La lucha contra el cibercrimen en el ámbito empresarial ha alcanzado un nuevo punto de inflexión. Según los últimos análisis de Stoïk, aproximadamente uno de cada cinco casos de ransomware que afectan a las organizaciones podrían haberse evitado mediante la implementación de medidas preventivas básicas y una gestión proactiva de las vulnerabilidades. Esta estimación pone de relieve que una parte significativa del riesgo sistémico no reside en la sofisticación de los atacantes, sino en brechas de seguridad que permanecen abiertas por falta de supervisión técnica.
El modus operandi de los ciberdelincuentes ha evolucionado hacia tácticas más persistentes y silenciosas. Los expertos han detectado un incremento de comportamientos similares al espionaje, donde los atacantes logran infiltrarse en la red corporativa y permanecen en ella durante semanas. Durante este periodo de latencia, los intrusos se dedican a recopilar información estratégica y datos sensibles de la compañía antes de ejecutar el despliegue final del ransomware, lo que maximiza el daño y la capacidad de extorsión.
Ante esta amenaza, la preparación de las compañías se ha convertido en un factor determinante para minimizar las consecuencias de una incursión. Las organizaciones que gestionaron con mayor éxito los incidentes de seguridad durante el último año fueron aquellas que contaban con protocolos de comunicación predefinidos y directrices claras para el manejo de crisis ante los medios. Asimismo, la preparación psicológica de los equipos para afrontar periodos de alta presión pública e interna ha demostrado ser una herramienta crítica en la resiliencia corporativa.
El enfoque actual del sector asegurador especializado en riesgos cibernéticos está virando desde la mera transferencia del riesgo hacia una labor de consultoría activa. La premisa que defienden los especialistas es que no resulta suficiente con asegurar el impacto económico, sino que es imperativo trabajar en la reducción de la superficie de ataque. Bajo esta estrategia, cada vulnerabilidad corregida de forma temprana se traduce directamente en un ataque que no llega a materializarse, protegiendo tanto la continuidad del negocio como la estabilidad del mercado asegurador.
