La prudencia, fundamental en ciberseguros
Eli Sanchez y Juan Villaescusa
Director de Análisis y Analista Financiero deAM Best
Las coberturas de responsabilidad cibernética pueden ser una fuente de crecimiento rentable en los próximos años para la industria (re)aseguradora. Sin embargo, una cartera de ciberseguros en expansión también podría representar un riesgo material para la solidez financiera de las entidades si no se gestiona adecuadamente.
El mercado de los seguros cibernéticos ha experimentado un endurecimiento progresivo consecuencia del aumento de la siniestralidad que se vienen registrando tras la pandemia. Con todo, se prevé un incremento significativo de las primas, impulsado por mayores tasas de contratación y el desarrollo en el resto de países, más allá de Estados Unidos, debido a una mayor concienciación sobre los riesgos cibernéticos y a las medidas regulatorias que se han tomado en privacidad de datos y seguridad informática. Es verdad que las tarifas se han ido ajustando al alza, pero el aumento de las mismas se ha moderado ante la ausencia de grandes pérdidas en el ramo de ciberseguros.
El potencial agregado de pérdidas por riesgos cibernéticos sigue siendo incierto, ya que hasta la fecha no se han producido siniestros de gran magnitud. A ello se suma el hecho de que las condiciones de las pólizas apenas se han puesto a prueba ante la ausencia de un evento severo o un ‘ciber-cat’ (catástrofe cibernética). Por ello, el apetito de suscripción de ciberseguros es cambiante hay entidades con posturas muy cautas respecto a su exposición, mientras que otras lo ven como una atractiva oportunidad.
¿Qué está pasando en Europa? La mayoría de las grandes compañías calificadas por AM Best con apetito por el riesgo cibernético tienden a adoptar un enfoque pragmático, apostando por una selección prudente de riesgos, lo que conlleva a estrategias muy diferenciadas. Lógico, hablamos de una línea con altos niveles de riesgo de producto, que requiere experiencia y conocimiento especializados.
Mayor concienciación
En general, las aseguradoras que suscriben riesgos cibernéticos utilizan modelos de grandes proveedores externos para realizar pruebas de resistencia y gestionar su exposición. Estos modelos aún necesitan seguir evolucionando, pero se han vuelto más flexibles y, por tanto, más adaptados al perfil de exposición de las aseguradoras, apoyando a los equipos de suscripción, actuariales y de tarificación.
Si bien persiste cierto escepticismo hacia los modelos cibernéticos, también se reconoce que han evolucionado significativamente en los últimos años y ya no se consideran una “caja negra”. Las aseguradoras están invirtiendo recursos importantes para gestionar su exposición y establecer precios adecuados. Sin embargo, el riesgo cibernético sigue siendo relativamente nuevo, con un historial de datos y siniestros limitado, en un entorno digital que cambia rápidamente. Aunque estos elementos se consideran limitaciones de los modelos actuales, las aseguradoras suelen gestionar su exposición mediante límites y exclusiones en las pólizas, siempre que es posible. Observamos también que las (re)aseguradoras europeas de mayor tamaño con apetito por el riesgo cibernético suelen adoptar un enfoque más sofisticado y contar con una notable experiencia interna.
Si bien el potencial de pérdidas por escenarios de catástrofes cibernéticas sigue siendo, en general, inferior al de otras exposiciones catastróficas del sector, para AM Best s necesaria una mayor concienciación sobre los posibles siniestros cibernéticos y una integración más profunda de este elemento en las decisiones de gestión del capital de las compañías. Nosotros valoramos positivamente a las entidades que, tras tomar la decisión de suscribir ciberseguros, invierten también en las herramientas, conocimientos y talento necesarios para hacerlo de forma prudente.