Más de ocho billones de ciberataques recibieron empresas chilenas durante el año 2025, según estimó el reporte Think Ahead, informe anual de Security Ecosystem Knowledge (SEK), compañía con sede en Brasil y unidades en Argentina, Chile, Colombia y Perú, que recogió datos de mil empresas de la región y reflejó la alta capacidad que tiene la industria de la cibercriminalidad.
De hecho, cada país latinoamericano analizado registró 2.640 ataques semanales por organización, un 35% por encima del promedio mundial. Y este no es el único dato impactante, porque el estudio estima que cada intervención ilegal promedió 185 días sin ser detectada, incluso en organizaciones con alto nivel tecnológico para encontrar este tipo de actividades maliciosas.
En Factor IA, conversamos con Soledad Bastías, Gerente Corporativa de Ciberseguridad y Aplicaciones de Negocios de Codelco, quien aseguró que la cuprífera estatal bloqueó más de 720 mil ciberataques en el último trimestre, gracias a un trabajo realizado con inteligencia artificial, aunque advirtió que “la IA facilita también el trabajo al atacante”.
Bastías explicó que “ la ciberseguridad es un riesgo tecnológico, pero yo digo que es un riesgo tecnológico con esteroides, porque el nivel de impacto que puede provocar en una organización puede llevar hasta su paralización. Hemos visto varios casos de empresas que han sido ciberatacadas, y por lo tanto, después del ciberataque en el Banco Chile cambió esa visión en los directorios de que la ciberseguridad hoy día es un riesgo estratégico de negocio”.
La experta en ciberseguridad comentó también cómo ha ido evolucionando la cibercriminalidad y por qué hoy en día es fundamental protegerse frente a este fenómeno. “Recuerdo que en los años 2000 el mayor riesgo era que te hicieran un defacement de la página web y generalmente estaba muy asociado a la comunidad universitaria, eran hackers que querían tener un poco más de fama. Pero ahora vemos que la cibercriminalidad busca el lucro, secuestran la información con el propósito de cobrar un rescate, que la empresa se vea obligada a pagar cuando no puede recuperarse”, afirmó.
Y agregó que “hoy día vemos grupos cibercriminales que han montado una industria de esto. Y efectivamente, distintas industrias se han ido tecnologizando, incluida la minería, porque nosotros necesitamos ser más eficientes y la tecnología te ayuda a ser más productivo, más eficiente, a tener mejores herramientas de gestión”.
«La IA no viene a reemplazar al factor humano, viene a complementar»
La gerente Corporativa de Ciberseguridad de Codelco aseguró que la cuprífera ha bloqueado más de 720 mil ataques solo en el último trimestre. “Y por eso es tan importante tratar de pesquisar en etapas tempranas cualquier cosa que uno pueda detectar como anómalo, para que no siga avanzando esa posibilidad o ese intento de ataque”, señaló.
Bastías explicó que en este desafío, la capacitación a las personas se vuelve imprescindible. “El factor humano es súper importante. La ingeniería social que desarrollan los hackers, y que le permita tener alguna cuenta válida para ingresar a los sistemas, es uno de los desafíos más importantes que hemos tenido. Y ahí hay que ser perseverantes en seguir entrenando a nuestros colaboradores en términos de que puedan ser también una primera y última línea de defensa. Esto no se construye solo con tecnología, sino que también con las personas”, indicó.
La experta añadió que “la inteligencia artificial hoy día es una herramienta que está incorporada en la mayoría de los productos de ciberseguridad, lo que hace que se reduzcan la investigación que antes se hacía con personas. Pero yo creo que la IA no viene a reemplazar al factor humano, sino que viene a complementar. Nosotros generamos del orden de 320 millones de eventos que se tienen que correlacionar en términos de buscar algún tipo de tráfico anómalo o patrón de ataque, y ahí es el factor humano el que decide hoy el contexto, por lo tanto sigue siendo muy importante en la toma de decisión de la gestión del incidente”.