Los ciberataques están ampliando su alcance y sus posibles consecuencias. Ya no se trata únicamente del robo de información o la interrupción de plataformas digitales, sino que se ha convertido en una amenaza informática que también puede afectar procesos físicos, operaciones críticas y servicios de los que dependen miles de personas.
Francisco Carrasco M.
Durante los últimos días, distintos incidentes reportados en Europa han puesto esta realidad en evidencia. A los ataques que afectaron sistemas de refrigeración de supermercados en países como Bélgica y Suecia, se sumó un episodio en Francia que involucró a centros regionales de almacenamiento de sangre.
En este último caso, se reportaron intentos de alterar los parámetros de temperatura de equipos utilizados para conservar plasma, una situación que pudo ser contenida gracias a los sistemas de monitoreo y la reacción de los equipos responsables.
Francisco Carrasco M.
Aunque se trata de incidentes distintos y no existe información que permita atribuirlos a una misma operación, ambos reflejan un desafío común: las organizaciones están cada vez más conectadas y dependen de una red de sistemas, plataformas y servicios tecnológicos para funcionar. Esto significa que una vulnerabilidad o un incidente que afecte a un proveedor también puede tener consecuencias sobre las empresas que utilizan sus servicios.
Carlos Giraldo, country manager de IFX Chile, explica que:
“La ciberseguridad deja de ser una responsabilidad que pueda abordarse exclusivamente desde el interior de cada organización. Proteger la infraestructura propia es fundamental, pero también lo es conocer los riesgos asociados a terceros, establecer mecanismos de coordinación y asegurar que todos los actores involucrados cuenten con capacidades para responder ante una amenaza”.
Columnas al director
Hoy la continuidad de una empresa depende de múltiples componentes tecnológicos que funcionan de manera conectada. En ese contexto, el ejecutivo de IFX Chile asegura que:
“la ciberseguridad requiere una mirada integral, donde las organizaciones y sus proveedores trabajen de manera coordinada, compartan buenas prácticas y cuenten con protocolos claros para prevenir y responder ante incidentes. No se trata sólo de evitar un ataque, sino de estar preparados para mantener la operación frente a los riesgos”.
De la prevención a la capacidad de respuesta
Uno de los principales desafíos para las empresas, es que muchas de las amenazas que enfrentan no necesariamente se originan en vulnerabilidades desconocidas. De acuerdo con estadísticas de la plataforma Vicarious, el 90% de los ciberataques aprovecha vulnerabilidades conocidas que no fueron corregidas oportunamente. Además, sus datos indican que el tiempo promedio de remediación de estas fallas puede alcanzar los 180 días.
Jonathan Munizaga
Este escenario refuerza la importancia de pasar de revisiones puntuales a una gestión continua de los riesgos, que incluye la identificación temprana de vulnerabilidades, la actualización de sistemas, la evaluación de los procesos internos y la preparación de los equipos son parte de una estrategia que debe mantenerse en el tiempo.
A lo anterior se suma la necesidad de evaluar periódicamente la seguridad de los proveedores, conocer sus protocolos de contingencia y establecer responsabilidades ante posibles incidentes que puedan afectar servicios compartidos.
“Una estrategia de ciberseguridad efectiva no puede depender únicamente de reaccionar cuando ocurre un incidente. Es fundamental evaluar periódicamente los riesgos, identificar brechas, actualizar los sistemas y poner a prueba los mecanismos de respuesta. La prevención permite reducir la exposición, pero también es necesario desarrollar capacidades para recuperar la operación cuando una amenaza logra materializarse”.
En Chile, este desafío adquiere especial relevancia con la implementación de la Ley Marco de Ciberseguridad (Ley 21.663), que establece obligaciones y lineamientos para fortalecer la prevención, la gestión de incidentes y la continuidad operacional en los ámbitos comprendidos por la normativa. En este contexto, la seguridad digital deja de ser una preocupación exclusiva de las áreas de tecnología y se convierte en un asunto transversal para las organizaciones.
Francisco Carrasco M.
Desde IFX destacan que avanzar hacia una mayor madurez en ciberseguridad requiere combinar personas, procesos y tecnología. “Contar con equipos preparados, establecer responsabilidades y protocolos de actuación, evaluar las vulnerabilidades de manera permanente y fortalecer la colaboración entre las distintas partes que participan en la operación digital”, especifica el ejecutivo.
Para el experto, los recientes incidentes en Europa dejan una lección para las organizaciones en Chile:
“La seguridad de una empresa no termina en sus propias redes y sistemas. También depende de la capacidad de todo su ecosistema tecnológico para anticipar riesgos, coordinar respuestas y recuperar la operación frente a una amenaza”.
Francisco Carrasco M.
