El nuevo escenario de riesgo digital.

Las empresas chilenas atraviesan un cambio de escala en su riesgo digital. La ciberseguridad dejó de ser un problema del departamento de informática y hoy está entre las principales preocupaciones de los directorios. El riesgo es reputacional, legal y, sobre todo, patrimonial: una organización enfrenta al mismo tiempo una ofensiva criminal altamente automatizada y un marco legal que sanciona la negligencia corporativa.

Una paralización por secuestro de datos no solo interrumpe el flujo de caja. Socios comerciales, inversionistas y reguladores leen una brecha desprotegida como una falla directa del gobierno corporativo.

02 · La amenaza: ataques respaldados por inteligencia artificial

El cibercrimen dio un salto cualitativo con el uso a gran escala de IA generativa y agentes autónomos. Los atacantes ya no dependen de buscar fallas a mano ni de campañas de engaño genéricas: automatizan la detección de vulnerabilidades expuestas y las explotan a velocidad de máquina, minutos después de detectarlas.

La misma tecnología permite personalizar masivamente correos y mensajes fraudulentos que imitan con precisión la identidad y el estilo de ejecutivos o proveedores clave, y que los filtros tradicionales no distinguen.

Esa asimetría cambia el estándar de defensa. Una respuesta manual y reactiva no alcanza; el sistema defensivo necesita un nivel de sofisticación, velocidad y automatización comparable al de quien ataca.

La respuesta lógica sería fortalecer los equipos internos. El obstáculo es estructural: escasez crítica de talento calificado. Las estimaciones del sector hablan de decenas de miles de especialistas en ciberseguridad que faltan en Chile.

La brecha no es solo numérica; es de capacidades y multidisciplinariedad. Los equipos de TI están dedicados, con razón, a la operación diaria: redes, soporte, hardware. Ese foco rara vez incluye el marco regulatorio, y traducir un requisito técnico a lenguaje de cumplimiento normativo, o al revés, no es parte de su trabajo.

Del otro lado, la asesoría legal domina la teoría de la ley, pero no audita sistemas, no lee flujos criptográficos ni estructura controles operables en entornos cloud. Esa desconexión deja al directorio confiando en políticas escritas en papel que no detienen un ataque automatizado ni superan una revisión real del regulador.

No es una crítica a ninguno de los dos equipos: es una división del trabajo que el nuevo escenario ya no permite.