Las empresas han tomado conciencia de que el ciberriesgo es una de sus mayores preocupaciones, uniéndose a la interrupción de la actividad empresarial en el primer puesto conjunto del Barómetro de Riesgos de Allianz para 2019.

Esta influyente encuesta de la aseguradora Allianz interrogó a 2.415 expertos, entre directores generales, gestores de riesgos, corredores y especialistas en seguros, de 86 países, y arrojó el siguiente top 10:1. Incidentes cibernéticos (37%)
1. 2. Interrupción del negocio (BI) (37%)
3. Catástrofes naturales (30%)
4. Cambios en la legislación y la normativa (21%)
5. Evolución del mercado (22%)
6. Incendio, explosión (20%) Incendio, explosión (20%)
7. Nuevas tecnologías (15%)
8. Cambio climático (13%)
9. Pérdida de reputación o valor de marca (13%)
10. Escasez de mano de obra cualificada (9%)

Se trata de una reflexión pertinente y actual de quienes tienen una conciencia actualizada de los riesgos, así que, ¿qué puede leerse en estos resultados y hay alguna sorpresa? Ciertamente, dado que ha habido tantas y tan sonadas violaciones de datos que han afectado a empresas de todo tipo, y la introducción del GDPR, el ascenso de la cibernética (desde el número dos en 2018) era de esperar.

Marek Stanislawski, subdirector mundial de PI cibernética y tecnológica de Allianz, ha declarado:

«Por fin hemos llegado a un punto importante en el que la cibernética preocupa a nuestros clientes tanto como sus principales exposiciones «tradicionales», lo que significa que las entidades de todos los sectores y segmentos empresariales tienen ahora este riesgo firmemente en sus radares.»

Además, se señala que los casos de interrupción de la actividad empresarial son cada vez más diversos y complejos porque las economías mundiales están ahora más conectadas y, lo que es más importante, pueden estar relacionados con un incidente cibernético. Así, una empresa puede verse obligada a cesar su actividad si se produce una violación de los sistemas informáticos y puede haber consecuencias en términos de litigios por no haber mantenido seguros los sistemas.

«Los incidentes cibernéticos pueden paralizar las operaciones de una empresa y mermar gravemente su capacidad para prestar sus servicios, pero son sólo uno de los muchos desencadenantes de pérdidas que pueden dar lugar a una BI para las empresas».

dijo Volker Muench, jefe de práctica global de Allianz.

Otras causas de BI podrían ser la retirada de productos, el terrorismo, los disturbios políticos o la contaminación medioambiental. Así, por ejemplo, Allianz citó el ejemplo de los minoristas franceses que perdieron unos 1.000 millones de euros por los cuatro fines de semana de disturbios de las protestas de los llamados «chalecos amarillos» a finales de 2018.

La aseguradora también señaló que el siniestro medio del seguro de bienes BI asciende ahora a 3,1 millones de euros (2,7 millones de libras), lo que supone un 39% más que el correspondiente siniestro medio de daños materiales directos, de 2,2 millones de euros (1,95 millones de libras). Pero el hecho de que el cambio climático pase al número 10 desde el número 8 en 2018 sugiere que los altos ejecutivos tienen ahora una mayor comprensión y conocimiento del riesgo.

El aumento de las catástrofes naturales también está cada vez más relacionado con el cambio climático y parece que provocará más daños materiales e interrupciones de la actividad empresarial, pero también hay una creciente carga normativa, ya que las empresas deben cumplir los objetivos de emisiones. La escasez de mano de obra cualificada es una nueva entrada en la lista. Dado que se teme que el Brexit provoque una escasez de empleados, tanto cualificados como no cualificados, esto tiene especial relevancia para el Reino Unido, y el envejecimiento de la población en los países desarrollados es un factor adicional.

También hay una demanda creciente de expertos en áreas como la ciencia de datos, la ciberseguridad y la inteligencia artificial, y no hay suficientes personas para cubrir estos puestos, aunque se ofrezcan salarios generosos. Además, en el número cuatro, los cambios en la legislación y la regulación tienen de nuevo una conexión con el Brexit, pero si nos fijamos en el aspecto global, es evidente que las guerras comerciales, como la que existe entre EE.UU. y China y la creciente introducción de aranceles, están creando ansiedad en muchas empresas.

En lo que respecta al ciberataque en particular, está claro que un sólido proceso de riesgo operativo puede ser de gran ayuda. Aunque TI dispone de las herramientas para ayudar a prevenir algunos de estos ataques, el resto de la empresa también necesita adoptar en la práctica una buena conciencia cibernética. Un enfoque centralizado y coherente mediante el uso de un sistema de riesgo empresarial permitirá establecer controles en áreas como la formación y la evaluación, junto con acciones con responsables, que sean visibles en toda la organización.