El riesgo digital ha dejado de ser una amenaza latente para convertirse en una realidad crítica para las empresas españolas. Según el ‘Informe de Siniestros Cibernéticos 2025’ presentado por la insurtech Stoïk, la frecuencia de siniestros declarados por sus asegurados se disparó hasta casi el 11%, frente al 4,34% registrado en 2024. Este incremento del 143% refleja una sofisticación sin precedentes en las herramientas de ataque, potenciadas por el uso de la Inteligencia Artificial generativa.
El correo electrónico se mantiene como la principal puerta de entrada para los ciberdelincuentes, estando presente en el 59% de los casos. Sin embargo, 2025 ha marcado la consolidación de los infostealers, un malware diseñado para robar datos sensibles camuflándose en herramientas de uso cotidiano, como documentos PDF o extensiones de navegador. Esta técnica, conocida como «living off the land», permite a los atacantes eludir los controles de seguridad tradicionales al integrarse en flujos de trabajo legítimos.
Juan Ignacio Ramallo, Country Manager de Stoïk en España, destaca que los incidentes son ahora más complejos y persistentes, llegando a propagarse por las cadenas de suministro. Aunque el ransomware representa el 5% del volumen de ataques, su capacidad para interrumpir la continuidad del negocio sigue siendo el mayor riesgo para la resiliencia operativa de las compañías.
El ciberseguro ya no es un producto opcional, sino un pilar de la gestión de riesgos empresariales. El mediador debe evolucionar hacia una figura de consultor en ciberresiliencia, haciendo hincapié en la monitorización de sistemas y, sobre todo, en la formación continua de los usuarios, que siguen siendo el eslabón más vulnerable de la cadena de seguridad digital.
