Su seguro cibernético no pagará si no puede demostrarlo. Esto es lo que los aseguradores realmente verifican en 2026.

En octubre de 2023, Estes Express Lines — uno de los 15 transportistas por contrato más grandes — cerró su propio correo electrónico, teléfonos y sitio web. No porque los atacantes los hubieran dejado fuera de servicio. Estes los apagó a propósito, para detener la propagación de un ransomware. Tardaron unas tres semanas en restablecer los sistemas centrales, y aun así los atacantes se llevaron datos personales de más de 21,000 personas, lo que derivó en una demanda colectiva meses después. Ese mismo año, el fabricante de componentes y remolques SAF-Holland tuvo que cerrar plantas de fabricación tras un ciberataque, con pérdidas estimadas en ventas de casi $44 millones, y el proveedor de telemática Orbcomm sufrió un ataque de ransomware que dejó sin servicio a clientes de flotas que no tenían nada que ver con la brecha original.

Aquí está la pregunta que importa más que cualquiera de esos titulares: si le pasara a su flota mañana, ¿qué póliza lo cubriría?

Para la mayoría de los transportistas, la respuesta honesta es ninguna. Y un número creciente de transportistas que sí tienen una póliza cibernética están descubriendo, de la manera más difícil, que tenerla no es lo mismo que estar cubiertos.

Su póliza de responsabilidad civil general nunca fue diseñada para esto

Las pólizas estándar de responsabilidad civil general (GL) y de auto comercial excluyen casi por completo los eventos cibernéticos. La mayoría de los formularios de GL usan una exclusión estandarizada — introducida en toda la industria en 2013 — que elimina la cobertura por pérdida, corrupción o inaccesibilidad de datos electrónicos. Esa exclusión existe para que los aseguradores no tengan que pagar reclamos de ransomware y filtraciones de datos con una póliza tarifada para riesgos de resbalones y daños a la carga. Los tribunales han respaldado consistentemente a los aseguradores en esto. La responsabilidad cibernética es una línea separada, y es la única que realmente paga por interrupción del negocio, extorsión por ransomware, investigación forense y responsabilidad ante terceros cuando se compromete un sistema de despacho, una plataforma de nómina o una cuenta de factoraje.

La suscripción dejó de ser una simple casilla de verificación

El seguro cibernético solía ser un cuestionario corto y una firma. Eso terminó. El mercado global de seguros cibernéticos alcanzó un estimado de $16.3 mil millones en primas en 2025, y las pérdidas detrás de ese crecimiento le enseñaron algo específico a los aseguradores: las empresas más afectadas casi siempre tenían las mismas carencias — falta de autenticación multifactor (MFA), copias de seguridad sin probar, ningún plan escrito de respuesta a incidentes, personal que nunca había visto una simulación de phishing.

Así que los aseguradores dejaron de confiar en la palabra del solicitante. Según el Informe de Mercado de Seguros Cibernéticos 2025 de Marsh McLennan, el 99% de las solicitudes de seguro cibernético ahora incluyen preguntas específicas sobre la implementación de MFA. El Informe de Reclamos Cibernéticos 2024 de Coalition encontró que el 82% de los reclamos rechazados involucraban organizaciones sin MFA correctamente implementado en todo su entorno. Sumando esto se obtiene una cifra contundente: el 41% de las solicitudes de seguro cibernético son rechazadas en la primera presentación, con la falta de MFA y la protección de endpoints inadecuada como las dos razones principales.

Eso no es un problema marginal. Es casi la mitad de todos los que solicitan.

"Sí" ya no es prueba de nada

La trampa en la que caen la mayoría de los transportistas no es mentir en la solicitud. Es responder honestamente basándose en lo que creen que es cierto.

Un caso documentado que vale la pena conocer: en International Control Services v. Travelers, el asegurador rechazó un reclamo después de descubrir que el MFA estaba implementado en el firewall, pero no en el sistema de acceso remoto que los atacantes realmente usaron para entrar. Nadie mintió. La brecha estaba entre "tenemos MFA" y "tenemos MFA en todas partes donde se necesita, aplicado, todo el tiempo" — y esa brecha es exactamente donde se rechazan los reclamos.

