La ciberseguridad entra en el bonus de la dirección

← Actualidad

Durante años la ciberseguridad fue «cosa del informático». Los datos dicen que eso se ha acabado. Según el Informe de Ciberpreparación 2026 de Hiscox, el 33 % de las pymes españolas vincula el desempeño y la retribución de sus puestos de responsabilidad a los resultados de ciberseguridad tras un ciberataque. Cuando un riesgo llega a la nómina de quien decide, ha dejado de ser un asunto técnico: es un asunto de gestión.

Qué dice el informe

Es la décima edición del estudio. Lo ha realizado Wakefield Research entre el 5 y el 17 de junio de 2026, con las respuestas de más de 6.800 responsables de ciberseguridad de empresas de menos de 250 personas en Estados Unidos, Reino Unido y ocho países de Europa continental, España entre ellos. La media internacional de empresas que ligan retribución y ciberseguridad es del 32 %; Alemania encabeza la lista con el 41 % y España está en el 33 %. Hace diez años, recuerda Hiscox, la pregunta era si esto era un tema del departamento de informática. Ya nadie la hace.

España es la que más invierte, y aun así

Hay un dato que merece más atención que el del bonus. España es el país del estudio que más invierte en ciberresiliencia: unos 80.900 dólares al año de media por empresa, frente a los 51.000 del conjunto. Y sin embargo el 38 % de las empresas españolas sufrió al menos un ciberataque con éxito en el último año, por encima del 29 % de la media. Gastar más no equivale a estar mejor protegido. La diferencia la marca cómo se gobierna ese gasto: quién responde, qué se mide y qué pasa el día que algo falla.

Porque ese día cuesta. En el conjunto del estudio, los incidentes suponen de media unos 45.000 euros al año y unas 32 horas de actividad parada. Entre las empresas atacadas, el 32 % reconoce que frenó su crecimiento o sus nuevos proyectos y el 29 % perdió oportunidades de negocio o colaboraciones. No extraña que la principal preocupación de las empresas españolas sea ya la interrupción del negocio, por delante de la fuga de datos.

Qué están haciendo las pymes

En los datos para España que ha difundido la aseguradora, y que hoy recoge MuyPymes, el 58 % de las pymes tiene alguna cobertura frente a ciberriesgos (el 30 % con una póliza específica y el 28 % dentro de otra general) y un 10 % ni la tiene ni piensa contratarla. Tras un incidente, el 28 % ha recurrido más a expertos externos, el 25 % ha puesto en marcha formación para la plantilla y el 23 % ha elaborado o actualizado su plan de respuesta. Conviene leerlo sabiendo quién lo firma: Hiscox vende ciberseguros. Pero la muestra es amplia y la dirección de los datos coincide con lo que vemos en las empresas.

Nuestra lectura: es un tema de gestión

Ligar el bonus a la ciberseguridad solo funciona si antes se ha decidido qué significa hacerlo bien. Y eso no lo decide un antivirus. Son cuatro preguntas de dirección: quién es el responsable, con nombre y apellidos; qué procesos no pueden parar y cuánto tiempo aguanta la empresa sin ellos; qué se hace la primera hora de un incidente y quién llama a quién; y qué cubre de verdad la póliza, si la hay. Una pyme que tiene esas cuatro respuestas por escrito está mejor preparada que otra que gasta el doble en herramientas.

En AvalonBiz lo trabajamos como lo que es: una parte de la organización de la empresa, junto a los procesos, las responsabilidades y el control. Si en tu empresa la ciberseguridad sigue sin tener dueño ni plan, es un buen momento para ponérselos. Hablémoslo.

Fuentes: Informe de Ciberpreparación 2026 de Hiscox (metodología, datos por país, inversión y costes) y MuyPymes, 11 de noviembre de 2026 (datos de cobertura aseguradora y medidas adoptadas por las pymes). Las cifras en dólares y euros son las del informe. La ilustración es una creación propia de AvalonBiz.