Mythos fuerza al sector financiero a rediseñar el seguro de ciberriesgos
El desarrollo de modelos avanzados de inteligencia artificial como Claude Mythos está marcando un punto de inflexión en la forma en que las organizaciones abordan la ciberseguridad y la gestión del riesgo. Su capacidad para identificar vulnerabilidades de manera automatizada, rápida y a gran escala introduce una nueva dimensión en los sistemas tradicionales de protección, caracterizada por la velocidad, la complejidad y la imprevisibilidad de los ataques.
En este nuevo contexto, sectores especialmente sensibles como el financiero, el asegurador o el energético se enfrentan a un cambio estructural: los riesgos dejan de ser eventos aislados para convertirse en amenazas dinámicas, capaces de escalar en cuestión de minutos. Esta transformación no solo afecta a la operativa tecnológica, sino que impacta directamente en la capacidad de anticipación, en los modelos de valoración del riesgo y en la toma de decisiones estratégicas dentro de las organizaciones.
Asimismo, la evolución tecnológica está tensionando los marcos tradicionales, tanto desde el punto de vista asegurador como jurídico. La dificultad para predecir incidentes en entornos donde los ataques pueden generarse en tiempo real a través de IA obliga a replantear conceptos como la cobertura, la responsabilidad o la diligencia debida. El foco ya no se limita a reaccionar ante un incidente, sino que se desplaza hacia la capacidad de prevención y hacia la adopción de estándares técnicos cada vez más exigentes.
En este entorno, cobra especial relevancia el papel de la gobernanza. Tal y como señaló Javier Arnaiz, socio de Ciberseguridad de ECIJA, la ciberseguridad ha dejado de ser una cuestión puramente técnica para integrarse plenamente en las responsabilidades del consejo de administración. Regulaciones como NIS2 o DORA están consolidando esta tendencia, al exigir una supervisión activa, informada y proporcional al riesgo por parte de los órganos de gobierno.
Este cambio implica que las organizaciones deben incorporar la ciberseguridad en el núcleo de su estrategia, elevando el nivel de exigencia en términos de control, supervisión y toma de decisiones. En un escenario donde las herramientas de inteligencia artificial permiten detectar fallos con una precisión inédita, la frontera de la responsabilidad también se redefine: ya no solo se valora cómo se gestiona un incidente, sino si este pudo haberse anticipado.
En definitiva, la irrupción de este tipo de tecnologías acelera la transición hacia un modelo en el que la ciberseguridad, la regulación y la gobernanza convergen como elementos clave para la resiliencia empresarial. Las organizaciones que logren integrar estas dimensiones de forma efectiva estarán mejor posicionadas para afrontar un entorno cada vez más complejo, donde la ventaja competitiva pasa, en gran medida, por la capacidad de anticiparse al riesgo y gestionarlo de manera estratégica.
Accede al artículo completo publicado en Cinco Días aquí.
Profesionales relacionados
ACTUALIDAD #ECIJA
La mayoría de las empresas cree tener claro qué datos personales trata. Sin embargo, esa percepción suele limitarse a la base de datos de clientes, cuando en realidad el tratamiento de datos personales abarca mucho más.
Un nuevo capítulo para la ciberseguridad en República Dominicana, con la participación activa de ECIJA como entidad fundadora.
La irrupción de modelos de IA como Claude Mythos está transformando la gestión del riesgo y la ciberseguridad, obligando a las organizaciones a reforzar su capacidad de anticipación y respuesta.
Cuando se habla de Inteligencia Artificial (IA) en el sector legal, casi siempre se habla de los grandes despachos y de sus inversiones millonarias en LegalTech.
Conocer cómo está cambiando la gestión de identidades en un entorno donde la IA, los agentes y los procesos automatizados empiezan a tener cada vez más peso dentro de las operaciones.
Madrid acogerá próximamente el foro Osintech, un encuentro privado de alto nivel organizado por ECIJA que reunirá a representantes del Centro Criptológico Nacional (CCN), cuerpos policiales y expertos estratégicos del ámbito público y privado.
El Comité Europeo de Protección de Datos (CEPD) ha publicado dos dictámenes. Una nueva versión del esquema Europrivacy y una extensión de utilización de transferencias internacionales.
España prepara una ley que obligará a entidades y organismos, públicos o privados, de sectores estratégicos a demostrar que son capaces de resistir y recuperarse ante cualquier tipo de amenaza.
Javier Arnaiz asesora a compañías nacionales e internacionales y a reguladores en proyectos estratégicos de ciberseguridad, protección de datos y compliance.
