Los ciberataques contra empresas europeas muestran una tendencia al alza sin precedentes. La frecuencia de incidentes ha pasado de 4,34% en 2024 a 10,56% en 2025, reflejando un cambio significativo en el panorama de amenazas digitales. Este crecimiento acelerado responde a factores estructurales que van más allá de simples fluctuaciones estacionales.
La inteligencia artificial ha transformado la capacidad operativa de los ciberdelincuentes. Aunque no ha generado nuevas tipologías de ataque, ha permitido profesionalizar, simplificar y reducir costos en la ejecución de campañas maliciosas. Esta democratización de herramientas ha bajado significativamente las barreras técnicas de entrada para actores con conocimientos limitados.
Los ataques dirigidos al correo corporativo, conocidos como BEC, han experimentado un crecimiento particularmente acelerado. Entre mayo y septiembre, estos incidentes aumentaron un 119%, representando la mayor parte del incremento registrado durante ese período. Septiembre mostró un 60% más de ciberincidentes respecto a los meses previos al verano.
A pesar del aumento en la frecuencia de ataques, la gravedad de cada incidente se mantiene relativamente estable. Las empresas sufren más intentos de compromiso, pero el daño promedio por evento no ha experimentado variaciones significativas. Esta desconexión entre frecuencia y severidad plantea desafíos particulares para la gestión del riesgo.
Contexto para el sector asegurador
Las defensas técnicas tradicionales siguen siendo la primera línea de protección efectiva. La aplicación rápida de parches de seguridad y la implementación de autenticación robusta cierran muchas de las vías de acceso utilizadas por ataques automatizados. Estas medidas preventivas resultan especialmente relevantes ante la sofisticación creciente de las amenazas.
La capacitación continua de empleados emerge como componente crítico de la estrategia defensiva. Los intentos de phishing se vuelven cada vez más refinados, dificultando su identificación. Los equipos internos entrenados en reconocimiento de patrones de ataque representan un factor diferenciador en la reducción de vulnerabilidades.
La inteligencia artificial también fortalece las capacidades defensivas de las organizaciones. Sistemas impulsados por IA pueden filtrar alertas, identificar vulnerabilidades y actuar preventivamente antes de que los incidentes escalen. La combinación de empleados capacitados, tecnología defensiva avanzada y respuesta experta humana configura un modelo de protección integral.
Las organizaciones mejor preparadas serán aquellas que integren múltiples capas de defensa. La decisión humana sigue siendo fundamental en la respuesta a incidentes, pues cada ataque afecta a empresas específicas con necesidades operativas concretas. La separación efectiva entre señales reales y ruido depende de esta combinación estratégica de factores técnicos y humanos.
