ICEA ha presentado el VII Termómetro de Ciberseguridad en el sector asegurador, un estudio que analiza el nivel de madurez de las entidades en esta materia y aborda cuestiones como la estrategia, la gestión de riesgos, la formación de los equipos, la seguridad de los servicios cloud y las medidas de protección implantadas. La jornada, patrocinada por Deloitte, ha prestado especial atención a la inteligencia artificial y a los nuevos riesgos digitales asociados a su adopción.
El encuentro ha comenzado con la bienvenida de María José Salcedo, Directora de Investigación de ICEA, quien ha dado paso a la primera ponencia del día de la mano de José Antonio Martín Esparza, coordinador de área de Tecnología de la Dirección General de Seguros y Fondos de Pensiones (DGSFP). Durante su participación, José Antonio ha señalado el cumplimiento regulatorio, la inteligencia artificial, la transición postcuántica y la soberanía digital como algunos de los principales retos actuales de la ciberseguridad.
A continuación, Laura Ayala, Técnico del Área de Investigación de ICEA, ha presentado los principales resultados del estudio, en el que han participado 55 entidades o grupos, que representan el 82 % del volumen de primas del sector a diciembre de 2025.
Entre los datos destacados figura la evolución de la inversión en ciberseguridad mantiene una tendencia creciente, con un 94% de las entidades que ha incrementado su presupuesto respecto al ejercicio anterior, aunque su peso medio sobre el presupuesto total de TI se sitúa en el 5,5%.
En relación con la respuesta ante incidentes, el estudio recoge que todas las entidades participantes cuentan con un procedimiento de actuación frente a ciberataques. Los incidentes más habituales están relacionados con el compromiso de credenciales o de identidad, seguidos de aquellos que afectan a proveedores o terceros críticos. La inteligencia artificial generativa constituye otro de los aspectos destacados de esta edición. Destaca especialmente que más de la mitad de las entidades ya utiliza IA generativa en entornos de producción, es decir, ya las ha incorporado a sus procesos y actividades habituales, mientras que aproximadamente un tercio continúa explorando sus posibilidades mediante proyectos y pruebas piloto. El principal reto para las organizaciones ya no consiste únicamente en adoptar herramientas de IA generativa, sino en garantizar que su implantación se realice de manera segura, responsable y alineada con los objetivos estratégicos de la organización.
La jornada ha concluido con la intervención de Félix de Andrés, Socio de Technology & Transformation – Cyber de Deloitte, bajo el título 'La nueva frontera del ciberriesgo en el sector asegurador: inteligencia artificial y desafíos futuros'. En su ponencia, Félix nos ha hablado de los retos y riesgos futuros de ciberseguridad como la IA acelerando y escalando las amenazas, la exposición que se extiende al ecosistema, la identidad se convierte en vector de ataque y la computación cuántica como desafío a los fundamentos de la confianza digital.
