¿Qué es un seguro cibernético?

De la misma manera que el seguro de automóvil paga los daños al vehículo y las lesiones corporales en caso de accidente, las pólizas de seguro cibernético pagan los sistemas informáticos dañados, la pérdida de ingresos, los gastos legales y otros costos de ataques cibernéticos.

Las violaciones de seguridad son cada vez más frecuentes y costosas. Según el Informe del costo de una filtración de datos de IBM, el costo promedio global de una filtración de datos (marzo de 2024 a febrero de 2025) fue de 4.44 millones de dólares. El seguro cibernético puede reducir el impacto financiero de estas violaciones, por lo que es una parte importante de la gestión de riesgos para las empresas hoy en día.

Cualquier empresa que almacene información de los clientes o dependa de la tecnología, lo que incluye a la mayoría de las empresas, se enfrenta a riesgos cibernéticos. Los equipos de seguridad pueden tomar medidas para mitigar las amenazas cibernéticas, pero no pueden evitarlas por completo. Según el Travelers Risk Index, el 57 % de los líderes empresariales cree que los ciberataques son inevitables.

Los productos de seguros comerciales Standard, como la cobertura de responsabilidad general y las pólizas de errores y omisiones, generalmente no cubren las pérdidas por eventos cibernéticos, lo que deja a las empresas vulnerables al costo total de los ataques de phishing, las estafas de compromiso de correo electrónico empresarial y otros delitos cibernéticos. Estos ataques pueden tener un alto costo financiero. Por ejemplo, la filtración de datos promedio causada por un ataque de phishing cuesta USD 4.80 millones.

Las pólizas de seguro cibernético surgieron para abordar esta brecha en la cobertura. Al cubrir el pago de rescates, la corrección de malware y otros costos, las pólizas cibernéticas pueden ayudar a las empresas a limitar sus daños, recuperarse más rápidamente y aumentar su nivel general de resiliencia cibernética.

La cobertura del seguro cibernético puede variar según las necesidades de la empresa, los tipos de datos que almacena y la industria de la empresa. Muchas pólizas cibernéticas ofrecen opciones de cobertura de propiedad y de terceros. La cobertura de propiedad paga las pérdidas directas de la empresa, como los costos de recuperación de datos y restauración de sistemas. La cobertura de terceros paga los daños sufridos por partes ajenas a la empresa, como los consumidores a quienes les robaron sus datos.

Cuando se trata de pérdidas específicas, muchas pólizas cibernéticas pagan por situaciones diversas, tales como:

Aunque las pólizas cibernéticas pueden cubrir muchas cosas, hay algunos incidentes que no cubrirán, que se denominan exclusiones. Las exclusiones más comunes son:

Si bien la demanda de seguros cibernéticos es alta, el aumento de los costos de los seguros cibernéticos dificulta que las empresas, especialmente las pequeñas, encuentren cobertura. Según Marsh McLennan, los precios de los seguros cibernéticos aumentaron en un 110 % en el primer trimestre de 2022.

Según 451 Research, el seguro cibernético puede contribuir a aumentar los ataques de ransomware. A medida que más negocios compran pólizas cibernéticas, se les hace más cómodo pagar los rescate porque el seguro los cubrirá. Los hackers, a su vez, se sienten alentados a seguir pidiendo ransomware. Una nueva cepa de ransomware, HardBit, incluso pide a las víctimas que compartan los detalles de sus políticas cibernéticas para que los hackers puedan calcular un rescate que cubrirá la póliza.

La turbulencia de precios también se ve impulsada por el hecho de que el seguro cibernético es relativamente nuevo en comparación con otros productos de seguros. Las aseguradoras tienen datos históricos limitados sobre los costos de los ciberataques, lo que dificulta la creación de modelos de riesgo precisos y el establecimiento de precios estables.

A medida que las empresas de seguros aumentan sus pérdidas, responden con un incremento de las primas y un límite de la cobertura. La aseguradora AXA ha dejado de cubrir los pagos de ransomware para las pólizas emitidas en Francia. Lloyd's of London ya no cubrirá los ciberataques patrocinados por el estado, otra fuente de pérdidas importantes.

Las aseguradoras también están estableciendo requisitos de seguridad de red más estrictos para las empresas aseguradas. Algunas aseguradoras ni siquiera ofrecen una cotización de seguro a menos que una empresa tenga autenticación multifactor, cifrado de datos, confianza cero o políticas similares. Algunas empresas de seguros están asumiendo un papel más consultivo, brindando a los asegurados y propietarios de negocios acceso a herramientas de seguridad y proveedores de servicios para ayudarles a mejorar la postura de seguridad. Algunos expertos predicen que las aseguradoras cibernéticas pueden convertirse en figuras clave en la aplicación de estándares como el Marco de Ciberseguridad del NIST, ya que será menos costoso asegurar a las empresas que siguen estos estándares.