Madrid, 6 de noviembre de 2026
Recoletos Consultores recomienda a las empresas revisar conjuntamente su gestión de vulnerabilidades y las condiciones de su seguro Ciber tras los incidentes registrados en sistemas de refrigeración y las vulnerabilidades críticas detectadas en PHP. La consultora destaca la necesidad de incluir los equipos conectados en el inventario de riesgos y de comprobar que las medidas declaradas al contratar se corresponden con la realidad del negocio.
El 12 de octubre, el CERT-FR, integrado en la agencia francesa de ciberseguridad ANSSI, alertó de compromisos en controladores remotos de refrigeración Danfoss, Copeland y Dixell. Sus recomendaciones incluyen retirar de internet las interfaces de gestión, revisar la configuración y proteger los accesos remotos. El caso muestra cómo una intrusión puede alterar una instalación física y comprometer la conservación de mercancías, además de afectar a los sistemas informáticos.
A este riesgo se añaden los fallos críticos de PHP conocidos como PHP2Shell, que pueden permitir ejecutar código sin autenticación en servidores vulnerables. El proyecto PHP publicó correcciones el 21 de octubre. Recoletos subraya que las empresas deben comprobar con sus proveedores las actualizaciones y recomendaciones vigentes, también cuando el alojamiento o el mantenimiento tecnológico están externalizados.
La firma plantea un análisis continuo de vulnerabilidades que abarque servidores, aplicaciones y dispositivos como cámaras frigoríficas, climatización o maquinaria. La prioridad de actuación debe combinar exposición a internet, explotación conocida e impacto sobre la actividad. Cuando una actualización no pueda aplicarse de inmediato, el responsable técnico debe valorar medidas temporales de aislamiento y un plan para los equipos sin soporte.
En el ámbito asegurador, una póliza de ciberriesgo puede contemplar respuesta al incidente, determinadas pérdidas por paralización o responsabilidad frente a terceros, según lo contratado. Sin embargo, el deterioro de productos y los daños materiales requieren revisar el programa de seguros de la empresa. Su cobertura no debe darse por incluida automáticamente en el seguro Ciber.
«El cuestionario que firmaste (copias de seguridad, doble factor, actualizaciones, etc.) no es un trámite», señala en su artículo Cándido Povedano, director de Asfalion Asesores. La revisión debe contrastar esas declaraciones con las medidas implantadas y con el tratamiento que la póliza establece para el software sin soporte o los parches críticos pendientes.
Cumplir las medidas declaradas tampoco garantiza la cobertura de cualquier incidente. La respuesta del seguro depende de las garantías, límites, franquicias, exclusiones y circunstancias del siniestro. Para facilitar esta revisión, Recoletos Consultores ofrece un checklist de seguro Ciber y RC y servicios de consultoría en seguros orientados a detectar desajustes entre los riesgos reales y las coberturas contratadas.
El análisis de los incidentes y las recomendaciones para revisar la prevención y las coberturas se desarrollan en el artículo completo.
Sobre Asfalion Asesores
Asfalion Asesores es una firma especializada en ciberseguridad y gestión global de riesgos. Con el apoyo de Recoletos Consultores y Recoletos Broker, desarrolla soluciones en seguros, cumplimiento normativo, ciberseguridad e inteligencia artificial aplicada.
Sobre Recoletos Consultores
Recoletos Consultores es una firma especializada en desarrollo de negocio asegurador y gestión global de riesgos. Su enfoque combina estrategia, acompañamiento comercial e innovación aplicada para ayudar a mediadores, corredurías y empresas a mejorar su posicionamiento, su propuesta de valor y su capacidad de generar oportunidades de negocio.