Ciberseguridad y cambio climático redefinen los riesgos que enfrentan las empresas

Síganos en Instagram: @revistavidayexito

Hace tres décadas, la gestión de riesgos empresariales se concentraba principalmente en proteger instalaciones, maquinaria e inventarios frente a incendios, robos o daños materiales. Hoy, ese panorama es mucho más complejo. Los ciberataques, la protección de datos, la continuidad del negocio, el cambio climático y los riesgos asociados a la inteligencia artificial figuran entre las principales amenazas para las organizaciones.

Esta transformación responde a la creciente digitalización de las empresas y al incremento de los incidentes informáticos. Según el Report on the Cybersecurity Insurance Market 2025 de la National Association of Insurance Commissioners (NAIC), los reclamos relacionados con incidentes cibernéticos aumentaron cerca de un 40 % durante 2024, reflejando una mayor exposición de las organizaciones a este tipo de riesgos.

En Costa Rica, esta evolución también se ha reflejado en el mercado asegurador. Comercial de Seguros,  señala que la gestión del riesgo pasó de enfocarse en la protección de bienes físicos a priorizar también activos intangibles y la capacidad de las empresas para mantener sus operaciones frente a escenarios cada vez más complejos.

«Hace tres décadas la conversación giraba principalmente alrededor de incendios, robos o daños materiales. Hoy acompañamos a nuestros clientes en la gestión de riesgos mucho más complejos, donde proteger la información, garantizar la continuidad del negocio y anticiparse a amenazas emergentes resulta tan importante como asegurar los activos físicos», afirmó Rainer Álvarez, gerente general de Comercial de Seguros.

La continuidad del negocio gana protagonismo

Durante la década de 1990, el uso de internet en las empresas era limitado y la mayor parte de la información se almacenaba en archivos físicos o servidores locales. Coberturas como los seguros contra riesgos cibernéticos, privacidad de datos o responsabilidad de directores tenían una presencia marginal.

El crecimiento del ransomware, el fraude electrónico, las filtraciones de información y las investigaciones regulatorias ha impulsado el desarrollo de nuevas soluciones especializadas. Al mismo tiempo, la continuidad operativa, los riesgos climáticos y la protección de datos se han convertido en factores estratégicos para las organizaciones.

El informe de la NAIC identifica al ransomware como una de las amenazas con mayor impacto, presente en el 44 % de las brechas de seguridad analizadas, mientras que el fraude mediante correos electrónicos empresariales (Business Email Compromise) continúa entre los ataques con mayores pérdidas económicas.

Las pymes mantienen desafíos en prevención

Pese a la evolución del mercado, especialistas consideran que muchas pequeñas y medianas empresas continúan concentrando sus estrategias de protección en activos físicos, dejando en segundo plano riesgos como la ciberseguridad, la continuidad operativa y la protección de la información.

«El desafío consiste en incorporar la gestión del riesgo como parte de la estrategia del negocio. La prevención, la capacitación y la preparación para responder ante incidentes son hoy tan importantes como la cobertura misma», señaló Luis Eduardo Muñoz, presidente de Comercial de Seguros.

La evidencia internacional respalda esa tendencia. El reporte de la NAIC indica que el 60 % de las brechas de seguridad involucra el factor humano, ya sea por errores, ingeniería social o uso inadecuado de privilegios. Además, advierte que la inteligencia artificial está incrementando la sofisticación de ataques como el phishing y los deepfakes.

A estos desafíos se suman riesgos asociados a la cadena de suministro, afectados por fenómenos climáticos, conflictos geopolíticos y problemas logísticos internacionales, factores que hoy pueden comprometer la continuidad de las operaciones tanto como los riesgos tradicionales.