Por: Pablo Dubois. Gerente de Producto de Cirion Technologies
La aprobación de la Ley Marco sobre Ciberseguridad e Infraestructura Crítica de la Información en Chile, en 2023, marcó un hito histórico para el país. Por primera vez, contamos con un marco legal robusto que regula, ordena y establece responsabilidades claras frente a una amenaza tan compleja como invisible: los ciberataques. Pero más allá del entusiasmo inicial, la verdadera pregunta hoy es: ¿estamos preparados para implementarla?
Como profesionales y actores del sector, hemos podido observar en terreno lo que muchos informes ya muestran: existe un preocupante desfase entre la normativa y la realidad de las empresas. Y no hablamos sólo de las pymes, que claramente carecen de recursos y asesoría; también nos referimos a grandes corporaciones que aún están en proceso de interpretar, adaptar y ejecutar las nuevas exigencias.
La ley establece obligaciones concretas: desde la notificación de incidentes hasta la creación de equipos especializados de respuesta, pero el éxito de su implementación dependerá tanto del Estado como de la colaboración de las empresas. En ese sentido, aún falta mayor claridad en los reglamentos específicos, en la interoperabilidad con normativas anteriores y, sobre todo, en la capacidad institucional del futuro CSIRT nacional para fiscalizar y acompañar este proceso.
Los desafíos son múltiples. Uno de los más urgentes es la brecha de talento digital: Chile necesitará formar y certificar a miles de profesionales en ciberseguridad en los próximos años para cumplir con los estándares que la ley demanda. Esto no se trata de un lujo, sino que es una urgencia. Asimismo, necesitamos crear incentivos reales para que las pymes no vean esta ley como una carga más, sino como una oportunidad de elevar su nivel de madurez digital.
En el escenario actual, donde los ciberataques aumentan exponencialmente —tan solo en 2024 se registraron más de 29 mil intentos de ransomware y 14 millones de ataques de phishing en el país—, no hay margen para el error. La normativa puede convertirse en una herramienta poderosa para blindar la economía, la infraestructura crítica y la confianza ciudadana, pero esto sólo se podrá hacer si logramos una implementación efectiva, transversal y sostenida en el tiempo.
Desde la Industria, creemos que este proceso debe llevarse a cabo con una visión estratégica, impulsando un plan nacional de concientización, acompañando a las organizaciones con guías prácticas y fomentando el trabajo intersectorial. Al mismo tiempo, invitamos al sector privado a dejar de ver la ciberseguridad como una simple cuestión tecnológica. Esta es, en realidad, una cuestión cultural, estructural y estratégica.
Chile tiene hoy la oportunidad de posicionarse como referente regional en materia de resiliencia digital. No la desperdiciemos.
El contenido expresado en esta columna de opinión es de exclusiva responsabilidad de su autor (a) y no representa necesariamente la visión ni línea editorial de Poder y Liderazgo
