El Aumento de los Ciberataques: El Mayor Riesgo para las Empresas Españolas en 2025, Según Hiscox

La cibercriminalidad sigue en aumento, y las empresas españolas no son ajenas a esta amenaza. La digitalización, junto con la facilidad de acceso y el uso creciente de herramientas basadas en inteligencia artificial para ejecutar ciberataques, ha impulsado la actividad delictiva en este ámbito. De hecho, en 2024, el 96% de las organizaciones españolas fueron víctimas de algún tipo de ciberataque, según datos de Hiscox.

El informe de Hiscox revela que el mayor riesgo para las empresas españolas en 2025 sigue siendo el incremento de los ciberataques, señalado por el 70% de las compañías encuestadas. Este aumento incluye ataques impulsados por inteligencia artificial, así como amenazas provenientes de terceros y proveedores, lo que pone de manifiesto la necesidad urgente de mejorar la protección de la cadena de suministro. Además, el creciente número de empleados que trabajan de forma remota (51%) ha generado nuevas vulnerabilidades, exponiendo los sistemas y datos corporativos a un mayor riesgo.

En cuanto a los principales desafíos que enfrentan las empresas para mejorar su ciberresiliencia, el informe subraya la rápida evolución de las amenazas, mencionada por el 19% de las empresas encuestadas. Otros desafíos clave incluyen la complejidad de las infraestructuras tecnológicas existentes (15%), los presupuestos limitados para inversiones en ciberseguridad (13%) y la falta de conciencia y comprensión de la importancia de la ciberseguridad entre los empleados (13%).

El estudio también identifica la escasez de profesionales cualificados en ciberseguridad (12%), la falta de comprensión de los directivos sobre el tema (10%), el insuficiente apoyo de la alta dirección (9%) y la dificultad para encontrar profesionales autónomos en el sector (9%) como problemas relevantes.

En cuanto a los riesgos más significativos, la preocupación por la tecnología heredada, que no puede recibir actualizaciones de seguridad adecuadas, es destacada por el 25% de las compañías. El 25% también expresa su preocupación por el ritmo acelerado de las actualizaciones de seguridad y la necesidad de aplicar parches a los sistemas existentes. Además, un 24% de las empresas señalan el uso de dispositivos personales para trabajar, y un 21% la falta de concienciación sobre ciberseguridad entre los empleados como factores de riesgo.

De cara a 2025, las tendencias que se perfilan incluyen un estado de alerta más intenso ante posibles ciberamenazas, el refuerzo de enfoques más robustos de ciberseguridad, como la estrategia Zero Trust, y una mayor concienciación sobre la ciberseguridad. También se espera un cumplimiento más riguroso de las normativas, especialmente aquellas que afectan a sectores como la banca y los seguros, en respuesta a una creciente presión regulatoria.

Ana Silva, responsable de Suscripción de Producto Ciber en Hiscox Iberia, concluye: «La ciberseguridad no es solo una responsabilidad técnica, sino un factor esencial para la continuidad y el crecimiento de las empresas. Nuestro informe resalta los riesgos y desafíos que enfrentan las organizaciones españolas en este entorno digital, subrayando la importancia de destinar los esfuerzos y recursos necesarios para fortalecer la ciberresiliencia y proteger los intereses empresariales a largo plazo».