¿Qué ocurre con la conciencia de ciberseguridad en los equipos de trabajo?

La situación de Chile frente a la región

En comparación con el resto de la región, Chile cuenta con avances significativos en materia de concienciación en ciberseguridad dentro de las empresas, aunque, como todos los países, tiene muchos desafíos por delante.

En América Latina, en general, la cultura de concienciación sigue en desarrollo. De hecho, menos de la mitad de las empresas encuestadas para el “ESET Security Report 2025” afirmó tener un plan estructurado de capacitación para sus colaboradores. Si bien, de acuerdo con el mismo informe, un 31 % realiza capacitaciones al menos una vez al año y un 29 % lo hace dos veces al año, estas instancias suelen llevarse a cabo de forma aislada, sin un enfoque estratégico sostenido.

En el caso de Chile, sin embargo, se puede observar un mayor compromiso en materia de ciberseguridad, lo que incluye la mejora de los sistemas de concienciación. De hecho, dentro de sus avances destaca la promulgación de la Ley Marco de Ciberseguridad (Ley N.º 21.663) y la creación de la Agencia Nacional de Ciberseguridad (ANCI), cuya finalidad es justamente perfeccionar todos los aspectos de una infraestructura de ciberseguridad. 

Una investigación realizada en el 2024, “Radiografía de la Ciberseguridad en Directorios de Chile 2024”, menciona que la concienciación forma una parte relevante de la agenda de los directorios empresariales en el país.

Fabiana Ramírez, ESET.

“Considerando este escenario, podemos afirmar que, en la mayoría de los países latinoamericanos, la capacitación de los equipos no es sistemática, y el factor humano sigue siendo el eslabón más vulnerable frente a amenazas como el phishing o la ingeniería social. Se puede decir que Chile supera al promedio regional en estructura y gobernanza de ciberseguridad por tener diversas iniciativas legislativas que sirven como guías, pero que también obligan a las empresas y organizaciones a mejorar sus infraestructuras de ciberseguridad”, explica Fabiana Ramirez Cuenca, investigadora de Seguridad Informática de ESET Latinoamérica.

Francisco Fernández, Avantic.

No obstante, Francisco Fernández, gerente general de AVANTIC Chile, advierte que, a pesar de los buenos índices generales de Chile, persiste una brecha interna. “Mientras las grandes corporaciones han alcanzado niveles altos de madurez (70 % según IDC), las pequeñas y medianas empresas siguen muy atrás. En este sentido, se requiere un enfoque integral, y una cooperación público-privada, para que Chile siga fortaleciendo la cultura organizacional y la formación de profesionales especializados”, comenta.

Por otra parte, respecto de cuál ha sido la influencia de la IA en la concienciación en ciberseguridad de los equipos de trabajo, los expertos sostienen que la inteligencia artificial ha permitido que la ciberseguridad deje de ser vista en gran medida como un tema exclusivamente técnico, permitiendo que los equipos la puedan percibir de manera más cercana a través de simulaciones o aprendizajes prácticos que los conectan con su día a día. Las herramientas de IA están generando experiencias que hacen que cada persona o los equipos tomen conciencia de su rol en la protección de la empresa.

Héctor Kaschel, Coasin Logicalis.

“Generalmente, estas simulaciones o ejercicios adaptados a su realidad hacen que los trabajadores no sientan la ciberseguridad como un requisito impuesto, sino como una herramienta de apoyo para poder trabajar mejor, logrando que las personas se involucren de manera activa y consciente”, explica Héctor Kaschel, CyberSecurity Practice Head Andina de Coasin Logicalis.

Consejos para la concienciación en ciberseguridad

Rodolfo Castro, Sophos.

A partir de los datos que hemos revisado, no cabe duda de que la concienciación es el alma de una organización cibersegura. No hay estrategia posible que resulte exitosa si los equipos de trabajo no practican una cultura preventiva y no la implementan todos los días. “Los actores de amenazas cada vez estudian más a sus potenciales objetivos, y son capaces de estar mucho tiempo esperando el momento indicado para desplegar el ataque. Por ende, las herramientas técnicas son muy importantes, pero el elemento humano sigue siendo el eslabón más débil de la cadena de protección y, por ende, un consejo es que las organizaciones prioricen esta concienciación”, resalta Rodolfo Castro, gerente de Ingeniería en Sophos para LATAM.

En este mismo análisis, André Goujon, gerente general de Lockbits, sostiene que se pueden implementar las mejores capas de seguridad y contar con el servicio de monitoreo y administración (MDR) más avanzado, pero la intercepción de datos por ciberdelincuentes es altamente probable si los colaboradores abren archivos adjuntos sospechosos, acceden a sitios web dudosos o comparten información confidencial.

André Goujon, Lockbits.

“Por lo tanto, la concienciación es crucial. Todos los colaboradores, desde el personal de limpieza hasta el CIO, el directorio y los accionistas, deben aprender a utilizar las herramientas de forma segura. Un error común es creer que esta formación es un evento único, cuando en realidad debe ser un proceso constante y periódico, idealmente varias veces al año”, enfatiza.

El experto agrega, que, en este contexto, la realización de ejercicios de phishing ético puede ser útil para identificar vulnerabilidades. Sin embargo, no se recomienda el "castigo" a quienes caen en la trampa, ya que esto desincentivaría la denuncia. Es preferible establecer un canal de denuncia directo para que los colaboradores puedan contactar al área de ciberseguridad y validar la legitimidad de un correo sospechoso.

“De este modo, se sentirán seguros al reportar y denunciar incidentes. Los secretismos no son efectivos; por el contrario, compartir información sobre los ataques que ocurren es mucho más beneficioso. Además, la Ley Marco de Ciberseguridad en Chile exige el reporte de incidentes en plazos limitados”, concluye.