Los piratas informáticos aprovechan los picos de ventas para secuestrar sistemas, desviar pagos y engañar a los clientes; la solución es la cobertura especializada y la respuesta a incidentes
En los últimos doce meses, las pequeñas y medianas empresas (pymes) brasileñas han visto cómo se disparaba el número de ciberataques, lo que revela lo vulnerables que son a los hackers, especialmente en épocas de gran actividad como Navidad, Black Friday, Día del Padre y Día de la Madre. Según el "Informe anual sobre amenazas 2025" de N-able, el volumen de incidentes registrados pasó de 48.700 en junio de 2024 a la asombrosa cifra de 13,3 millones en junio de 2025, lo que supone multiplicar por 273 el número de incidentes en tan solo un año.
Los ciberataques a pymes se han convertido en una epidemia silenciosa que está devastando empresas de todo el país. Según datos de Kaspersky, en Brasil se producen aproximadamente 1.379 intentos de pirateo cada minuto. Se estima que el 73% de las PYME brasileñas han sido víctimas de algún tipo de ciberataque en los últimos dos años, con pérdidas que oscilan entre los 100.000 y los 6 millones de reales por incidente. Este espectacular salto sitúa a las PYME a la cabeza de una oleada mundial de ataques: el 88% de las violaciones confirmadas implican ransomware o extorsión de datos. Muchas acaban "secuestradas": sitios web caídos, datos cifrados y sistemas paralizados y, en la mayoría de los casos, los delincuentes exigen un rescate para devolver el acceso.
Según Rodrigo da Rocha Santos, Director de Líneas Financieras y Ciberseguro de Kovr Seguradora, el riesgo se intensifica en fechas con un alto flujo de ventas. "Imaginemos una tienda online de ropa, calzado o electrónica que, en Black Friday o Navidad, recibe cientos de pedidos por hora: la sobrecarga, el volumen de transacciones y las prisas por entregar rápidamente crean el caldo de cultivo perfecto para que delincuentes 'infiltrados' aprovechen las vulnerabilidades, ya sea para desviar pagos, clonar páginas o desplegar malware. Muchos empresarios sólo se dan cuenta cuando ya es demasiado tarde, y los daños financieros y de reputación pueden ser irreparables", señala.
Kovr Seguradora, que ya opera en diferentes líneas de responsabilidad civil, amplió recientemente su cartera con un ciberseguro especialmente diseñado para pequeñas y medianas empresas, un público históricamente desatendido en un mercado que priorizaba las grandes corporaciones. En asociación con Telefónica Seguros, la empresa trajo a Brasil un modelo europeo simplificado y accesible, lanzado en versión soft en abril, y cuyas primeras pólizas comenzaron a comercializarse hace cerca de un mes. El seguro cubre pérdidas causadas por intrusiones, chantaje digital, caída de sistemas, fraude por desvío de pagos e incluso filtración de datos de clientes. Además, ofrece una respuesta inmediata a los incidentes las 24 horas del día a través del centro 0800, que llama a especialistas para confirmar el ataque, asesorar al empresario e iniciar el escaneo técnico.
La contratación también se ha hecho menos burocrática: basta con facilitar información sobre el giro de la empresa, el volumen de negocio y el historial de ataques. Los precios se han diseñado para democratizar el acceso: la póliza más básica cuesta unos 2.500 reales al año (pagaderos en cinco plazos), con un límite mínimo de 600.000 reales, mientras que una protección más robusta, con un límite de hasta 6 millones de reales, cuesta hasta 40.000 reales al año. El producto se dirige a empresas con una facturación anual de hasta 150 millones de reales e incluye cobertura de daños tanto para el asegurado como para terceros, algo todavía poco frecuente en el mercado brasileño.
Otro riesgo creciente es el fraude que afecta directamente al consumidor final: estafas en las que los usuarios creen que están comprando en una tienda legítima, pero acaban pagando en cuentas controladas por delincuentes. En muchos casos, los atacantes aprovechan la compra impulsiva típica de las fechas promocionales, cuando el volumen de accesos y transacciones se dispara y las posibilidades de detección se reducen. En estas situaciones, las pymes pierden credibilidad y los clientes pierden dinero. El ciberseguro de Kovr Seguradora también cubre en estos casos tanto al asegurado como a terceros.
El directivo de Kovr subraya que el riesgo para las pymes es significativamente mayor que para las grandes empresas, ya que los delincuentes encuentran menos barreras técnicas y requieren menos especialización para entrar en los sistemas más pequeños. Según él, "el 60% de las empresas que sufren un ciberataque quiebran en pocos meses. Nuestro objetivo es facilitar a las pymes el acceso al ciberseguro, ofreciendo una protección real, rápida y práctica, sin la complejidad de los productos tradicionales." Entre los elementos diferenciales del seguro se encuentran la ausencia de franquicia por tiempo, el coste reducido en comparación con el alto riesgo y la amplia cobertura, que incluye respuesta ante incidentes, responsabilidad por fallos en la red, interrupción del negocio, ransomware en sitios web y fraude en transferencias de fondos.
Fuente: Segs
Proveemos información Técnica y Financiera del Mercado Asegurador