La mayoría de las empresas en Hong Kong ya enfrenta incidentes cibernéticos, revela encuesta global de QBE

Los incidentes cibernéticos se han convertido en un riesgo habitual para las empresas en Hong Kong. Una encuesta global reciente de la aseguradora QBE muestra que la mayoría de las compañías locales ha experimentado eventos de ciberseguridad durante el último año, con efectos reales en sus operaciones.

Al mismo tiempo, los directivos empresariales mantienen una visión muy optimista sobre la inteligencia artificial (IA). El estudio revela una tensión creciente: la adopción de IA avanza rápidamente, pero la resiliencia cibernética —incluidos seguros, planes de respuesta y gestión del riesgo con proveedores— no siempre evoluciona al mismo ritmo.

La mayoría de las empresas ha sufrido incidentes cibernéticos

La encuesta de QBE encontró que el 59% de las empresas en Hong Kong experimentó al menos un incidente cibernético en el último año, una cifra ligeramente superior al 58% del promedio global entre los 15 mercados analizados en el estudio.

Además de ser frecuentes, los incidentes también están vinculados con tecnologías emergentes. El 27% de las empresas en Hong Kong informó al menos un incidente cibernético relacionado con IA durante el mismo período, lo que muestra cómo las nuevas herramientas digitales ya forman parte del panorama de amenazas.

Estos resultados sitúan a Hong Kong en línea con otras economías altamente digitalizadas, donde las organizaciones enfrentan constantemente riesgos como phishing, malware, filtraciones de datos y otros ataques informáticos.

Interrupciones operativas y pérdidas de tiempo de actividad

Cuando ocurre un ataque, el impacto suele ir más allá del departamento de TI. Según la encuesta, el 18% de las empresas en Hong Kong sufrió al menos un incidente que provocó un día o más de interrupción de sus operaciones.

La tendencia coincide con la investigación global de QBE, que indica que una de cada siete empresas en el mundo perdió un día completo o más de actividad debido a un evento cibernético en los últimos 12 meses.

Incluso interrupciones relativamente breves pueden generar efectos en cadena: pérdida de ingresos, operaciones paralizadas, daño reputacional y posibles implicaciones regulatorias.

Optimismo casi total sobre la inteligencia artificial

Pese al aumento de los riesgos cibernéticos, el entusiasmo por la IA entre las empresas de Hong Kong es muy alto.

En la encuesta de QBE:

• El 96% de los líderes empresariales y tecnológicos espera que la IA tenga un impacto positivo en los próximos dos años.
• Esta cifra supera ligeramente el promedio global del 92% registrado en el estudio.

Los resultados sugieren que las empresas planean utilizar IA para mejorar productividad, toma de decisiones y eficiencia operativa. Sin embargo, una adopción acelerada también puede ampliar la superficie de ataque para los ciberdelincuentes.

La IA también cambia el panorama de amenazas

Aunque el informe no detalla porcentajes para tácticas específicas como el phishing generado por IA o el fraude mediante deepfakes, confirma que los incidentes vinculados a IA ya están ocurriendo en el entorno empresarial.

El dato de que 27% de las empresas en Hong Kong reportó un incidente cibernético relacionado con IA indica que los atacantes están comenzando a aprovechar herramientas de IA para automatizar y escalar ataques.

Expertos en seguridad advierten que la IA generativa puede facilitar campañas de phishing más convincentes, mejorar las técnicas de ingeniería social y acelerar el desarrollo de malware o estrategias de reconocimiento digital.

Persisten brechas en preparación y protección

Uno de los hallazgos más relevantes del estudio es la brecha entre el entusiasmo por la innovación y el nivel real de preparación.

Aunque las empresas reconocen los riesgos cibernéticos, la investigación señala que muchas organizaciones aún presentan carencias en defensas clave, como:

• seguros de ciberseguridad
• planes formales de respuesta a incidentes
• gestión estructurada del riesgo cibernético con terceros y proveedores

El riesgo en la cadena de suministro destaca especialmente. La encuesta indica que casi la mitad de las empresas en Hong Kong y Singapur ha sufrido un ataque cibernético relacionado con proveedores o socios.

Dado que las organizaciones modernas dependen de sistemas interconectados y múltiples proveedores externos, una vulnerabilidad en un socio puede convertirse fácilmente en la puerta de entrada para un atacante.

Qué significa esto para las empresas en Hong Kong

Los resultados del estudio de QBE reflejan varias tendencias que están redefiniendo el riesgo digital en Asia:

• Los incidentes cibernéticos se están volviendo habituales, no excepcionales.
• Las interrupciones operativas son una consecuencia frecuente de los ataques.
• La adopción de IA avanza más rápido que muchas estrategias de ciberseguridad.

Para muchas organizaciones, el desafío ya no es reconocer la amenaza, sino alinear su estrategia de ciberseguridad, cobertura de seguros y capacidad de respuesta con el ritmo de su transformación digital.

A medida que la IA se integra más profundamente en las operaciones empresariales, el equilibrio entre innovación y resiliencia será clave para gestionar el riesgo cibernético en los próximos años.