Estamos a un clic de apagar los sistemas de Chile
«Camino a un estado 100% digital al 2027 y con la ANCI en marcha, el gran peligro de Chile no es la falta de tecnología, sino la ausencia de cultura cibernética. De nada sirven los mejores sistemas si nuestros equipos no técnicos no están alineados”, Sebastián Bahamondes.
Chile es referente a nivel regional en adopción de tecnologías y transformación digital, con una ley que busca digitalizar los procesos manuales y apuntando a tener un estado 100% digital al 2027. Sin embargo, existe una verdad incómoda asociada respecto del avance tecnológico que recién estamos notando a nivel país: “No tenemos una cultura de ciberseguridad en la sociedad, aún es un tema de nicho que debemos actualizar”.
Tenemos expertos de altísimo nivel trabajando en Chile, no es un tema de capacidad técnica, se trata de la cultura. La ciberseguridad se ha tratado históricamente como un asunto de nicho, del equipo del subterráneo, de los de “sistemas”. Las empresas que tienen más recursos son las que están dispuestas a invertir en esta área”, el asunto es, a esta altura del avance tecnológico y de los riesgos tecnológicos subyacentes, tenemos que tener por lo menos la cultura de las empresa alineada en este aspecto, para evitar errores humanos que representan casi el 97% de las vulneraciones a sistemas. Cuando se vulneran datos de pacientes en una clínica, cuando se pierden audiencias en salas del Poder Judicial por un ransomware, cuando se filtran correos del EMCO (Estado mayor conjunto) por vulneración de una cuenta personal, nos damos cuenta de lo importante que es mirar cómo hacemos las cosas y cómo ser más seguros, por que el riesgo es real y los ataques también.
Entre las causas más frecuentes, hay cosas como: “alguien hizo clic en un enlace malicioso que le llegó en un correo, que tenía el mismo logo de su banco y robaron todos sus accesos, vaciaron su cuenta”, “alguien puso la dirección de su casa en la contraseña del sistema”. Vemos un factor común, hay un problema de cultura cibernética. En términos simples, es parar antes de cruzar la calle y mirar para ambos lados, tomar todas las precauciones, sólo que frente al entorno digital.
Con los avances en IA de empresas como Claude con un versátil Claude Mythos enfocados específicamente en la ciberseguridad, que sólo dio acceso de momento a 12 empresas de EE.UU (proyecto Glasswing), se explica bien en un artículo publicado en la BBC (“Mythos, el nuevo modelo de IA de Anthropic que preocupa a gobiernos y bancos por su gran potencia”), vemos como consecuencia que es imprescindible avanzar sobre esta línea de capacitación permanente de la sociedad a tener una mejor cultura cibernética en Chile.
Afortunadamente, el país reaccionó con la Ley Marco de Ciberseguridad y la creación de la Agencia Nacional de Ciberseguridad (ANCI). Esto es un hito tremendo, ya lleva un tiempo funcionando, es una arquitectura regulatoria indispensable, se hace mucha más difusión que antes sobre estos temas y se busca compartir información relevante siempre.
Más que un problema informático, lo que estamos viendo es un desafío cultural. En un mundo hiperconectado, la competitividad se juega en la capacidad de resistir y recuperarse.
La pregunta hoy ya no es si seremos atacados, sino cómo hemos preparado a nuestros equipos, especialmente a aquellos alejados de la informática, para que no se conviertan, sin quererlo, en la puerta de entrada del riesgo, si no hacemos esto, estaremos a un clic de apagar nuestros sistemas.
Asegurar la continuidad del país no depende solo de grandes infraestructuras o de software de última generación, sino también, de la capacidad de educar al ecosistema completo. La respuesta ya no puede ser reactiva ni delegarse exclusivamente al departamento de TI; debe convertirse en una prioridad de la alta dirección y en un hábito cotidiano de cada colaborador.
Sebastián Bahamondes
Vicepresidente de consejo de especialidad computación e informática