Chile volvió a ser escenario del debate digital en materia de ciberseguridad con la 15ª edición del ESET Security Day.
Francisco Carrasco M.
En este encuentro clave para la industria, los expertos abordaron los desafíos más urgentes que enfrentan las organizaciones del país, en medio de un escenario que está marcado por la sofisticación del cibercrimen y la consolidación de la Ley Marco Ciberseguridad.
A través de paneles interdisciplinarios y demostraciones en vivo, los especialistas de ESET profundizaron en la necesidad de transformar la gestión del riesgo digital: un cambio cultural que implica dejar de ver la ciberseguridad como un gasto operativo para integrarla como un hábito estratégico dentro de las empresas.
El evento contó con un panel compuesto por abogados y expertos en la gestión empresarial y la administración de riesgos. En este espacio, Camilo Gutiérrez Amaya, Field CISO de ESET Latinoamérica, analizó el impacto actual de la nueva legislación chilena -vigente desde el 1° de marzo de 2025- y el rol fiscalizador de la Agencia Nacional de Ciberseguridad (ANCI).
"El enfoque de las empresas debe cambiar y evolucionar. No se trata de tomar la ley como un techo donde, al cumplirla, nos olvidamos del problema. La regulación debe ser el piso base sobre el cual construir y mejorar la madurez de nuestra seguridad".
Asimismo, destacó la urgencia de cambiar la percepción de la ciberseguridad en los directorios:
"Debe dejar de verse como un gasto y entenderse como una inversión crítica que garantiza la continuidad, la reputación y subsistencia del negocio".
Francisco Carrasco M.
Inteligencia de amenazas
Por su parte, Mario Micucci, investigador de Seguridad Informática de ESET, centró su exposición en la mutación del panorama del cibercrimen, donde el foco ya no está únicamente en el código malicioso aislado, sino en el comportamiento y movimiento de los grupos cibercriminales.
Para demostrarlo, el equipo realizó una emulación de ataque en vivo, revelando una realidad preocupante: las amenazas actuales ya no dependen necesariamente de un software malicioso sofisticado, hoy a un atacante le basta un pequeño engaño dirigido (como un correo falso -phishing-) para comprometer las credenciales de un empleado.
Francisco Carrasco M.
Micucci detalló que el verdadero peligro comienza una vez que el delincuente vulnera el acceso inicial, ejecutando “movimientos laterales”.
"Durante esta fase, el ciberdelincuente se filtra de manera sigilosa por los sistemas sin levantar alarmas hasta alcanzar las bases de datos o información crítica. Por esto, el especialista advirtió que los esfuerzos deben enfocarse en monitorear el comportamiento de los usuarios, ya que el atacante actual no busca romper el muro exterior, sino camuflarse dentro de la organización".
Francisco Carrasco M.
Por su parte, Augusto Bainotti, director de ventas de ESET Latinoamérica, destacó que:
"Con esta décimo quinta edición del ESET Security Day en Chile, la compañía reafirma su compromiso de consolidarse como un aliado estratégico del tejido empresarial del país, entregando no solo soluciones tecnológicas, sino el conocimiento clave y necesario para enfrentar un entorno regulatorio junto a amenazas que son cada vez más exigentes".
Francisco Carrasco M.
