La digitalización ha traído grandes oportunidades para las empresas, pero, con ellas, mayores riesgos de ciberataques.

Los ciberataques alcanzan su máximo histórico, con el 96% de las empresas españolas siendo blanco de ciberataques en los últimos 12 meses, encontrándose España en el top 10 de los países que más ataques informáticos sufren a nivel mundial.

Las empresas ya no deben plantearse si serán o no ciberatacadas, sino cuándo.

Frente a esta situación, la ciberseguridad se ha convertido en una prioridad para muchas empresas españolas, que están cada vez más preocupadas por la situación.

Sin embargo, solo el 29 % de las compañías cuenta con un ciberseguro, una cifra que asciende al 42% en el caso de las grandes empresas. Esto deja a muchas organizaciones sin la protección adecuada.

Como mediador de seguros, estás en una posición clave para cerrar esta brecha y ofrecer a tus clientes soluciones adaptadas a las amenazas digitales actuales. Por ello, en Historias Aseguradas organizamos una mesa virtual con especialistas en el tema: Montserrat Recio Fernández, Cyber Risk Specialist en RibéSalat; Joaquín Mª Alonso, Business Developer Manager en HD+; y David Soto Almau, Cybersecurity Principal en ERNI. En este artículo resumimos los aprendizajes clave de la conversación, y al final podrás descargar el webinar on demand.

Ciberseguros como medida preventiva

En España, los ciberseguros son relativamente recientes; la primera póliza de ciberseguridad se emitió hace poco más de una década. A pesar de su juventud, este producto está ganando relevancia rápidamente debido al aumento de los ciberataques, la sofisticación de las técnicas de los ciberdelincuentes y las nuevas normativas que exigen una gestión más estricta del riesgo cibernético.

En los últimos cinco años, el mercado de ciberseguros ha crecido de forma notable, con cifras destacadas del Informe de Ciberseguridad en Empresas 2024 de QBE:

• El 29 % de las empresas en España ya cuenta con un ciberseguro.
• Entre las grandes empresas (más de 250 empleados), este porcentaje alcanza el 42 %.
• Entre pymes y empresas medianas, las cifras se sitúan en el 33 % y 29 %, respectivamente.

Contratar un ciberseguro no solo proporciona respaldo financiero en caso de un ataque, sino que también incluye servicios clave como auditorías, asesoramiento especializado y soporte ante incidentes. Estas coberturas permiten a las empresas responder eficazmente y minimizar el impacto en sus operaciones.

Aunque las grandes corporaciones ya han comprendido la importancia de contar con esta protección, las pymes siguen siendo el eslabón más débil. Muchas piensan, erróneamente, que su tamaño las hace menos atractivas para los ciberdelincuentes, cuando en realidad su menor inversión en seguridad las convierte en objetivos fáciles.

Cómo proteger a las pymes

Protegerse contra ciberataques no consiste solo en contratar un seguro. Las empresas deben complementar esta herramienta con medidas preventivas como:

• Formación para empleados: evitar errores humanos que faciliten accesos no autorizados.
• Autenticación multifactor: reforzar el control de accesos con capas adicionales de seguridad.
• Auditorías regulares y pruebas de penetración: identificar vulnerabilidades antes de que sean explotadas.

Además, es esencial que los ciberseguros se adapten a las necesidades específicas de cada empresa. No todas las organizaciones enfrentan los mismos riesgos, por lo que es fundamental evaluar su infraestructura y procesos antes de definir las coberturas.

Tendencias de cara a 2025

El sector asegurador está evolucionando para afrontar amenazas emergentes como los deepfakes, el crypto hacking o el uso indebido de inteligencia artificial. Los ciberseguros del futuro incluirán coberturas frente a estos riesgos y aprovecharán tecnologías como el blockchain y el big data para ofrecer productos más precisos y efectivos.

Actualizar las pólizas será clave, ya que las técnicas de ataque evolucionan a un ritmo impresionante. Las empresas que no adapten su estrategia de ciberseguridad estarán siempre un paso por detrás de los ciberdelincuentes.

Recomendaciones prácticas

• Formar al personal en ciberseguridad y concienciación.
• Realizar auditorías periódicas y pruebas de penetración en los sistemas.
• Mejorar la protección de contraseñas y habilitar la autenticación multifactor.
• Mantener actualizadas las prácticas de seguridad y las coberturas de los seguros.
• Adaptar los productos de ciberseguro a las nuevas tecnologías y amenazas emergentes.

Este artículo se basa en las conclusiones de la Mesa Redonda Virtual sobre Ciberseguridad y Ciberseguros, celebrada el 20 de noviembre de 2024. Si quieres acceder al evento completo, accede a través de este enlace.