Las microempresas se han convertido en un objetivo cada vez más atractivo para los ciberdelincuentes, impulsadas por la expansión de herramientas de inteligencia artificial (IA) que permiten automatizar ataques de phishing a gran escala. Sin embargo, una parte de las pequeñas empresas sigue infravalorando su exposición al riesgo y no considera necesario contratar un seguro ciber, según advierte GlobalData, plataforma de inteligencia y análisis de mercados.
La encuesta GlobalData 2025 SME Survey revela que el 27% de los encuestados que no cuentan con una póliza de ciberriesgos considera poco probable ser víctima de un ciberataque. Entre las razones para no contratar este tipo de protección también figuran la percepción de que las pólizas disponibles no incluyen todas las coberturas necesarias y la creencia de que la empresa ya está suficientemente protegida frente a las amenazas digitales.
Esta percepción contrasta con la evolución de los ataques. Según datos de la aseguradora ciber Coalition citados por GlobalData, la frecuencia de las reclamaciones por fraude mediante compromiso del correo electrónico empresarial aumentó aproximadamente un 30% en el segundo semestre de 2025 respecto al mismo periodo de 2024, y continuó creciendo en 2026.
La inteligencia artificial amplía el alcance del phishing
La inteligencia artificial generativa está modificando las estrategias de los ciberdelincuentes. Las herramientas para crear campañas de phishing permiten elaborar mensajes fraudulentos más convincentes, automatizar la ingeniería social y dirigirse simultáneamente a miles de empresas con un coste reducido.
Este modelo facilita que los atacantes obtengan beneficios mediante numerosos fraudes de menor importe, en lugar de concentrarse exclusivamente en grandes compañías. Las microempresas resultan especialmente vulnerables cuando carecen de equipos especializados en ciberseguridad o de controles de autenticación robustos.
Charlie Hutcherson, analista sénior de seguros de GlobalData, advierte de que el reducido tamaño de una empresa ya no constituye una protección frente a estas amenazas.
“Los atacantes ya no necesitan seleccionar un objetivo valioso cuando pueden automatizar el proceso y confiar en el volumen, lo que significa que mantener un perfil bajo ofrece ahora muy poca protección”, explica Hutcherson.
Simplificar las pólizas para impulsar el seguro ciber
Para GlobalData, el reto de las aseguradoras no consiste únicamente en desarrollar productos adecuados, sino también en mejorar la percepción del riesgo entre las pequeñas empresas y facilitar la contratación.
Hutcherson considera que simplificar las condiciones de las pólizas e incorporar coberturas esenciales en los seguros comerciales habituales podría ayudar a superar algunas de las barreras actuales. Entre las garantías que destaca figuran la protección frente al fraude por compromiso del correo electrónico empresarial y las transferencias fraudulentas de fondos.
Los corredores y las aseguradoras también tienen un papel relevante en la divulgación de estos riesgos. Explicar cómo se producen los ataques y cuáles pueden ser sus consecuencias económicas permitiría a los negocios comprender mejor su exposición antes de sufrir un incidente.
El fraude y la interrupción del negocio, entre los riesgos
Las consecuencias de un ciberataque pueden incluir pérdidas por fraude, interrupción de la actividad y costes de recuperación. Para las empresas pequeñas, estos gastos pueden representar una carga significativa, especialmente cuando no disponen de recursos específicos para gestionar incidentes de seguridad.
GlobalData considera que las aseguradoras que faciliten el acceso a coberturas sencillas y las acompañen de medidas prácticas de prevención tendrán oportunidades de crecimiento en un segmento de mercado todavía poco atendido.
Entre esas medidas, Hutcherson destaca el apoyo a las empresas para implantar la autenticación multifactor, una herramienta que añade una capa adicional de seguridad al acceso a cuentas y sistemas.
El análisis se basa en la encuesta de GlobalData realizada en el cuarto trimestre de 2025 a 2.054 pequeñas y medianas empresas de 14 países, entre ellos España. El estudio analiza las preferencias de contratación de seguros, la relación con los proveedores y la disposición de las empresas a adoptar nuevas tecnologías y productos.