Un correu que sembla d'un proveïdor habitual, una factura amb un número de compte "actualitzat" o un servidor que s'aixeca xifrat un dilluns al matí. Els ciberatacs han deixat de ser un problema exclusiu de les grans corporacions i s'han instal·lat en el dia a dia de la petita i mitjana empresa. L'Institut Nacional de Ciberseguretat (INCIBE) va gestionar 122.223 incidents el 2025, un 26 % més que l'any anterior, dels quals més de 55.000 van ser casos de malware i més de 25.000 de phishing. La seva línia d'ajuda 017 va atendre, a més, 142.767 consultes.
En aquest context, Insurvia Bròker, corredoria d'assegurances inscrita a la Direcció General d'Assegurances i Fons de Pensiones amb la clau F3451 i integrada a la xarxa NEWCORRED, ha decidit especialitzar-se en un ram que encara és minoritari a les carteres de les pimes espanyoles: l'assegurança de ciberriscos. I ho fa amb un focus territorial clar: el teixit empresarial del nord de l’Horta i el Camp de Túria agrupat a AEMON.
Un risc que ja no entén de mides
La majoria de les pimes continua pensant que "a nosaltres no ens passarà". No obstant això, els atacants busquen precisament organitzacions amb menys mitjans de defensa: tallers, distribuïdores, empreses de transport, despatxos professionals o clíniques que depenen completament del seu ERP, el seu correu electrònic i les seves còpies de seguretat. Un sol dia amb la facturació o la logística parades pot suposar més pèrdues que el cost anual d'una pòlissa.
A la interrupció del negoci se sumen altres fronts: l'obligació de notificar a l'Agència Espanyola de Protecció de Dades una bretxa de seguretat, les possibles reclamacions de clients i proveïdors les dades dels quals s'han vist compromeses, i el dany reputacional. El Reglament General de Protecció de Dades preveu sancions de fins a 20 milions d'euros o el 4 % de la facturació global, i les grans companyies exigeixen cada cop més als seus proveïdors que acreditin mesures de ciberseguretat i cobertures asseguradores com a condició per continuar treballant amb elles.
"Les empreses no han de veure l'assegurança ciber com una despesa més, sinó com el pla de continuïtat que els permet aixecar la persiana l'endemà d'un atac"
GERSOM REINALS ROSELLÓ, fundador d'Insurvia Bròker
AEMON, zona preferent.
L'Associació Empresarial de Montcada, Alfara, Nàquera i Bétera (AEMON) reuneix més de 170 empreses associades en sis àrees empresarials —tres a Montcada i una a cadascun dels altres tres municipis— que donen feina a milers de treballadors en el que ja es coneix com l'"eix del Carraixet". Insurvia Bròker, que forma part de l'associació, ha situat aquest territori com la seva zona preferent d'actuació en matèria de ciberriscos.
L'aposta respon a la lògica de la proximitat. Les empreses dels polígons de Montcada, Alfara del Patriarca, Nàquera i Bétera comparteixen un perfil molt concret: pimes industrials, de distribució i de serveis, intensament digitalitzades en la seva gestió però, en molts casos, sense un departament de sistemes propi. "Coneixem el territori i els seus empresaris. Volem que qualsevol empresa associada tingui un corredor de referència a pocs quilòmetres, que li expliqui amb claredat què cobreix i què no cobreix la seva pòlissa i que estigui al seu costat si un dia pateix un incident", explica Reinals.
La corredoria planteja per a les empreses de l'àrea diagnòstics d'exposició sense compromís, comparatives de pòlisses adaptades a cada activitat i sessions divulgatives sobre bones pràctiques, amb l'objectiu que l'assegurança arribi acompanyada de prevenció.
Què ha de cobrir una bona pòlissa ciber
L'assegurança de ciberriscos no és un producte homogeni i les diferències entre companyies poden ser notables. Des de l'experiència de la corredoria, aquests són els punts que qualsevol empresa hauria de revisar abans de contractar:
- Respost a incidents 24/7: equip tècnic, forense i legal disponible des del primer minut.
- Danys propis: recuperació de dades, sistemes i equips després d'un atac o una fallada de seguretat.
- Pèrdua de beneficis: compensació per la paralització de l'activitat i, molt important, la franquícia temporal (hores d'espera) aplicable.
- Responsabilitat civil davant de tercers: reclamacions de clients, proveïdors o empleats per la filtració de les seves dades.
- Protecció de dades: despeses de notificació, defensa davant l'AEPD i, quan la llei ho permet, sancions administratives.
- Extorsió i ransomware: gestió de l'incident i despeses de negociació i recuperació.
- Frau del CEO i suplantació de proveïdors: sovint amb sublímites baixos o exclòs; convé verificar-ho expressament.
- Requisits de seguretat: còpies de seguretat, doble factor d'autenticació o actualitzacions poden ser condició de cobertura.
El valor de l'assessorament independent
Com a corredoria, Insurvia Bròker no representa una única asseguradora sinó que treballa amb un panell d'asseguradores especialitzades en ciberriscos. Això li permet comparar cobertures, límits, franquícies i exclusions i proposar a cada empresa la solució que millor s'ajusta a la seva activitat, la seva facturació i el seu nivell de maduresa digital.
Algunes d'aquestes solucions incorporen a més serveis preventius, com l'escaneig extern de vulnerabilitats o les campanyes de simulació de phishing per a la plantilla, que redueixen la probabilitat de patir un sinistre abans que ocorri. "L'assegurança ha d'anar de la mà de la prevenció. La majoria dels atacs que veiem entren per un correu o una contrasenya feble, i això es pot treballar amb formació i mesures senzilles", assenyala el fundador de la corredoria.
Prevenir, transferir, respondre
La recepta que proposen els especialistes per a les pimes valencianes es resumeix en tres verbs. Prevenir, amb mesures bàsiques d'higiene digital i formació. Transferir al mercat assegurador el risc que no es pot eliminar. I respondre amb rapidesa quan l'incident arriba, perquè les primeres hores són decisives. En un any en què els ciberatacs han crescut una quarta part, la pregunta per a moltes empreses de l'eix del Carraixet ja no és si patiran un incident, sinó si estaran preparades quan ocorri.
