Los ciberseguros ganan protagonismo en España mientras la IA eleva la preocupación por los ciberataques

La creciente sofisticación de los ciberataques, impulsada en parte por el uso de inteligencia artificial, está incrementando el interés de las empresas españolas por los ciberseguros. Sin embargo, el sector asegurador afronta un desafío: una parte importante de los mediadores reconoce no contar con la formación necesaria para explicar este tipo de coberturas.

La demanda de ciberseguros crece al ritmo de las nuevas amenazas

Las empresas españolas están prestando cada vez más atención al riesgo cibernético. La proliferación de ataques de ransomware, campañas de phishing más sofisticadas y técnicas automatizadas mediante inteligencia artificial ha convertido la ciberseguridad en una prioridad para organizaciones de todos los tamaños.

Un estudio elaborado por la aseguradora especializada Stoïk revela que el 72% de los mediadores de seguros ha recibido un mayor número de consultas relacionadas con ciberseguridad durante el último año. La tendencia confirma que las organizaciones buscan mecanismos para reducir el impacto económico y operativo que puede provocar un incidente de seguridad.

No obstante, este incremento del interés también ha puesto de manifiesto una carencia dentro del propio sector asegurador.

Uno de cada tres mediadores reconoce dificultades para asesorar sobre ciberriesgos

Según el informe, el 34% de los mediadores admite sentirse poco o nada cómodo cuando debe explicar una póliza de ciberseguro, sus coberturas o los escenarios en los que resulta útil. En contraste, el 66% considera que dispone de conocimientos suficientes para asesorar a sus clientes.

La complejidad del riesgo cibernético explica parte de estas dificultades. A diferencia de otros seguros tradicionales, un ciberseguro implica abordar conceptos técnicos como:

• Ransomware y secuestro de sistemas.

• Filtraciones de datos y obligaciones regulatorias.

• Interrupción de la actividad empresarial.

• Respuesta ante incidentes y recuperación de servicios.

• Servicios forenses y gestión de crisis.

Traducir estos conceptos a un lenguaje comprensible para directivos o pequeñas empresas sigue siendo uno de los principales retos para muchos profesionales del sector.

La falta de conocimiento ya está afectando a las ventas

El estudio también refleja un impacto comercial directo.

El 37% de los mediadores reconoce haber perdido alguna venta —o sospecha que pudo hacerlo— por no haber sabido transmitir adecuadamente el alcance del riesgo cibernético o el valor real de la cobertura ofrecida.

Además, cuatro de cada diez profesionales ni siquiera pueden determinar si esa falta de conocimientos les ha hecho perder oportunidades de negocio, lo que evidencia una brecha entre el crecimiento de la demanda y la preparación del mercado para responder a ella.

Muchas empresas siguen infravalorando el riesgo

El desconocimiento tampoco se limita al sector asegurador.

El 45% de los mediadores afirma que la respuesta más habitual entre sus potenciales clientes sigue siendo: "Esto no me va a pasar a mí".

Otras respuestas frecuentes incluyen:

• 14%: "No lo entiendo".

• 12%: "Ya tengo antivirus".

Estas percepciones reflejan una idea todavía extendida: considerar que la ciberseguridad se limita a instalar un antivirus. En la práctica, un incidente puede provocar interrupciones prolongadas de la actividad, pérdida de información crítica, costes legales, sanciones regulatorias y daños reputacionales que un software de protección por sí solo no evita.

La inteligencia artificial eleva el nivel del riesgo

La rápida adopción de herramientas basadas en inteligencia artificial está modificando el panorama de las amenazas.

Los ciberdelincuentes ya utilizan IA para automatizar campañas de phishing, generar mensajes altamente personalizados, crear contenidos falsificados con mayor credibilidad o acelerar la búsqueda de vulnerabilidades. Esta evolución reduce la barrera técnica para lanzar ataques y aumenta tanto su volumen como su eficacia.

Ante este escenario, los ciberseguros dejan de percibirse únicamente como un mecanismo de compensación económica y pasan a integrarse dentro de una estrategia de gestión del riesgo que suele incluir servicios de prevención, monitorización, respuesta a incidentes y recuperación.

El sector reclama más formación especializada

El informe concluye que existe una demanda creciente de formación práctica para los mediadores de seguros, especialmente orientada a explicar situaciones reales de ciberataques y las coberturas disponibles.

A medida que la IA continúa transformando el panorama de las amenazas, la capacidad de asesorar correctamente sobre ciberriesgos se perfila como un elemento diferenciador para el sector asegurador y una necesidad para las empresas que buscan reforzar su resiliencia frente a incidentes cada vez más complejos.