cumplimiento normativo
La Ley 21.663 no es una norma de buenas intenciones: incluye un régimen sancionador con capacidad real de impacto económico. Las organizaciones que incumplan sus obligaciones pueden enfrentarse a multas de hasta 40.000 UTM, lo que equivale a varios millones de dólares según el valor de la Unidad
Respuesta a incidentes
Uno de los aspectos más exigentes de la Ley 21.663 chilena es el régimen de notificación obligatoria de incidentes. Los operadores de importancia vital deben comunicar al CSIRT Nacional cualquier incidente que afecte significativamente a sus sistemas, y lo deben hacer dentro de plazos estrictos que no dejan margen
Respuesta a incidentes
La Ley 21.663 estableció el CSIRT Nacional de Chile como el centro de coordinación de la respuesta a incidentes de ciberseguridad que afecten a infraestructuras críticas o a múltiples sectores simultáneamente. El CSIRT actúa bajo la supervisión de la ANCI y es el punto de contacto para que los
cumplimiento normativo
Uno de los conceptos clave de la Ley 21.663 es el de operador de importancia vital (OIV). Se trata de aquellas organizaciones cuya interrupción podría causar un impacto grave en la seguridad, la economía, la salud pública o el suministro de servicios esenciales. Ser clasificado como OIV supone asumir
cumplimiento normativo
La Ley 21.663 creó la Agencia Nacional de Ciberseguridad (ANCI), el organismo público encargado de diseñar la política nacional, emitir normas técnicas obligatorias y supervisar el cumplimiento de la normativa de ciberseguridad en Chile. Su creación marca un antes y un después en la gobernanza digital del país. La
WordPress
WordPress alimenta el 43% de los sitios web del mundo. Eso lo convierte en el objetivo favorito de escáneres automatizados que buscan versiones desactualizadas, plugins vulnerables y configuraciones por defecto. ¿Por qué atacan WordPress? No es que WordPress sea inseguro por diseño. El problema es el ecosistema: miles de plugins
APIs
Las APIs son el sistema nervioso de las aplicaciones modernas. Y son también uno de los vectores de ataque más frecuentes: el 91% de las empresas sufrió un incidente de seguridad relacionado con APIs en 2024. OWASP API Top 10: los errores más comunes * Broken Object Level Authorization (BOLA): la
cumplimiento normativo
Chile dio un paso histórico al promulgar la Ley 21.663, la primera ley específica de ciberseguridad del país. La norma establece un marco regulatorio integral que obliga a los sectores críticos a implementar medidas de protección, notificar incidentes y someterse a la supervisión de una nueva autoridad pública. Con
Logs
Cuando ocurre un incidente de seguridad, los logs son la única evidencia. Sin ellos, no puedes saber qué pasó, cuándo, quién lo causó ni qué datos se vieron afectados. Y sin esa información, tampoco puedes evitar que vuelva a ocurrir. ¿Qué debes registrar? * Autenticaciones: éxitos, fallos, cuentas usadas, origen IP.
Criptografía
La criptografía es la base de casi toda la seguridad digital moderna. Sin ella, cada contraseña, cada transacción bancaria y cada mensaje sería legible por cualquiera que intercepte el tráfico. Conceptos clave sin matemáticas * Cifrado simétrico: la misma clave cifra y descifra. Rápido, ideal para cifrar grandes volúmenes de datos.
gestión de riesgo
La Ley 21.663 exige a los operadores de importancia vital adoptar un enfoque sistemático de gestión de riesgos de ciberseguridad. Esto va mucho más allá de instalar un antivirus o configurar un firewall: implica identificar activos, valorar amenazas, evaluar el impacto potencial y aplicar controles proporcionados al nivel de
RDP
El puerto 3389 (RDP) expuesto directamente a internet es uno de los blancos favoritos de los atacantes. Herramientas automatizadas escanean constantemente internet en busca de RDP accesible, y cuando lo encuentran, lanzan ataques de fuerza bruta hasta entrar. ¿Por qué es tan peligroso? * Un RDP accesible desde internet con credenciales