![\"sleman](\"https:\/\/www.revistalogistec.com\/wp-content\/uploads\/2024\/06\/sleman_alcantar.jpg\")
Para comprender la necesidad de una ley como esta, es primordial entender el escenario que hemos vivido en Chile cuando hablamos de ataques de ciberseguridad y el impacto en el \u00faltimo tiempo.<\/p>\nLa promulgaci\u00f3n de la nueva Ley Marco de Ciberseguridad en Chile es un salto significativo cuando hablamos de proteger los activos digitales, los cuales nos permiten adem\u00e1s resguardar de mejor forma los otros activos no siempre considerados, tales como la reputaci\u00f3n de la empresa o, en el caso de las personas, sus datos personales.<\/p>\n
Para poder cumplir con la nueva reglamentaci\u00f3n debemos conocer sus puntos m\u00e1s importantes. A modo de resumen, destacamos algunos de sus aspectos centrales:<\/p>\n
1. La ley crea una institucionalidad ANCI, Agencia Nacional de Ciberseguridad, que estar\u00e1 encargada de los principios y la normativa que regir\u00e1n las acciones de ciberseguridad de los \u00f3rganos de la Administraci\u00f3n del Estado y la relaci\u00f3n entre \u00e9stos y los particulares.<\/p>\n
2. La ley entrega a la ANCI la capacidad de gestionar las incidencias, establecer los requisitos m\u00ednimos para la prevenci\u00f3n, contenci\u00f3n, resoluci\u00f3n y respuesta frente a los incidentes de ciberseguridad que se generen.<\/p>\n
3. La ley entrega a la ANCI, la facultad de establecer DEBERES y SANCIONES. Establecer las atribuciones y obligaciones tanto de los \u00f3rganos del Estado como de las instituciones privadas que posean infraestructura cr\u00edtica de la informaci\u00f3n, estableciendo mecanismos de control y un sistema de infracciones y sanciones.<\/p>\n
4. La Ley establece quienes estar\u00e1n sujetos a la misma, se organizan en 2 grupos: los Sujetos Obligados y los Operadores de importancia vital. Es muy largo de explicar en detalle cada definici\u00f3n, lo cual espero poder ahondar en otra columna.<\/p>\n
5. La ley establece multas que van desde las 5.000 UTM hasta las 40.000 UTM dependiendo de la gravedad y otros factores, entre los cuales destaca una de los mas importantes, la obligaci\u00f3n de informar cualquier ataque o incidente de ciberseguridad, en un plazo m\u00e1ximo de 3 horas de ocurrido el incidente (o al menos de la toma de conocimiento del mismo), el no informar alg\u00fan evento, desencadenar\u00e1 las multas.<\/p>\n
Lo utilidad de informar es generar una alerta al resto de los involucrados, de manera que en tiempo y forma tomen precauciones de los que est\u00e1 sucediendo y trabajando unidos nos defendemos de mejor forma.<\/p>\n
Para comprender la necesidad de una ley como esta, es primordial entender el escenario que hemos vivido en Chile cuando hablamos de ataques de ciberseguridad y el impacto en el \u00faltimo tiempo.<\/p>\n
Primero, se debe considerar el impacto que ha tenido la creciente digitalizaci\u00f3n de los distintos servicios, la rapidez con que ha ocurrido y la extensi\u00f3n de su implementaci\u00f3n en los negocios de todas las industrias. Esto ha ampliado la superficie expuesta en forma exponencial, lo cual le entrega mayor campo de acci\u00f3n a los Ciber-delincuentes.<\/p>\n
Chile se encuentra en el 4\u00b0 lugar de pa\u00edses en Latinoam\u00e9rica m\u00e1s afectados por ciberataques durante el 2023 con 21 incidencias de Ransomware, superado s\u00f3lo por Brasil, M\u00e9xico y Argentina. (fuente Entel Digital). Los ataques m\u00e1s representativos incluyen ingenier\u00eda Social, Phishing, Malware y Ramsomware.<\/p>\n
El a\u00f1o 2023 Chile sufri\u00f3 m\u00e1s de 700 mil Ciberataques, seg\u00fan un estudio de Cyber Threat Activity, Trellix; otros an\u00e1lisis hablan de m\u00e1s 2 millones de ataques, dependiendo de c\u00f3mo se analicen y cu\u00e1les son las fuentes. Sin embargo, concentr\u00e1ndonos en lo importante, el sector Financiero\/Bancario representa casi el 50% de dichos ataques, el 20% ocurre en el sector p\u00fablico y los 30% restantes ocurren en el resto de las industrias.<\/p>\n
