Redacción Muy Segura.- El 38 % de las empresas españolas ha experimentado algún ciberataque exitoso durante los últimos doce meses, mientras que el 62 % no registró ninguno, según el Informe de Ciberpreparación 2026 de Hiscox. Los resultados muestran un descenso en la frecuencia respecto al año anterior y, al mismo tiempo, un cambio en las principales preocupaciones de las organizaciones ante el riesgo cibernético.
Entre las empresas analizadas, un 35 % registró entre uno y diez incidentes y un 3 % sufrió entre once y veinte. Paralelamente, la preocupación empresarial se está desplazando desde la privacidad y protección de los datos hacia las posibles consecuencias operativas y reputacionales de un incidente.
La continuidad del negocio gana peso entre las preocupaciones
El tiempo de inactividad o la interrupción del negocio es señalado entre sus mayores preocupaciones por el 50 % de las organizaciones, seguido del daño reputacional y la pérdida de confianza (48 %) y las interrupciones en la cadena de suministro o los incidentes procedentes de terceros (43 %).
Los riesgos de seguridad asociados a la inteligencia artificial preocupan al 40 % de los directivos consultados, por delante del cumplimiento normativo (37 %), el fraude o delito financiero (29 %) y la incertidumbre económica (28 %). Las brechas de datos aparecen con un 25 %.
Cuando se solicita identificar un único riesgo principal, el 16 % sitúa en primer lugar la inactividad operativa, mientras que el daño reputacional y las interrupciones en la cadena de suministro alcanzan, en ambos casos, el 15 %.
El coste económico de los incidentes
El informe analiza también las consecuencias financieras de los ataques. Entre las empresas afectadas, el 49 % asumió un coste directo inferior a 10.000 euros, mientras que un 18 % registró costes de entre 10.000 y 25.000 euros y un 12 %, de entre 25.000 y 50.000 euros.
En los tramos superiores, un 8 % situó el impacto entre 50.000 y 100.000 euros; un 4 %, entre 100.000 y 250.000 euros; un 2 %, entre 250.000 y 500.000 euros; y otro 4 % declaró pérdidas de entre 500.000 euros y un millón de euros. Según los datos facilitados, ninguna de las organizaciones analizadas declaró costes superiores al millón.
Ana Silva, responsable de Suscripción de Producto Ciber en Hiscox Iberia, señala: «La ciberseguridad trasciende la responsabilidad técnica, convirtiéndose en un elemento esencial para la continuidad y el crecimiento de las compañías. Los datos de este año evidencian que las empresas han comprendido que un ciberataque ya no es solo una crisis de privacidad, sino un golpe capaz de paralizar por completo sus operaciones y destruir la confianza que tanto les ha costado construir. Es cierto que el volumen de ataques exitosos se ha reducido, pero esa aparente tregua no debe traducirse en relajación, sino en destinar los recursos necesarios para blindar la continuidad operativa».
