La solución inmediata pasa por incorporar una estricta higiene digital.

En un mundo hiperconectado donde las organizaciones enfrentan miles de intentos de ataques semanales según la industria, el Mes de la Ciberseguridad, que se conmemora en octubre, expone la necesidad de proteger nuestros datos y operaciones frente a amenazas digitales.

Para Rodrigo Silva, vicepresidente de la Alianza Chilena de Ciberseguridad, el trabajo híbrido extendió los riesgos más allá de las oficinas corporativas, afirmando que «hoy los ciberdelincuentes prefieren explotar el eslabón donde la protección es más heterogénea: las credenciales de acceso de los colaboradores y los dispositivos remotos».

Esta realidad se refleja en las evaluaciones de Inside Security, ya que, según su gerente general, David Pereira, detalla que durante el primer semestre de 2026 el 50,3% de los hallazgos correspondieron a riesgos altos o críticos (18,5% críticas y 31,8% altas), impulsadas por fallas prevenibles como errores de configuración y controles de acceso deficientes.

Ante este escenario, Pía Salas, socia y EVP of Sales Latam de ITMore Group, advierte que el principal desafío está en la identidad, indicando que “las credenciales comprometidas, contraseñas débiles, accesos remotos mal protegidos y permisos excesivos exigen proteger usuarios, dispositivos y datos como un mismo ecosistema».

La solución inmediata pasa por incorporar una estricta higiene digital. De acuerdo con Rodrigo Silva, esto equivale a un cinturón de seguridad que exige activar la Autenticación de Múltiple Factor (MFA), gestionar claves únicas, mantener sistemas actualizados y aplicar respaldos seguros bajo la regla 3-2-1. Al respecto, Pereira complementa que las empresas deben «saber qué información manejan, dónde está y quién puede acceder a ella».

El crecimiento exponencial de la Inteligencia Artificial (IA) actúa como un arma de doble filo. Pía Salas y David Pereira coinciden en que si bien la IA acelera la automatización de ataques y el desarrollo de software, también potencia la ciberdefensa, exigiendo rigurosos controles de seguridad, trazabilidad y supervisión humana sobre el código generado.

Para trascender los manuales tradicionales, Silva señala que se necesita una cultura auténtica donde la alta dirección lidere con el ejemplo, se realicen simulaciones prácticas y se impulse un entorno de reporte positivo sin temor a sanciones.

Finalmente, frente a un ciberataque, las primeras 24 horas exigen un estricto protocolo. Conforme al experto de Inside Security, se debe contener sin improvisar, aislando los sistemas comprometidos, preservando evidencias sin borrarlas y cumpliendo con las notificaciones regulatorias obligatorias ante la Agencia Nacional de Ciberseguridad (ANCI).