Un correo que parece de un proveedor habitual, una factura con un número de cuenta «actualizado» o un servidor que amanece cifrado un lunes por la mañana. Los ciberataques han dejado de ser un problema exclusivo de las grandes corporaciones y se han instalado en el día a día de la pequeña y mediana empresa. El Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes en 2025, un 26 % más que el año anterior, de los cuales más de 55.000 fueron casos de malware y más de 25.000 de phishing. Su línea de ayuda 017 atendió, además, 142.767 consultas.
En ese contexto, Insurvia Bróker, correduría de seguros inscrita en la Dirección General de Seguros y Fondos de Pensiones con la clave F3451 e integrada en la red NEWCORRED, ha decidido especializarse en un ramo que todavía es minoritario en las carteras de las pymes españolas: el seguro de ciberriesgos. Y lo hace con un foco territorial claro: el tejido empresarial del norte de l’Horta y el Camp de Túria agrupado en AEMON.
Un riesgo que ya no entiende de tamaños
La mayoría de las pymes sigue pensando que «a nosotros no nos va a pasar». Sin embargo, los atacantes buscan precisamente organizaciones con menos medios de defensa: talleres, distribuidoras, empresas de transporte, despachos profesionales o clínicas que dependen por completo de su ERP, su correo electrónico y sus copias de seguridad. Un solo día con la facturación o la logística paradas puede suponer más pérdidas que el coste anual de una póliza.
A la interrupción del negocio se suman otros frentes: la obligación de notificar a la Agencia Española de Protección de Datos una brecha de seguridad, las posibles reclamaciones de clientes y proveedores cuyos datos se han visto comprometidos, y el daño reputacional. El Reglamento General de Protección de Datos contempla sanciones de hasta 20 millones de euros o el 4 % de la facturación global, y las grandes compañías exigen cada vez más a sus proveedores que acrediten medidas de ciberseguridad y coberturas aseguradoras como condición para seguir trabajando con ellos.
«Las empresas no deben ver el seguro ciber como un gasto más, sino como el plan de continuidad que les permite levantar la persiana al día siguiente de un ataque»
GERSOM REINALS ROSELLÓ, fundador de Insurvia Bróker
AEMON, zona preferente.
La Asociación Empresarial de Moncada, Alfara, Náquera y Bétera (AEMON) reúne a más de 170 empresas asociadas en seis áreas empresariales —tres en Moncada y una en cada uno de los otros tres municipios— que dan empleo a miles de trabajadores en lo que ya se conoce como el «eje del Carraixet». Insurvia Bróker, que forma parte de la asociación, ha situado este territorio como su zona preferente de actuación en materia de ciberriesgos.
La apuesta responde a la lógica de la proximidad. Las empresas de los polígonos de Moncada, Alfara del Patriarca, Náquera y Bétera comparten un perfil muy concreto: pymes industriales, de distribución y de servicios, intensamente digitalizadas en su gestión pero, en muchos casos, sin un departamento de sistemas propio. «Conocemos el territorio y a sus empresarios. Queremos que cualquier empresa asociada tenga a un corredor de referencia a pocos kilómetros, que le explique con claridad qué cubre y qué no cubre su póliza y que esté a su lado si un día sufre un incidente», explica Reinals.
La correduría plantea para las empresas del área diagnósticos de exposición sin compromiso, comparativas de pólizas adaptadas a cada actividad y sesiones divulgativas sobre buenas prácticas, con el objetivo de que el seguro llegue acompañado de prevención.
Qué debe cubrir una buena póliza ciber
El seguro de ciberriesgos no es un producto homogéneo y las diferencias entre compañías pueden ser notables. Desde la experiencia de la correduría, estos son los puntos que cualquier empresa debería revisar antes de contratar:
- Respuesta a incidentes 24/7: equipo técnico, forense y legal disponible desde el primer minuto.
- Daños propios: recuperación de datos, sistemas y equipos tras un ataque o un fallo de seguridad.
- Pérdida de beneficios: compensación por la paralización de la actividad y, muy importante, la franquicia temporal (horas de espera) aplicable.
- Responsabilidad civil frente a terceros: reclamaciones de clientes, proveedores o empleados por la filtración de sus datos.
- Protección de datos: gastos de notificación, defensa ante la AEPD y, cuando la ley lo permite, sanciones administrativas.
- Extorsión y ransomware: gestión del incidente y gastos de negociación y recuperación.
- Fraude del CEO y suplantación de proveedores: a menudo con sublímites bajos o excluido; conviene verificarlo expresamente.
- Requisitos de seguridad: copias de seguridad, doble factor de autenticación o actualizaciones pueden ser condición de cobertura.
El valor del asesoramiento independiente
Como correduría, Insurvia Bróker no representa a una única aseguradora sino que trabaja con un panel de aseguradoras especializadas en ciberriesgos. Esto le permite comparar coberturas, límites, franquicias y exclusiones y proponer a cada empresa la solución que mejor se ajusta a su actividad, su facturación y su nivel de madurez digital.
Algunas de estas soluciones incorporan además servicios preventivos, como el escaneo externo de vulnerabilidades o las campañas de simulación de phishing para la plantilla, que reducen la probabilidad de sufrir un siniestro antes de que ocurra. «El seguro tiene que ir de la mano de la prevención. La mayoría de los ataques que vemos entran por un correo o una contraseña débil, y eso se puede trabajar con formación y medidas sencillas», señala el fundador de la correduría.
Prevenir, transferir, responder
La receta que proponen los especialistas para las pymes valencianas se resume en tres verbos. Prevenir, con medidas básicas de higiene digital y formación. Transferir al mercado asegurador el riesgo que no puede eliminarse. Y responder con rapidez cuando el incidente llega, porque las primeras horas son decisivas. En un año en el que los ciberataques han crecido una cuarta parte, la pregunta para muchas empresas del eje del Carraixet ya no es si sufrirán un incidente, sino si estarán preparadas cuando ocurra.
