Tendencias

Primer Ejercicio Nacional de Ciberseguridad: con 324 incidentes significativos en seis meses, las empresas también deberían ensayar su respuesta

La Agencia Nacional de Ciberseguridad pondrá a prueba el 29 de octubre la capacidad técnica del país frente a ataques digitales. Para los especialistas, la instancia es también una señal para que las organizaciones revisen si saben cómo reaccionar cuando un ataque ya está en curso.

Según las cifras reportadas por la Agencia Nacional de la Ciberseguridad (ANCI) en el contexto del inicio del mes de la ciberseguridad, Chile presentó 324 incidentes de efecto significativo reportados solo en el primer semestre. En ese contexto es que, la agencia pondrá a prueba el próximo 29 de octubre su capacidad de respuesta en el primer Ejercicio Nacional de Ciberseguridad.

La cifra de incidentes, informada por la ANCI, se acerca en tan solo seis meses a los más de 400 reportes que la agencia recibió durante todo el 2025, su primer año de funcionamiento. A eso se suma que, según el  informe de amenazas cibernéticas globales de marzo de 2026  de Check Point Research, las organizaciones chilenas enfrentaron 1.706 ataques semanales en marzo de este año, en una región que es la más atacada del mundo, con 3.054 por organización.

El ejercicio da cumplimiento a la Ley Marco de Ciberseguridad, cuenta con el apoyo del Banco Interamericano de Desarrollo y se repetirá todos los años para diagnosticar y mejorar las capacidades del país. Sus participantes, que pueden inscribirse hasta el 27 de octubre, deberán resolver 12 desafíos técnicos que simulan situaciones reales de ataque en un entorno controlado.

La instancia llega, además, en un momento de mayores exigencias, ya que la ANCI ya calificó a 1.154 instituciones como operadores de importancia vital. Estas van desde empresas sanitarias y de transporte, hasta AFP e isapres, y aquellas que fueron indicadas deben contar con planes de continuidad operacional enfocados en ciberseguridad.

“Que el país mida su capacidad de respuesta es una muy buena noticia, pero el talento técnico es solo una parte del problema. Cuando un ataque golpea a una empresa, lo más difícil rara vez es lo informático: hay que decidir quién toma el control, a quién se avisa, qué sistemas se desconectan y cómo se sigue atendiendo a los clientes mientras todo eso ocurre”, señaló Zady Parra, Subgerente Operacional y Seguridad de Zenta.

Por otro lado, en el sector público, ese tipo de ensayo ya comenzó. Según informó la ANCI, la Mesa de Ciberseguridad del Sector Público puso a prueba recientemente los planes de gestión de crisis de gran parte del Gobierno Central.

“Cualquier organización, sea o no operador de importancia vital, debería hacer su propio simulacro al menos una vez al año. No requiere una gran inversión: basta con reunir a la gerencia, a tecnología, a legal y a comunicaciones frente a un escenario realista y observar dónde se traba la respuesta. Lo que no se ensaya antes, se improvisa en plena crisis”, agregó Parra.

Shares: