Chile ha caído 10 puntos en el índice de ciberseguridad que realiza el National Cyber Security Index (NCSI), pasando del puesto 46 al 56 a nivel mundial. “Esta caída es preocupante, ya que Chile se había posicionado como un líder regional en materia de ciberseguridad”, señala Cristian Ibañez, Líder de innovación de CISO Global Latam.
Hay varias razones que explican esta caída. En primer lugar, el país ha sido víctima de un aumento significativo de ataques cibernéticos en los últimos años. Según un informe del Centro de Estudios de la Economía Digital (CEED), en 2022 se registraron en Chile más de 300.000 ataques cibernéticos, un aumento del 20% respecto al año anterior.
“Estos ataques han afectado a empresas de todos los tamaños, desde pequeñas y medianas empresas hasta grandes corporaciones. En algunos casos, los ataques han tenido consecuencias graves, como la pérdida de datos o el robo de información confidencial”, comenta Ibañez.
En segundo lugar, Chile tiene algunas debilidades en el ámbito legal y en la cultura de ciberseguridad. Según Cristian Ibañez, “en el ámbito legal, el país carece de una ley de ciberseguridad integral que regule la protección de los datos personales y los sistemas informáticos”.
En cuanto a la cultura de ciberseguridad, CISO ha diagnosticado que existe una falta de concientización sobre los riesgos cibernéticos entre las personas y las empresas. Esto se traduce en una baja adopción de medidas de seguridad básicas, como el uso de contraseñas seguras o la actualización de software.
Para mejorar los índices de ciberseguridad en Chile, es necesario tomar medidas para fortalecer la seguridad de los sistemas informáticos y promover la cultura de ciberseguridad entre la población. En este sentido, CISO plantea que el país podría adoptar medidas del siguiente tenor:
Aprobar una ley de ciberseguridad integral que regule la protección de los datos personales y los sistemas informáticos.
Promover la educación en ciberseguridad entre la población, tanto en el ámbito escolar como en el empresarial.
Fortalecer las capacidades de los equipos de seguridad para investigar y perseguir los ciberdelitos.
“La ciberseguridad es un tema cada vez más importante, ya que el mundo se vuelve cada vez más digitalizado. Chile debe tomar medidas para mejorar la ciberseguridad, ya que es esencial para proteger sus sistemas informáticos y su infraestructura crítica”, sentencia Cristian Ibáñez.
Datos de ataques a empresas
Según un informe del CEED, los sectores más afectados por los ataques cibernéticos en Chile en 2022 fueron:
Fuente: Centro de Estudios de la Economía Digital, 2023.
Debilidades en el ámbito legal y en la cultura de ciberseguridad
En el ámbito legal, Chile carece de una ley de ciberseguridad integral que regule la protección de los datos personales y los sistemas informáticos. La ley vigente, la Ley N° 19.628, sobre Protección de la Vida Privada, es insuficiente para hacer frente a los desafíos actuales de la ciberseguridad.
En cuanto a la cultura de ciberseguridad, existe una falta de concientización sobre los riesgos cibernéticos entre las personas y las empresas. Esto se traduce en una baja adopción de medidas de seguridad básicas, como el uso de contraseñas seguras o la actualización de software. De acuerdo con el grafico anterior, se puede apreciar que más del 50% de los ataques (Phishing e ingeniería Social) tienen un vector común: el usuario final, lo que demuestra el retraso de Chile en el establecimiento de una cultura de ciberseguridad.
Según una encuesta realizada por la Cámara Chilena de la Informática (CCIA), el 70% de las empresas en Chile no tiene un plan de ciberseguridad. Además, el 50% de las empresas no cuenta con un equipo de ciberseguridad dedicado.
Estas debilidades en el ámbito legal y en la cultura de ciberseguridad hacen que Chile sea un país vulnerable a los ataques cibernéticos.
