Los recientes incidentes informáticos que afectaron al Instituto de Salud Pública (ISP) de Chile y a la plataforma pública PIX en Brasil no son hechos aislados. Son síntomas de un escenario cada vez más complejo, con amenazas más frecuentes y sofisticadas. Ante este panorama, ya no basta con reaccionar, es imprescindible anticiparse.
En nuestro país, el ataque al ISP, ocurrido a fines de junio, paralizó servicios digitales esenciales por casi una semana, generó incertidumbre sobre la posible filtración de datos médicos sensibles (aún no confirmada) y dejó en evidencia un problema estructural: la falta de sistemas de respaldo robustos y planes efectivos de recuperación ante desastres. El impacto no es menor para esta institución clasificada como Operador de Importancia Vital (OIV) bajo la nueva Ley Marco de Ciberseguridad, por lo que su inoperancia afecta directamente a la infraestructura crítica del país.
En Brasil, el ataque a PIX, el sistema nacional de pagos instantáneos operado por el Banco Central, expuso vulnerabilidades asociadas a proveedores externos y al factor humano. A través de técnicas de ingeniería social, métodos de manipulación para engañar a personas y obtener información confidencial, los ciberdelincuentes lograron desviar alrededor de 140 millones de dólares, explotando las credenciales de un proveedor subcontratado. Este caso demuestra que una organización es tan segura como su eslabón más débil y, muchas veces, ese eslabón está en la capacitación de su equipo y en la supervisión de terceros.
Frente a estos hechos, la pregunta no es cómo reaccionar mejor sino por qué no se tomaron medidas proactivas. La prevención debe ser el centro de toda estrategia de ciberseguridad y una prioridad fundamental para las organizaciones que manejan datos personales o servicios esenciales. Esto implica contar con sistemas de respaldo y simulacros de respuesta, pero también adoptar tecnologías diseñadas para enfrentar amenazas emergentes. El avance acelerado de la computación cuántica, por ejemplo, plantea un nuevo tipo de riesgo, cuyos algoritmos cuánticos podrían quebrar los sistemas de cifrado tradicionales, comprometiendo información sensible a gran escala en un futuro más bien cercano.
Estos ataques deberían ser un punto de inflexión. La computación cuántica plantea riesgos reales para la seguridad digital y Chile no puede quedarse atrás. Las soluciones “quantum-safe” ya existen en el país, integrarlas en sectores que gestionan infraestructura crítica o datos sensibles no es solo una recomendación técnica, es una decisión de política pública.
Luis Montenegro
Head of Cybersecurity
Sequre Quantum
Fuente: Corpo