El mercado del ciberseguro en España está entrando en una nueva fase. Tras años marcados por precios elevados, coberturas restrictivas y escasa contratación, los expertos anticipan una estabilización de las primas y la incorporación de nuevas coberturas y servicios que acompañen a las empresas frente al aumento constante de los ciberataques, según se constató en el reciente Observatorio ‘¿Qué ofrece el seguro a las empresas para protegerse contra los ciberriesgos?’, organizado por el diario Expansión y SegurosNews.

Sectores como la industria manufacturera, la salud, el retail, las finanzas, la tecnología, la energía, el sector público y los servicios profesionales (como el legal o la consultoría) están en el punto de mira de los ciberdelincuentes. De hecho, forman parte del grupo más golpeado por los incidentes de ciberseguridad en nuestro país. España, a pesar de su resistencia a pagar rescates, ha visto crecer el interés por este tipo de seguros, impulsado por una mayor concienciación empresarial, una oferta más amplia y un ajuste progresivo en los precios.

El nuevo panorama del ciberseguro

En el observatorio, los expertos coincidieron en señalar que el sector ha vivido una transformación radical. María Silvia Demattei, Senior Underwriter Cyber de AXA XL, destacó que ahora «hay apetito para suscribir desde clientes con muy poca facturación hasta los grandes y es un panorama muy bueno para ellos porque tienen muchísima más oferta”, afirmó.

Esa innovación se traduce en coberturas más adaptadas, servicios adicionales y una mayor personalización. Según Alberto Trojsi, regional manager de Ciberriesgos para España, Italia y Portugal de Beazley, las aseguradoras que quieran destacar deben identificar nichos en el mercado, proponer nuevas soluciones y ofrecer una aproximación más orientada a los servicios.

Verónica Jiménez, directora de Cyber Solutions en Aon, fue clara: “Es un mercado de oportunidad para todos. Para las aseguradoras de diferenciarse, de apostar por el riesgo y de acompañar a los clientes, y para los clientes de hacer ese análisis sobre la exposición de sus riesgos y transferirla al mercado asegurador con mejores condiciones y coberturas”.

¿Están las empresas preparadas?

A pesar del aumento de la oferta y las mejores condiciones, muchas pymes siguen sin considerar seriamente el riesgo cibernético. Gorka Arrechea, senior Technology Underwriter, european lead liability, profin, technology de RSA Europe, explicó que, aunque la ciberseguridad mejora, la mayoría carece de una estrategia específica para afrontar estos incidentes. “Improvisar no es una opción viable cuando el ataque llega, y llegará”, advirtió.

Una falsa percepción de invulnerabilidad es común en las pequeñas empresas. “Creen que no son objetivo por su tamaño, pero están equivocadas”, explicó Trojsi. Patricia Fernández, directora de Cyber en Howden, identificó dos tipos de pymes: aquellas con gestores de riesgos conscientes del problema y otras, especialmente familiares, que aún no lo perciben como una amenaza real. La presión regulatoria, según Demattei, podría ser clave para aumentar la conciencia y fomentar la inversión en protección.

¿Por qué España es un objetivo frecuente?

España reúne varias condiciones que la hacen especialmente vulnerable. Según datos del Instituto Nacional de Ciberseguridad (Incibe), solo en 2024 se registraron cerca de 100.000 incidentes, un 16,6% más que el año anterior.

Además de contar con industrias internacionales muy relevantes –lo que la convierte en objetivo por razones geopolíticas–, España tiene un tejido empresarial dominado por pymes con menor capacidad defensiva. “Los principales ataques son explotación de vulnerabilidades y ataques de ransomware que no distinguen, saben de oportunidad y si han visto en España una oportunidad de ataque la explotan al máximo”, señaló Verónica Jiménez.

La elevada digitalización también es un factor clave. Como apuntó Trojsi, “Internet es una autopista para los ciberatacantes”. Y el contexto internacional no ayuda: la tensión geopolítica está aumentando la presión sobre Europa, y España, como parte de la UE y la OTAN, se encuentra en el centro del tablero.

Riesgos más frecuentes y respuesta aseguradora

Entre los ciberriesgos más relevantes destacan el ransomware, la extorsión, la interrupción de negocio, y las sanciones derivadas del incumplimiento de normativas. A estos se suman ataques de phishing, ingeniería social y malware diseñado para bloquear o robar información crítica.

Ante este panorama, las aseguradoras han reforzado sus servicios. Hoy, una póliza de ciberseguro suele incluir asistencia 24/7, apoyo legal tras el ataque, cuantificación de daños y servicios técnicos para mitigar el impacto. Además, cada vez es más común el acompañamiento preventivo, fundamental para reducir el alcance de los incidentes. “Cuanto antes se responda, menores serán las consecuencias económicas”, remarcó Patricia Fernández.

Hacia dónde va el ciberseguro

De cara al futuro, los expertos pronostican un mercado más estable en cuanto a precios, con una fuerte apuesta por la inteligencia artificial para mejorar la evaluación de riesgos y ajustar las primas con mayor precisión. Además, veremos una diversificación en los servicios, con coberturas diseñadas a medida para sectores específicos y empresas de distintos tamaños.

La conclusión es clara: si su empresa aún no cuenta con un ciberseguro, ahora es el momento. Las condiciones son más favorables que nunca, y los riesgos, cada vez más reales.