Howden presenta un informe de ciberriesgos que cuantifica en 307.000 millones de euros las pérdidas directas ocasionadas por ciberataques a empresas de Francia, Alemania, Italia y España entre 2020 y 2025. Casi una de cada dos compañías (49%) declara haber sufrido al menos un incidente en ese periodo.
El estudio concluye que una combinación de controles básicos de ciberseguridad y seguros cibernéticos habría podido evitar el 66% del impacto: 204.000 millones de euros (de los que 112.000 millones se atribuyen a una menor severidad de los ataques y 92.000 millones a la reducción de su frecuencia). Pese a esta brecha de protección, más del 70% de las empresas consultadas aún no dispone de pólizas específicas (por encima del 61% registrado en el Reino Unido), si bien se detecta una tendencia al alza: el 31% de las compañías con más de un millón de euros de ingresos planea contratar ciberseguro por primera vez en los próximos cinco años.
El informe sitúa estas conclusiones en un ciclo de mercado de precios a la baja: en los últimos 12 meses, las tarifas han caído de media un 22% respecto al pico de mediados de 2022, impulsadas por el aumento de capacidad de suscripción y el buen desempeño técnico del ramo. La presión bajista es más intensa en mercados internacionales (–12% desde enero de 2024) que en Estados Unidos (–5%).
Más allá de las indemnizaciones, el análisis muestra que las empresas aseguradas soportan menores costes totales tras un ciberincidente gracias a mejores prácticas de gobernanza y gestión del riesgo. A título ilustrativo, una compañía con 500 millones de euros de ingresos podría ahorrar 16 millones en diez años con pólizas y controles adecuados, lo que supone un ROI del 19%, reforzado además por los pagos de siniestros cuando estos se producen.
El documento, basado en datos reales de compañías de los cuatro países analizados, llama a ampliar la transferencia de riesgo en Europa y a profesionalizar la prevención para cerrar la brecha de cobertura que hoy persiste en el tejido empresarial.
