Las empresas españolas se sienten preparadas para los ciberataques: ese es exactamente el problema

La ciberseguridad es ya la principal preocupación para las empresas en España, pero la realidad choca de frente con el optimismo de los despachos. Según el último informe internacional de la aseguradora Beazley, publicado esta misma semana, existe una peligrosa desconexión: los jefes creen estar a salvo, pero la llegada de la Inteligencia Artificial está multiplicando los riesgos a gran velocidad.

Los datos son claros y un poco alarmantes. El 83% de los directivos españoles comete el error de creer que está plenamente preparado para frenar estas amenazas. Además, un 76% está convencido de que su negocio se recuperaría sin problemas económicos tras sufrir un hackeo. Sin embargo, los expertos advierten de que están pecando de optimistas y subestimando el peligro real.

Como señala David Salazar, experto de Roams en seguros, “las empresas siguen sin dimensionar lo que supone un ciberataque”. Más allá de un mero “fallo puntual o un susto tecnológico”, sufrir una brecha de seguridad significa parar por completo la actividad, perder el acceso a los sistemas clave, comprometer datos sensibles de clientes y enfrentarse tanto a un impacto reputacional negativo como a “posibles sanciones”.

Alberto Trojsi, responsable de Ciberriesgos para el Sur de Europa en Beazley, aunque ya hay muchos que han reforzado su seguridad, avisa de que “muchas organizaciones en España están sobreestimando su preparación para soportar el impacto total de un ataque en todos los ámbitos de sus operaciones”. La realidad es que la confianza ciega no frena a los piratas informáticos.

Radiografía del ciberriesgo en las empresas

Para entender mejor la brecha entre lo que perciben los ejecutivos y la cruda realidad del entorno digital, el informe extrae cifras clave sobre el nivel de alerta empresarial:

La Inteligencia Artificial cambia las reglas del juego

El panorama se complica aún más con la integración masiva de la Inteligencia Artificial (IA). El 78% de las empresas espera que estas nuevas herramientas mejoren sus beneficios. Además, un 75% da por hecho que la IA sustituirá puestos de trabajo en su empresa en los próximos 18 meses.

Pero esta tecnología tiene una cara oscura. Al estar todo más interconectado, si un proveedor o un programa en la nube falla por un ciberataque, el problema se contagia en cadena al resto de clientes. Lo que antes era un robo de datos aislado, ahora se ha convertido en un fallo sistémico capaz de paralizar a múltiples compañías a la vez.

Alessandro Lezzi, directivo global de ciberriesgos en Beazley, señala que “a medida que las empresas se interconectan cada vez más y adoptan tecnologías como la IA, las disrupciones pueden propagarse más rápidamente por las organizaciones y las cadenas de suministro”. Esto hace que contener un ataque sea hoy mucho más difícil que hace unos años.

Invertir, la única salida para negocios de todos los tamaños

Este peligro ya no es exclusivo de las grandes multinacionales o los gigantes tecnológicos. Los ciberdelincuentes disparan a todo lo que se mueve y, como advierte Salazar, “es posible que cualquier pyme sea al final más vulnerable precisamente porque tienen muchos menos medios para prevenir estas situaciones”.

Pese a ello, solo el 40% de las empresas españolas tiene pensado rascarse el bolsillo y destinar más dinero a proteger sus sistemas. Esto, en un país que recibe tres ciberataques al día, parece imprudente.

En este contexto, el experto de Roams destaca que el seguro de ciberriesgos funciona más “como una herramienta de continuidad de negocio que como una simple cobertura económica”. La clave no está solo en que la aseguradora te indemnice, sino en tener a tu disposición, desde el primer momento, a un equipo de “expertos en ciberseguridad, recuperación de datos, asesoramiento legal o gestión de crisis”.

Sin embargo, este tipo de protección sigue siendo un producto poco implantado en muchas compañías, frenado en parte por “esa percepción errónea de que el riesgo es bajo o controlable cuando en la práctica no lo es”.

La clave ya no es solo poner barreras para que no entren en tus ordenadores, sino asumir que puede pasar y tener un plan de acción rápido y realista para recuperar la normalidad cuando ocurra el desastre.