Marsh, empresa global en consultoria de riscos i broker d’assegurances, ha publicat avui els resultats del darrer informe Global Cyber Claims Trends Report, en què es posa de manifest un descens en les notificacions de sinistres cibernètics a Europa durant el 2025, en comparació de l’any anterior. Tot i la reducció en el volum de sinistres, l’informe destaca l’alt nivell de preocupació que continuen generant: i) la gravetat dels incidents, ii) els riscos de privadesa, iii) la ciberextorsió i iv) les vulnerabilitats creixents respecte a tercers.

L’estudi analitza els sinistres i les notificacions d’incidents cibernètics dutes a terme per clients de Marsh durant el 2025 a Europa, proporcionant una visió detallada sobre patrons d’amenaça en evolució constant, l’impacte per sectors i les tendències de risc emergents.

Entre les conclusions principals de l’informe per al mercat europeu el 2025 destaquen:

• Les notificacions de sinistres cibernètics a Europa van disminuir en termes interanuals, una dada que reflecteix la reducció de grans incidents sistèmics a gran escala i la millora contínua de pràctiques de ciberseguretat.

• Els incidents relacionats amb privadesa van representar aproximadament el 73 % de les notificacions, una xifra molt superior a la mitjana global i que posa en relleu el particular entorn regulatori i normatiu d’Europa.

• Els incidents relacionats amb la ciberextorsió, inclosos els atacs de programari de segrest (ransomware) i de robatori de dades, van suposar al voltant del 15 % de les notificacions i es van mantenir com un factor rellevant en l’augment de les despeses de resposta i recuperació de les pèrdues per interrupció del negoci.

• Els incidents relacionats amb tercers i la cadena de subministrament van continuar creixent, amb un 14 % de les notificacions vinculades a terceres parts externes, entre les quals s’inclouen proveïdors de serveis digitals i altres socis o proveïdors.

• El sector industrial va continuar impulsant una quota creixent de les notificacions europees, cosa que va representar prop del 20 % de les notificacions, mentre que les empreses d’alimentació i begudes també van experimentar un increment notable. Aquestes dades reflecteixen la creixent exposició dels dos sectors a riscos IT i OT.

Sofia García-Ollauri, FINPRO & CYBER Coverage Counsel & Product Leader, ha declarat: «Tot i que el 2025 va baixar el nombre de notificacions de sinistres cibernètics a Europa, la gravetat dels incidents continua sent motiu de preocupació. Els riscos relacionats amb temes de privadesa continuen caracteritzant el panorama de risc cibernètic europeu, mentre que l’extorsió, el frau a través d’enginyeria social i els sinistres relacionats amb incidents patits per tercers generen escenaris de pèrdues cada cop més complexos i de més repercussió econòmica. Davant l’evolució de les amenaces i l’augment de les exigències reguladores, les empreses s’han de preparar no només per prevenir els incidents, sinó també per respondre i recuperar-se amb eficàcia quan tenen lloc. El mercat d’assegurances cibernètiques té un paper clau en aquest procés, i dona suport a les organitzacions tot aportant experiència en gestió de riscos, recursos de resposta davant d’incidents i protecció financera abans, durant i després d’un atac.»

L’informe també destaca la importància creixent de la preparació per part de les organitzacions davant la necessitat de gestionar el compliment del RGPD i l’arribada de la Directiva NIS2, que inclou noves obligacions de notificació i reforça els requisits de resiliència a tota la Unió Europea.

Per a les organitzacions, aquestes conclusions reforcen la necessitat de comptar amb estratègies sòlides de resiliència cibernètica que combinin controls rigorosos de seguretat, plans de resposta davant d’incidents (inclosa la comunicació per canals alternatius en cas d’incident), una gestió adequada del risc de tercers i una protecció asseguradora adaptada a les seves necessitats.