Aon plc (NYSE: AON ), una firma líder mundial de servicios profesionales, publicó hoy su Informe de Riesgo Cibernético 2025 , que revela que los eventos cibernéticos que causan riesgos para la reputación online pueden resultar en una caída promedio del 27 % en el valor para los accionistas, lo que destaca los crecientes riesgos financieros y de reputación del riesgo cibernético.
Los hallazgos se basan en la investigación de Aon de 2023, que mostró que los incidentes cibernéticos importantes provocaron una disminución promedio del 9 % en el valor para los accionistas durante el año siguiente. El informe de este año va más allá, analizando más de 1400 eventos cibernéticos globales e identificando qué tipos de ataques tienen mayor probabilidad de convertirse en eventos de riesgo para la reputación online y cuáles pueden ser los más dañinos cuando lo hacen.
«El riesgo cibernético ya no es solo un problema tecnológico, sino un asunto de la junta directiva», afirmó Brent Rieth, líder global en ciberseguridad de Aon.
«Nuestra última investigación subraya la importancia de la mitigación proactiva de riesgos. Las organizaciones que invierten en preparación y resiliencia están mucho mejor posicionadas para evitar las consecuencias reputacionales y financieras que pueden derivar de un ciberataque», comentó.
Entre las principales conclusiones del informe se enumeran las siguientes:
- De los 1.414 eventos cibernéticos analizados, 56 se convirtieron en eventos de riesgo de reputación, que se definen como incidentes cibernéticos que atraen una atención significativa de los medios y conducen a una disminución medible en el precio de las acciones.
- Las empresas afectadas por estos eventos de riesgo reputacional experimentaron una disminución promedio del valor para los accionistas del 27 por ciento.
- Los ataques de malware y ransomware fueron los que tenían más probabilidades de provocar daños a la reputación, representando el 60 por ciento de todos los eventos de riesgo de reputación, a pesar de representar solo el 45 por ciento del total de incidentes cibernéticos.
- Se identificaron cinco impulsores de la recuperación de valor (preparación, liderazgo, acción rápida, comunicación y cambio) como palancas críticas para mitigar las consecuencias para la reputación.
El informe también destaca el creciente desafío de gestionar los riesgos no asegurables. Si bien el ciberseguro puede ayudar a transferir cierta exposición financiera, el riesgo reputacional sigue siendo en gran medida intransferible, lo que hace esenciales la gestión proactiva de riesgos y la respuesta a las crisis.
Asimismo, el documento refleja que, a medida que las ciberamenazas se vuelven más complejas e interconectadas, las empresas necesitan una visión más clara de su exposición, una mayor alineación entre las estrategias de ciberseguridad y seguros, y las herramientas para tomar mejores decisiones basadas en datos. Aon se encuentra en una posición privilegiada para apoyar a sus clientes ante estos desafíos , añadió Rieth.
Para terminar, cabe comentar que el Informe de Riesgo Cibernético 2025 de Aon se basa en datos registrados en la Evaluación del Cociente Cibernético de la empresa, una plataforma que agiliza el proceso de admisión de seguros cibernéticos y brinda a las organizaciones información útil sobre sus exposiciones cibernéticas y su asegurabilidad, lo que ayuda a fortalecer tanto los resultados de suscripción como las estrategias de gestión del riesgo cibernético.
Co-fundador de ReporteAsia.
