El año 2025 habrá marcado un punto de inflexión fundamental en la forma en que las empresas, las aseguradoras y los corredores abordan el riesgo cibernético. Varios informes coinciden en la misma conclusión: la frecuencia, la rapidez y la sofisticación de los ataques han alcanzado un nuevo nivel, lo que ha convertido el riesgo cibernético en un problema sistémico para la economía.
Según un análisis publicado por Data Security Breach, las ciberamenazas observadas en 2025 ponen de manifiesto una evolución preocupante, tanto por su volumen como por la diversidad de los vectores utilizados (https://www.datasecuritybreach.fr/cybermenaces-2025-la-preocupante-evolución-de-los-ataques).

Una conclusión similar se desprende del panorama elaborado por Oodrive, que señala una multiplicación de los ataques complejos que combinan ransomware, deepfakes, vulnerabilidades en la cadena de software y exfiltración rápida de datos. Su resumen anual pone de relieve una profunda transformación de las tácticas ofensivas, impulsadas ahora en gran medida por la inteligencia artificial (https://www.oodrive.com/fr/blog/securite/cybersecurite/top-10-des-cyberattaques-2025).

En Europa, el impacto ha sido especialmente notable. Según Euronews, Francia figura entre los países más afectados, con cerca de 1,8 millones de cuentas comprometidas entre enero y junio de 2025. Un aumento vertiginoso que confirma que el riesgo cibernético ya no perdona a ninguna organización, independientemente de su tamaño o sector (https://fr.euronews.com/next/2025/10/22/los-ciberataques-se-han-disparado-en-toda-Europa-en-2025).

Varios incidentes marcaron la pauta de un año excepcional en cuanto a gravedad. La web Breached.Company recoge numerosos ataques de gran envergadura que afectaron a actores internacionales, desde filtraciones masivas de datos sanitarios hasta ataques dirigidos a infraestructuras críticas (https://breached.company/10-latest-global-cybersecurity-breaches-hacks-ransomware-attacks-and-privacy-fines-2025). En otro informe de la misma web, los casos de exfiltración rápida —en los que se roban datos sensibles en tan solo unas horas— ponen de manifiesto hasta qué punto los atacantes están ganando en eficacia (https://breached.company/10-latest-global-cybersecurity-breaches-hacks-ransomware-attacks-and-data-breaches).

El fenómeno no afecta únicamente a los servicios públicos o a los sectores históricamente sensibles. En julio, CM-Alliance documentó una serie de ataques a gran escala dirigidos contra empresas del sector del lujo, la industria o la logística. Un duro recordatorio de que los ciberdelincuentes ahora buscan tanto la notoriedad como los datos que pueden explotar o revender (https://www.cm-alliance.com/cybersecurity-blog/july-2025-biggest-cyber-attacks-ransomware-attacks-and-data-breaches).

Este aumento de la actividad también se explica por la explosión del número de vulnerabilidades a disposición de los atacantes. Un análisis de DFM muestra que la adopción masiva de la nube, la integración acelerada de soluciones de IA y la mayor dependencia de terceros proveedores han ampliado considerablemente la superficie de ataque de las organizaciones francesas (https://dfm.fr/articles/etat-lieux-cybersecurite-france-2025).

Otro hecho destacado del año es la aparición de ransomware de «nueva generación». Los ciberdelincuentes ya no se conforman con cifrar datos: los extraen, amenazan con publicarlos y orquestan un chantaje extremadamente estructurado. Smart Global Governance describe este doble (o incluso triple) nivel de presión como una de las tendencias más preocupantes de 2025 (https://blog.smartglobalgovernance.com/fr/cybersecurite-les-5-plus-grandes-menaces-en-2025).

Ante este panorama, el año 2025 ha puesto de manifiesto varias vulnerabilidades estructurales para las empresas. Ninguna organización está realmente a salvo. Los ataques a la «cadena de suministro» se han intensificado, sobre todo a través de proveedores de servicios en la nube o de software. Los plazos de exfiltración se han reducido, lo que hace que el análisis posterior al incidente sea cada vez más complejo. La gestión de identidades, accesos y privilegios sigue siendo un punto débil en muchas estructuras.

Estas tendencias apuntan a un 2026 aún más exigente. Los expertos prevén un aumento de los ataques impulsados por la IA, especialmente en el ámbito de la ingeniería social. Los deepfakes de voz y vídeo, que ya se utilizaron en 2025 para engañar a los empleados, deberían convertirse en herramientas habituales para los grupos de ciberdelincuentes. La explotación automatizada de vulnerabilidades mediante agentes de IA también podría acelerar el ritmo de los ataques.

Las cadenas de suministro de software probablemente constituirán un terreno propicio en 2026, a medida que las empresas sigan externalizando sectores enteros de sus operaciones digitales. Las aseguradoras y los corredores deberán integrar en mayor medida esta dimensión en sus evaluaciones y contratos. La lucha contra las dependencias críticas, la evaluación de los proveedores, los requisitos de actualización y de resiliencia: el tema se convierte en un elemento central en la tarificación del riesgo cibernético.

La gestión de identidades y accesos seguirá siendo un tema clave, al igual que la necesidad de una vigilancia en tiempo real. La rapidez de los ataques obliga ahora a las organizaciones a adoptar una postura proactiva, a veces incluso predictiva, basada en la inteligencia de amenazas y los escenarios de incidentes.

Por último, el año 2025 nos recuerda que el ciberseguro ya no puede ser una simple red de seguridad. Se convierte en un instrumento de apoyo estratégico, siempre que se respalde en auditorías sólidas, en una evaluación madura de los riesgos y en una capacidad de anticipación compartida entre aseguradoras, corredores y empresas.

La anticipación será, por tanto, la clave de 2026. Permitirá no solo reducir los riesgos, sino también reforzar la resiliencia, ganar en capacidad de reacción y convertir la ciberseguridad en una ventaja competitiva. Para los corredores y las aseguradoras, se trata de una oportunidad única para ofrecer un asesoramiento proactivo y participar activamente en la construcción de un entorno digital más seguro.