La Agencia Nacional de Ciberseguridad destacó que compartir y reportar información sobre incidentes permite detectar patrones de ataque y advertir oportunamente a otras organizaciones. La autoridad también alertó sobre la creciente sofisticación del phishing y llamó a empresas e instituciones a reforzar medidas básicas de protección.
La información obtenida a partir del análisis de incidentes de ciberseguridad permitió identificar al menos 21 instituciones susceptibles de sufrir ataques similares y adoptar medidas preventivas que evitaron potenciales pérdidas superiores a $1.000 millones para organismos públicos.
Este ejemplo presentó Michelle Bordachar Benoit, Directora Nacional (s) de la Agencia Nacional de Ciberseguridad (ANCI), durante una presentación en el Industrial Cyber Summit Chile 2026, en la que abordó el desarrollo del nuevo ecosistema de ciberseguridad del país, el rol de los organismos regulados, el reporte de incidentes y las principales amenazas que actualmente enfrentan instituciones públicas y privadas.
Según explicó la autoridad, una de las ventajas de contar con información sobre los incidentes es que permite analizar el comportamiento de los atacantes e identificar organizaciones que podrían estar expuestas a las mismas vulnerabilidades. Esto cobra especial relevancia considerando que los ciberdelincuentes suelen replicar sus técnicas mientras continúan siendo efectivas.
EL REPORTE COMO HERRAMIENTA DE PREVENCIÓN
Uno de los principales mensajes de ANCI fue la importancia de que las organizaciones reporten oportunamente los incidentes de ciberseguridad.
La información recibida permite no solo responder ante un determinado ataque, sino también desarrollar investigación de amenazas, detectar vulnerabilidades y generar alertas que ayuden a otras instituciones antes de que sean atacadas.
“El reporte está en el corazón de nuestro sistema. La información que recibimos permite hacer prevención, investigar amenazas y tomar acciones proactivas antes de que ocurra un nuevo incidente o una vulnerabilidad sea explotada. Compartir información es protegernos entre todos”, explicó la Directora Nacional (s) de ANCI.
La autoridad enfatizó además que las organizaciones no deberían dejar de informar un incidente por no tener certeza respecto de su gravedad.
“Recibimos muchas preguntas sobre si determinado incidente debe o no reportarse. Nuestra recomendación es muy clara: ante la duda, reporten. Esa información puede ser fundamental para detectar una amenaza y evitar que afecte posteriormente a otras organizaciones”, sostuvo Bordachar.
PHISHING CADA VEZ MÁS SOFISTICADO
Durante su exposición, la representante de ANCI también advirtió sobre la evolución del phishing y la ingeniería social. A diferencia de los antiguos mensajes fraudulentos fácilmente reconocibles, los delincuentes pueden utilizar actualmente información obtenida en filtraciones previas para construir comunicaciones mucho más convincentes.
Datos personales, antecedentes de viajes, nombres, direcciones u otra información obtenida desde organizaciones afectadas pueden utilizarse para personalizar un fraude y aumentar las probabilidades de que una persona confíe en el mensaje.
“Muchas veces nos preguntamos por qué las personas siguen cayendo en phishing si todos sabemos que no debemos entregar nuestros datos. El problema es que estos ataques son cada vez más sofisticados. Cuando un mensaje incorpora información real de una persona, reconocer que estamos frente a un fraude se vuelve mucho más difícil”, explicó Bordachar.
Por esta razón, ANCI destacó la importancia de capacitar a los equipos y explicar las razones detrás de las medidas de seguridad implementadas dentro de las organizaciones, en lugar de limitarse únicamente a imponer protocolos.
VOLVER A LO BÁSICO
Otro de los principales llamados de la autoridad fue reforzar prácticas fundamentales de ciberseguridad. De acuerdo con lo planteado durante la presentación, una parte importante de los incidentes podría prevenirse mediante acciones relativamente sencillas, sin necesidad de recurrir exclusivamente a herramientas altamente sofisticadas.
Entre ellas se encuentra la protección adecuada de las cuentas y el uso de mecanismos adicionales de autenticación, junto con otras medidas básicas de seguridad.
“Muchas veces pensamos que para enfrentar los ciberataques necesitamos medidas extremadamente sofisticadas, pero una parte importante de los incidentes podría prevenirse volviendo a lo básico. No sirve que una organización se vea muy bien en el papel si esas medidas después no están funcionando correctamente en la práctica”, afirmó Bordachar.
La presentación, en el marco del Industrial Cyber Summit Chile 2026, también destacó la importancia de generar confianza entre las instituciones y la autoridad para facilitar el intercambio de información sobre amenazas y vulnerabilidades.
ANCI reiteró que la información recibida debe ser tratada con especial resguardo, ya que la confianza resulta fundamental para que las organizaciones continúen reportando. Este intercambio permite alertar a otras instituciones sobre vulnerabilidades antes de que sean detectadas y explotadas por ciberdelincuentes.
“Tenemos que construir un ecosistema donde las organizaciones confíen en compartir información. Mientras más sabemos sobre los incidentes y las vulnerabilidades que están ocurriendo, mayor es nuestra capacidad de anticiparnos y proteger al resto del sistema”, concluyó Michelle Bordachar Benoit, Directora Nacional (s) de ANCI.
Cyber Summit 2026 contó con el respaldo de más de 35 partners referentes en ciberseguridad, que presentaron casos de uso, soluciones innovadoras y tecnologías avanzadas para prevenir y detectar amenazas en entornos industriales críticos. Esta segunda edición reunió a un ecosistema tecnológico que impulsa la resiliencia y la transformación digital de las industrias más estratégicas de la región.
Además, participaron activamente como organizaciones asociadas como la Agencia Nacional de Ciberseguridad, Ciberlab, Centro de Innovación UC, y representantes del Gobierno, como la subsecretaría de Telecomunicaciones, Ministerio de Transportes y Telecomunicaciones, y el Coordinador Eléctrico Nacional, quienes reforzaron el compromiso colaborativo con la educación, divulgación y el avance del conocimiento en ciberseguridad industrial.
Acerca de Cyber Summit:
Cyber Summit es la conferencia de ciberseguridad líder en América Latina, que aborda los desafíos que enfrentan las infraestructuras críticas y los sectores industriales. Genera una comunidad para que líderes de la industria, expertos y partes interesadas colaboren, compartan ideas y exploren soluciones para proteger las operaciones industriales en un mundo cada vez más digitalizado.
