La ciberseguridad empresarial continúa evolucionando, y los datos más recientes del estudio de NetDiligence (2021–2025) ofrecen una mirada profunda a cómo diferentes tipos de empresas enfrentan incidentes digitales. Aunque las pequeñas y medianas empresas (PyMES) reportan la mayoría de los reclamos, las grandes corporaciones siguen absorbiendo la mayor parte de los costos. Este hallazgo es especialmente relevante para el mercado dominicano, donde la digitalización avanza rápidamente y los riesgos cibernéticos se vuelven cada vez más críticos.
PyMES lideran los reclamos, pero no los costos
El análisis de 10,309 reclamos de ciberseguridad revela que:
- 97% de los reclamos provienen de pequeñas y medianas empresas.
- Estos reclamos representan US$2.5 mil millones en pérdidas.
- Las grandes empresas, aunque solo aportan 3% de los reclamos, acumulan US$3.2 mil millones, equivalente al 56% del costo total.
Esto confirma una tendencia clara: la frecuencia del riesgo es mayor en empresas pequeñas, pero la severidad del impacto financiero es mucho más alta en corporaciones grandes.
Severidad de los incidentes: una brecha marcada
Entre las PyMES, solo 4% de los reclamos superan el millón de dólares. En contraste, las grandes empresas presentan:
- 92 reclamos mayores a US$1 millón,
- 28% de sus reclamos en rangos de alta severidad.
La diferencia en capacidad operativa, infraestructura y exposición global explica por qué los incidentes en corporaciones tienden a escalar con mayor rapidez y complejidad.
Principales causas de pérdida en reclamos de ciberseguridad
Robo de dinero (theft of money) — Sustracción directa de fondos mediante accesos comprometidos o ingeniería social.
Ransomware (secuestro de información) — Es la causa número uno. Representa la mayor parte de las pérdidas económicas reportadas.
Compromiso de correo empresarial (BEC) — Ataques donde los criminales acceden o manipulan cuentas de email corporativas para desviar pagos o engañar empleados.
Hackeo (intrusión no autorizada) — Acceso ilegal a sistemas, redes o bases de datos.
Errores del personal (staff mistakes) — Fallos humanos que generan brechas, como enviar información sensible por error o configurar mal sistemas.
Fraude por transferencia bancaria (wire transfer fraud) — Manipulación de instrucciones de pago para desviar fondos.
Implicaciones para el mercado dominicano
En República Dominicana, donde las PyMES representan la mayoría del tejido empresarial, estos datos son un llamado de atención:
- La alta frecuencia de reclamos en PyMES demuestra que ninguna empresa está exenta, sin importar su tamaño.
- La severidad en las grandes corporaciones evidencia que la sofisticación de los ataques sigue aumentando.
- El ransomware (secuestro de información) continúa siendo la amenaza más crítica, afectando tanto a empresas locales como globales.
Para las empresas dominicanas, esto implica reforzar la gestión de riesgos digitales, actualizar protocolos de seguridad y evaluar la necesidad de un ciberseguro adaptado a su nivel de exposición.
Recomendaciones prácticas
- Implementar autenticación multifactor (MFA) en todos los accesos críticos.
- Capacitar al personal en detección de phishing y BEC.
- Mantener respaldos cifrados y desconectados para mitigar el ransomware.
- Realizar evaluaciones periódicas de vulnerabilidades.
- Considerar pólizas de ciberseguro que cubran ransomware, fraude y recuperación operativa.
Conclusión
El estudio confirma una realidad contundente: la ciberseguridad es un riesgo transversal, que afecta tanto a pequeñas empresas como a grandes corporaciones, aunque de formas distintas. Para el mercado dominicano, este análisis es una oportunidad para fortalecer la resiliencia digital y anticipar los desafíos que seguirán creciendo en los próximos años.
Fuente: Small, medium enterprises lead cyber claims – Business Insurance