En una operación de transporte, esa brecha suele aparecer en lugares predecibles:

• ★MFA activado para el correo de la empresa, pero no para el software de despacho, la consola de administración del TMS, o la VPN que un despachador usa desde casa.
• ★"Copias de seguridad" que en realidad son solo una carpeta sincronizada — la misma carpeta que el ransomware cifró junto con todo lo demás, porque nunca estuvo realmente aislada de la red. Ya cubrimos cómo una sola contraseña débil acabó con un transportista de 158 años — la falta de copias de seguridad aisladas suele ser lo que convierte ese tipo de brecha en una pérdida total en vez de una mala semana.
• ★Un producto antivirus que nadie ha revisado en meses, en lugar de lo que los aseguradores ahora esperan: detección y respuesta de endpoints (EDR) moderna.
• ★Ningún plan de respuesta a incidentes por escrito — esto es exactamente la brecha que un ejercicio de simulacro trimestral está diseñado para cerrar, y es lo primero que revisa el investigador de un asegurador tras un reclamo.

Investigaciones citadas en guías de suscripción de la industria encontraron que el 94% de las organizaciones afectadas por ransomware vieron a los atacantes intentar atacar primero sus copias de seguridad, y que el ransomware estuvo vinculado a aproximadamente tres cuartas partes de las brechas por intrusión de sistemas en 2025. Los aseguradores lo saben. Por eso "tenemos copias de seguridad" ya no es una respuesta aceptable — los registros de pruebas de restauración con fechas sí lo son.

Dónde está realmente la exposición cibernética de un transportista

El transporte por carretera funciona hoy con sistemas conectados, y cada uno representa un tipo de exposición distinto:

ELD y telemática. Su ELD reporta ubicación, velocidad y datos de horas de servicio en tiempo real, y es un dispositivo conectado como cualquier otro. El equipo de investigación de NMFTA ha pasado años haciendo ingeniería inversa de hardware de ELD y telemática específicamente para encontrar las vulnerabilidades antes que los criminales, y ya ha demostrado ataques remotos usando nada más que una antena básica. Un proveedor de telemática que no asegura su propia plataforma deja expuestos a la vez a todos los camiones conectados a ella.

TMS, despacho y bolsas de carga. Su sistema de gestión de transporte contiene confirmaciones de tarifas, datos de clientes y asignaciones de conductores — y es un objetivo favorito para el compromiso de correo empresarial (BEC), donde un atacante se hace pasar por un bróker o cargador y redirige una carga o un pago.

Factoraje y facturación. Un patrón común: cuentas por pagar recibe un correo que parece exactamente el de la empresa de factoraje de la flota, logo incluido, pidiendo actualizar la cuenta bancaria de destino. Alguien la actualiza. El siguiente pago va directo al estafador, y la flota sigue debiendo a la empresa de factoraje el dinero que nunca recibió realmente — el mismo patrón de redirección ACH y BEC que afecta a corredurías y departamentos de factoraje en toda la industria. Este tipo de pérdida generalmente cae bajo cobertura de ingeniería social o fraude de transferencia de fondos — una partida que a menudo es un complemento aparte, no automático en una póliza base.

Cómo luce en realidad un "paquete de evidencias"

Cada vez más, los aseguradores quieren documentación, no simples declaraciones, sobre cinco cosas:

Las flotas que pueden presentar esto obtienen cotizaciones más rápidas y económicas. Las que no pueden, o son rechazadas, o descubren durante un reclamo que lo que declararon no coincidía con lo que encontró un investigador.

Qué hacer antes de la renovación, no después

Empiece el proceso entre 60 y 90 días antes, no la semana en que llega el aviso de renovación. Específicamente:

• ★Exija MFA en cada cuenta que toque datos del negocio — correo, VPN, TMS, software de despacho, consolas de administración en la nube, banca — y confirme que esté aplicado, no como opción.
• ★Verifique por teléfono cualquier solicitud de cambio de datos de pago o cuenta de destino, usando un número que ya tenga registrado, nunca uno que venga en el correo.
• ★Reemplace el antivirus tradicional por EDR capaz de detectar y aislar un dispositivo comprometido en tiempo real.
• ★Traslade las copias de seguridad a un lugar genuinamente aislado de la red principal, y pruebe las restauraciones según un calendario que pueda documentar.
• ★Ponga por escrito un plan breve de respuesta a incidentes, y ejecútelo al menos una vez como ejercicio de simulacro.

Nada de esto es exótico. Es la misma base que la Agencia de Ciberseguridad e Infraestructura (CISA) recomienda para cualquier pequeña o mediana empresa — solo que ahora son los aseguradores quienes lo verifican.

Este es exactamente el vacío que We Secure cierra para los transportistas de Trucky: construir la documentación de aplicación de MFA, cobertura de EDR, copias de seguridad probadas y respuesta a incidentes que un asegurador realmente va a pedir, antes del aviso de renovación — o del incidente — que fuerce la pregunta. Comience con una evaluación de amenazas gratuita en /threat-console y descubra dónde está realmente su flota.