Mythos fuerza al sector financiero a rediseñar el seguro de ciberriesgos

El desarrollo de modelos avanzados de inteligencia artificial como Claude Mythos está marcando un punto de inflexión en la forma en que las organizaciones abordan la ciberseguridad y la gestión del riesgo. Su capacidad para identificar vulnerabilidades de manera automatizada, rápida y a gran escala introduce una nueva dimensión en los sistemas tradicionales de protección, caracterizada por la velocidad, la complejidad y la imprevisibilidad de los ataques.

En este nuevo contexto, sectores especialmente sensibles como el financiero, el asegurador o el energético se enfrentan a un cambio estructural: los riesgos dejan de ser eventos aislados para convertirse en amenazas dinámicas, capaces de escalar en cuestión de minutos. Esta transformación no solo afecta a la operativa tecnológica, sino que impacta directamente en la capacidad de anticipación, en los modelos de valoración del riesgo y en la toma de decisiones estratégicas dentro de las organizaciones.

Asimismo, la evolución tecnológica está tensionando los marcos tradicionales, tanto desde el punto de vista asegurador como jurídico. La dificultad para predecir incidentes en entornos donde los ataques pueden generarse en tiempo real a través de IA obliga a replantear conceptos como la cobertura, la responsabilidad o la diligencia debida. El foco ya no se limita a reaccionar ante un incidente, sino que se desplaza hacia la capacidad de prevención y hacia la adopción de estándares técnicos cada vez más exigentes.

En este entorno, cobra especial relevancia el papel de la gobernanza. Tal y como señaló Javier Arnaiz, socio de Ciberseguridad de ECIJA, la ciberseguridad ha dejado de ser una cuestión puramente técnica para integrarse plenamente en las responsabilidades del consejo de administración. Regulaciones como NIS2 o DORA están consolidando esta tendencia, al exigir una supervisión activa, informada y proporcional al riesgo por parte de los órganos de gobierno.

Este cambio implica que las organizaciones deben incorporar la ciberseguridad en el núcleo de su estrategia, elevando el nivel de exigencia en términos de control, supervisión y toma de decisiones. En un escenario donde las herramientas de inteligencia artificial permiten detectar fallos con una precisión inédita, la frontera de la responsabilidad también se redefine: ya no solo se valora cómo se gestiona un incidente, sino si este pudo haberse anticipado.

En definitiva, la irrupción de este tipo de tecnologías acelera la transición hacia un modelo en el que la ciberseguridad, la regulación y la gobernanza convergen como elementos clave para la resiliencia empresarial. Las organizaciones que logren integrar estas dimensiones de forma efectiva estarán mejor posicionadas para afrontar un entorno cada vez más complejo, donde la ventaja competitiva pasa, en gran medida, por la capacidad de anticiparse al riesgo y gestionarlo de manera estratégica.

Accede al artículo completo publicado en Cinco Días aquí.