Con la participaci\u00f3n de m\u00e1s de 400 asistentes provenientes de la industria, el sector p\u00fablico y la academia, el Industrial Cyber Summit 2026 se consolid\u00f3 en Santiago como el principal espacio de an\u00e1lisis sobre ciberseguridad industrial en Chile. Durante la jornada, autoridades, especialistas y representantes de sectores estrat\u00e9gicos como miner\u00eda, energ\u00eda, telecomunicaciones y salud abordaron los desaf\u00edos m\u00e1s urgentes que enfrenta el pa\u00eds en materia de protecci\u00f3n de infraestructura cr\u00edtica, continuidad operacional y gobernanza de datos, con un foco especial en la creciente sofisticaci\u00f3n del phishing y el impacto transformador de la inteligencia artificial en los entornos industriales.<\/p>\n
Bajo el concepto \u201cFortaleza digital: construyendo resiliencia en la Industria 5.0\u201d, el encuentro plante\u00f3 un cambio de enfoque que est\u00e1 marcando la agenda global de la ciberseguridad. La discusi\u00f3n ya no se centra \u00fanicamente en impedir los ataques, sino en construir organizaciones capaces de detectarlos, contenerlos y continuar operando frente a un incidente. Este paradigma reconoce una realidad ineludible: la pregunta ya no es si una organizaci\u00f3n ser\u00e1 comprometida, sino cu\u00e1ndo ocurrir\u00e1 y qu\u00e9 tan preparada estar\u00e1 para responder sin detener sus operaciones cr\u00edticas.<\/p>\n
Flavia M\u00e9ndez, CEO y fundadora de Cyber, resumi\u00f3 esta visi\u00f3n al se\u00f1alar que \u201choy la seguridad no se mide solamente por cu\u00e1nto podemos resistir un ataque, sino tambi\u00e9n por qu\u00e9 tan r\u00e1pido somos capaces de detectarlo y controlarlo sin detener la operaci\u00f3n\u201d. Esta declaraci\u00f3n refleja un consenso emergente entre los especialistas: la resiliencia se ha convertido en el nuevo est\u00e1ndar de medici\u00f3n de la madurez en ciberseguridad, superando al tradicional enfoque en la prevenci\u00f3n como \u00fanico indicador de \u00e9xito.<\/p>\n
La transici\u00f3n hacia este modelo no es trivial. Implica redise\u00f1ar arquitecturas tecnol\u00f3gicas, redefinir protocolos de respuesta, invertir en visibilidad sobre activos y procesos, y, fundamentalmente, transformar la cultura organizacional para que la seguridad deje de ser un \u00e1rea aislada y pase a integrarse en cada decisi\u00f3n operativa. Las organizaciones que lideran esta transici\u00f3n est\u00e1n desarrollando capacidades de detecci\u00f3n temprana, respuesta automatizada y recuperaci\u00f3n r\u00e1pida que les permiten mantener servicios esenciales incluso bajo condiciones adversas.<\/p>\n
Uno de los focos de alerta m\u00e1s relevantes del encuentro fue la creciente sofisticaci\u00f3n del phishing, que se mantiene como una de las principales puertas de entrada a los entornos corporativos e industriales. A pesar de los avances en soluciones tecnol\u00f3gicas de filtrado y autenticaci\u00f3n, los ciberdelincuentes contin\u00faan perfeccionando sus t\u00e9cnicas para evadir los controles autom\u00e1ticos y explotar el eslab\u00f3n m\u00e1s vulnerable: las personas.<\/p>\n
En este contexto, los datos presentados por SmartFense ofrecieron una radiograf\u00eda precisa sobre el comportamiento de los usuarios de la industria. A partir de m\u00e1s de 2.500 simulaciones de phishing realizadas sobre m\u00e1s de 100<\/a>.000 usuarios, se observ\u00f3 que un 9,9% de las personas hace clic en el se\u00f1uelo, aunque solo un 1,4% llega a comprometer sus credenciales. Estas cifras revelan que, si bien la mayor\u00eda de los usuarios han internalizado las se\u00f1ales b\u00e1sicas de alerta, persiste un porcentaje significativo que contin\u00faa cayendo en las t\u00e1cticas de la ingenier\u00eda social.<\/p>\n El dato es contundente: en una organizaci\u00f3n de 10.000 empleados, aproximadamente 990 personas har\u00edan clic en un correo de phishing, y cerca de 140 entregar\u00edan sus credenciales de acceso. Este porcentaje, aunque parezca menor, representa una superficie de ataque considerable cuando se considera el acceso que esos empleados pueden tener a sistemas cr\u00edticos, informaci\u00f3n confidencial o infraestructura industrial.<\/p>\n La formaci\u00f3n continua y los programas de concienciaci\u00f3n personalizados se presentan como herramientas indispensables para reducir estas cifras. Las organizaciones m\u00e1s avanzadas est\u00e1n implementando programas de simulaci\u00f3n frecuente que refuerzan los conocimientos de los empleados y generan estad\u00edsticas internas que permiten identificar \u00e1reas de mejora y orientar los esfuerzos de capacitaci\u00f3n hacia los grupos de mayor riesgo.<\/p>\n La implementaci\u00f3n de la Ley 21.663, conocida como Ley Marco de Ciberseguridad, fue uno de los ejes centrales del debate. La Agencia Nacional de Ciberseguridad (ANCI), a trav\u00e9s de su directora nacional subrogante, Michelle Bordachar Benoit, present\u00f3 el nuevo mapa regulatorio y los desaf\u00edos asociados para los Operadores de Importancia Vital. La ley establece obligaciones concretas para sectores como energ\u00eda, telecomunicaciones, salud, transporte y miner\u00eda, y crea un marco de supervisi\u00f3n que busca elevar los est\u00e1ndares m\u00ednimos de seguridad en todo el pa\u00eds.<\/p>\n El riesgo se\u00f1alado durante el encuentro fue que el cumplimiento normativo se transforme \u00fanicamente en un tr\u00e1mite formal, especialmente entre organizaciones de menor tama\u00f1o que forman parte de las cadenas de suministro de los grandes operadores. La implementaci\u00f3n de controles, la realizaci\u00f3n de auditor\u00edas y la presentaci\u00f3n de reportes reglamentarios son pasos necesarios, pero no suficientes, si no vienen acompa\u00f1ados de una cultura de mejora continua y una comprensi\u00f3n profunda de los riesgos espec\u00edficos que enfrenta cada organizaci\u00f3n.<\/p>\n En este sentido, el desaf\u00edo planteado es pasar de una l\u00f3gica de checklist a un modelo de aseguramiento progresivo donde el cumplimiento normativo act\u00fae como piso m\u00ednimo y no como techo de aspiraci\u00f3n. Las organizaciones que entiendan esta distinci\u00f3n podr\u00e1n transformar la presi\u00f3n regulatoria en una oportunidad para fortalecer sus capacidades de detecci\u00f3n, respuesta y recuperaci\u00f3n, mientras que aquellas que se limiten a cumplir los requisitos formales quedar\u00e1n expuestas a un riesgo residual significativo.<\/p>\nLa Ley 21.663 y el desaf\u00edo de pasar del cumplimiento a la protecci\u00f3n real<\/h2>\n
Lecciones del apag\u00f3n de 2025: la interdependencia de los servicios esenciales<\/h2>\n