Mes de la Ciberseguridad: Cómo proteger nuestros datos y operaciones frente a las nuevas amenazas cibernéticas

En un mundo hiperconectado, las organizaciones enfrentan miles de intentos de ataques semanales, según la industria. En el Mes de la Ciberseguridad, que se conmemora en octubre, expone la necesidad de proteger nuestros datos. Y operaciones frente a las amenazas digitales.

Para Rodrigo Silva, vicepresidente de la Alianza Chilena de Ciberseguridad. El trabajo híbrido extendió los riesgos más allá de las oficinas corporativas. Al respecto, afirma que “hoy los ciberdelincuentes prefieren explotar el eslabón donde la protección es más heterogénea. Las credenciales de acceso de los colaboradores y los dispositivos remotos”.

Esta realidad se refleja en las evaluaciones de Inside Security. Según su gerente general, David Pereira, durante el primer semestre de 2026 el 50,3% de los hallazgos correspondieron a riesgos altos o críticos: 18,5% críticos y 31,8% altos. Estos resultados fueron impulsados por fallas prevenibles, como errores de configuración y controles de acceso deficientes.

Ante este escenario, Pía Salas, socia y EVP of Sales Latam de ITMore Group, advierte que el principal desafío está en la identidad. En ese sentido, indica que “las credenciales comprometidas, contraseñas débiles, accesos remotos mal protegidos y permisos excesivos exigen proteger usuarios, dispositivos y datos como un mismo ecosistema”.

La solución inmediata pasa por incorporar una estricta higiene digital. De acuerdo con Rodrigo Silva, esto equivale a un cinturón de seguridad. Exige activar la Autenticación de Múltiple Factor (MFA), gestionar claves únicas, mantener sistemas actualizados y aplicar respaldos seguros bajo la regla 3-2-1. Al respecto, Pereira complementa que las empresas deben “saber qué información manejan, dónde está y quién puede acceder a ella”.

El crecimiento exponencial de la Inteligencia Artificial (IA) actúa como un arma de doble filo. Pía Salas y David Pereira coinciden en que la IA acelera la automatización de ataques y el desarrollo de software. Sin embargo, también potencia la ciberdefensa. Esto exige rigurosos controles de seguridad, trazabilidad y supervisión humana sobre el código generado.

Para trascender los manuales tradicionales, Silva señala que se necesita una cultura auténtica. La alta dirección debe liderar con el ejemplo, realizar simulaciones prácticas. E impulsar un entorno de reporte positivo, sin temor a sanciones.

Finalmente, frente a un ciberataque, las primeras 24 horas exigen un estricto protocolo. Según el experto de Inside Security, se debe contener la situación sin improvisar. Esto implica aislar los sistemas comprometidos. Preservar las evidencias sin borrarlas y cumplir con las notificaciones regulatorias obligatorias ante la Agencia Nacional de Ciberseguridad (ANCI).