Riesgo cibernético puede reducir 27% del valor en bolsa

El riesgo cibernético ya no es solo un tema tecnológico. Según el Informe Global de Riesgo Cibernético 2025 de Aon, los ciberataques con alto impacto reputacional pueden generar una pérdida promedio del 27% en el valor para los accionistas, afectando la estabilidad financiera y la confianza en las empresas.

Este hallazgo proviene del análisis de 1.414 eventos cibernéticos en todo el mundo, de los cuales 56 se convirtieron en crisis reputacionales, según Aon. Lo más preocupante: los ataques de ransomware y malware representan el 60% de estos eventos de alto impacto reputacional, a pesar de ser el 45% de los incidentes totales.

América Latina: región más vulnerable al riesgo cibernético

La situación en Latinoamérica es particularmente delicada. El informe destaca que:

• Brasil concentró el 47% de los ataques cibernéticos en 2024, seguido por México (23%) y Colombia (8%).

• La región crece a un ritmo del 25% anual en incidentes cibernéticos, siendo la de mayor crecimiento en el mundo.

• El 99,5% del mercado latinoamericano está compuesto por pymes, lo que las convierte en blancos fáciles para grupos de ransomware, según la OCDE.

La puntuación de riesgo promedio en la región fue de 2,59 sobre 4, por debajo del promedio global de 2,71, lo que sugiere una preparación aún insuficiente para afrontar este tipo de amenazas.

La reputación no se asegura: claves para mitigar el impacto

Según Aon, aunque el seguro cibernético ayuda a cubrir daños financieros, el daño a la reputación es en gran parte no asegurable, lo que exige una gestión de crisis más robusta y proactiva.

El informe identifica cinco factores claves para recuperarse ante estos eventos:

1. Preparación previa

2. Liderazgo visible

3. Acción rápida

4. Comunicación efectiva

5. Capacidad de cambio

"El riesgo cibernético es una cuestión organizacional, no solo tecnológica", señala Edwin Sabogal, Cyber Manager para Latinoamérica en Aon. También destaca que las empresas latinoamericanas han mejorado su madurez cibernética gracias a la capacitación, incluso en niveles de alta gerencia, y esto ha facilitado su acceso a pólizas de seguro cibernético.

Qué deben hacer las empresas desde hoy

Para prevenir este tipo de impactos, Aon recomienda:

• Evaluar la exposición al riesgo reputacional, no solo técnico.

• Fortalecer los protocolos de comunicación de crisis.

• Simular escenarios de ciberataques y su impacto financiero.

• Entrenar a todo el equipo directivo y operativo en respuesta rápida.

• Invertir en soluciones tecnológicas actualizadas de ciberseguridad.