoyo en la atención de los incidentes cibernéticos del servicio de primera respuesta de Apollo Cyber Resilence.
Para nuestros clientes es vital gestionar sus riesgos a través de pruebas de penetración automatizadas. Kerberos Re con apoyo de Ridge security desarrolla estas pruebas para mejorar la gestión de los riesgos de nuestros clientes.
El desarrollo seguro de aplicaciónes implica la adopción de prácticas de seguridad robustas a lo largo de todo el ciclo de vida del software. Estas prácticas deben estar integradas en una metodología o proceso estructurado que abarque todas las etapas del desarrollo de aplicaciones, desde la planificación y el diseño hasta la implementación, pruebas, y mantenimiento. Kerberos Re ofrece apoyo en el desarrollo seguro a través de la plataforma de Synopsys.
Preguntas Frecuentes
1. ¿Qué cubre la solución de reaseguro cibernético y Tech E&O de Kerberos?
La solución está diseñada para respaldar carteras de seguros de riesgo cibernético y responsabilidad profesional tecnológica (Tech E&O) mediante capacidad de reaseguro y criterios técnicos de suscripción. Dependiendo de la estructura contratada, puede contemplar exposición por:
Incidentes de seguridad y filtración de datos.
Interrupción de negocio relacionada con eventos cibernéticos.
Extorsión/ransomware y costos asociados de respuesta.
Responsabilidad frente a terceros por fallas de seguridad.
Errores y omisiones derivados de servicios, software o tecnología asegurada.
Gastos de investigación, contención y remediación cubiertos por la póliza subyacente.
El alcance exacto, sublímites, retenciones y exclusiones se define en cada tratado o contrato facultativo y en las pólizas cedidas.
2. ¿Qué significa “monitoreo y suscripción activa” y cómo beneficia a aseguradoras y corredores?
Kerberos combina evaluación técnica continua de exposición con procesos de suscripción activos. En la práctica, esto implica:
Revisión periódica del perfil de riesgo cibernético de las cuentas cedidas.
Alertas sobre cambios relevantes de exposición, postura de seguridad o vulnerabilidades críticas observables.
Recomendaciones de mejora alineadas con estándares y controles de ciberseguridad.
Ajustes de apetito, condiciones o pricing cuando el perfil de riesgo cambia materialmente.
El objetivo es reducir acumulaciones inesperadas, mejorar la calidad del portafolio y ayudar a los asegurados a fortalecer su resiliencia cibernética.
3. ¿Qué soporte ofrece Kerberos para elevar los estándares de ciberseguridad de los asegurados?
Además de la capacidad de reaseguro, Kerberos ofrece acompañamiento técnico orientado a prevención y madurez operativa, incluyendo:
Evaluaciones de controles críticos y priorización de brechas.
Guías de hardening, MFA, gestión de vulnerabilidades, copias de seguridad y respuesta a incidentes.
Orientación sobre marcos reconocidos (por ejemplo, NIST CSF, ISO/IEC 27001 u otros aplicables según la jurisdicción).
Recomendaciones de higiene cibernética para pymes y organizaciones con recursos limitados.
Coordinación con socios especializados cuando se requieren servicios avanzados.
Estas actividades no sustituyen las obligaciones del asegurado ni garantizan inmunidad frente a incidentes, pero ayudan a mejorar la postura de seguridad y la calidad del riesgo suscrito.
4. ¿Qué ocurre si un asegurado sufre un incidente cibernético? ¿Cómo funciona el grupo de respuesta inmediata?
Cuando se reporta un evento potencialmente cubierto, el grupo de respuesta inmediata coordina la activación del protocolo de crisis, que normalmente incluye:
Triage inicial y clasificación del incidente.
Contención temprana para limitar propagación y pérdida adicional.
Coordinación con especialistas forenses, legales, de notificación y comunicaciones, según la póliza y la jurisdicción.
Orientación para preservar evidencia y cumplir requisitos regulatorios aplicables.
Seguimiento hasta la estabilización operativa y documentación del siniestro.
Importante
La activación formal, tiempos de respuesta, proveedores y costos cubiertos dependen de la póliza subyacente, del contrato de reaseguro y de las leyes locales del país afectado.
5. ¿Por qué un MGA especializado como Kerberos es particularmente relevante para América Latina y el Caribe?
El mercado regional presenta retos distintivos: niveles de madurez cibernética muy heterogéneos, marcos regulatorios en evolución, escasez de datos históricos comparables y exposición creciente a ransomware, fraude digital y fallas de proveedores tecnológicos. Kerberos se enfoca en la región mediante:
Suscripción adaptada al contexto operativo y regulatorio local.
Capacidad de reaseguro estructurada para carteras latinoamericanas y caribeñas.
Monitoreo continuo para detectar cambios de exposición en mercados dinámicos.
Soporte técnico y de respuesta diseñado para organizaciones con distintos niveles de madurez.
Coordinación regional que facilita la gestión de incidentes y la comunicación entre aseguradora, corredor, reasegurador y asegurado.
El resultado buscado es combinar transferencia de riesgo con mejora operativa de ciberseguridad, reduciendo volatilidad y fortaleciendo la resiliencia de las carteras cedidas.