Es necesario precisar que un ataque NO SIEMPRE ni necesariamente tiene como finalidad obtener recompensas monetarias, aun siendo los m\u00e1s frecuentes, hay que tener claro que los ataques tambi\u00e9n tienen intencionalidad de distinta naturaleza, como puede ser afectar reputaci\u00f3n de una empresa, detener un servicio, provocar una ca\u00edda de sistemas o simplemente vanagloriarse de tener la capacidad de ejecutar un ataque m\u00e1s simb\u00f3lico que da\u00f1ino.<\/p>\n
Otro punto importante de tener en cuenta, que no siempre se visibiliza, es considerar que las \u201cganancias\u201d se estiman en varias decenas de trillones de d\u00f3lares anuales, tranquilamente podr\u00edamos pensar que estamos frente a toda una industria del Ciber-crimen.<\/p>\n
Teniendo en cuenta la situaci\u00f3n y factores descritos anteriormente, es que se hace necesario tener un marco regulatorio que permita adoptar una clara estrategia de defensa, en la cual nos protegemos todos y actuemos de forma unida e informada con el fin de minimizar al m\u00e1ximo posible los desastrosos riesgos.<\/p>\n
As\u00ed como los ping\u00fcinos individualmente se valen de su plumaje, grasa corporal y un sistema circulatorio \u00fanico, en el momento que se agrupan tienen naturalmente un comportamiento de api\u00f1amiento, que les permite mitigar los efectos del frio.<\/p>\n
Podr\u00edamos atribuirle la misma intenci\u00f3n a la Ley Marco de Ciberseguridad N\u00b0 21.663: trabajar en nuestra seguridad y cooperando en equipo para mitigar los efectos de los ataques de ciberseguridad. Todos ayudamos a protegernos. Se hace necesario explicar en detalle el c\u00f3mo se va a actuar unidos, pero eso ser\u00e1 tema de otra columna.<\/p>\n
Hay que destacar que en la regi\u00f3n, Chile se posiciona en el top de la lista en establecer este tipo de hitos, sin dejar de lado que en este tema y compar\u00e1ndonos con otras regiones del norte del globo, a\u00fan estamos rezagados, pero vamos con paso firme, adoptando las medidas y tecnolog\u00edas que nos permitir\u00e1n adoptar las acciones necesarias.<\/p>\n
Desde el punto de vista de la capacidad que tenemos en Chile respecto de la implementaci\u00f3n de soluciones y de expertos en Ciberseguridad, aun falt\u00e1ndonos mucho, podemos decir, sin dudar, que hemos adoptado r\u00e1pidamente las \u00faltimas tendencias de las tecnolog\u00edas disponibles y seguimos elevando la calidad y cantidad de nuestros ingenieros.<\/p>\n
Sin dejar de lado que la nueva ley es un gran avance, tambi\u00e9n es preciso recalcar que su implementaci\u00f3n requerir\u00e1 de tiempo y mucho esfuerzo, sorteando las dificultades propias que ir\u00e1n apareciendo en el camino de la aplicaci\u00f3n de esta normativa.<\/p>\n
Un \u00faltimo punto es la tarea que a todos nos convoca: ayudar a promover conscientemente la ley e impulsar su adaptaci\u00f3n en todo los tipos de empresas, indistintamente del tama\u00f1o y del alcance de las mismas. Solo unidos podremos de mejor forma prevenir, as\u00ed como los ping\u00fcinos en la Ant\u00e1rtida.<\/p>\n
Por Sleman Alcantar J, Gerente Comercial Observer.<\/p>\n","protected":false},"excerpt":{"rendered":"
La promulgaci\u00f3n de la nueva Ley Marco de Ciberseguridad en Chile es un salto significativo cuando hablamos de proteger los activos digitales, los cuales nos permiten adem\u00e1s resguardar de mejor forma los otros activos no siempre considerados, tales como la reputaci\u00f3n de la empresa o, en el caso de las personas, sus datos personales.<\/p>\n","protected":false},"author":1,"featured_media":15352,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":[],"footnotes":""},"categories":[83],"tags":[],"class_list":["post-15358","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analisis"],"acf":[],"yoast_head":"\n