La transformación digital de Chile está entrando en una etapa en la que conectividad, datos, inteligencia artificial y servicios digitales dejan de ser solamente herramientas de productividad para convertirse en infraestructura estratégica. En ese escenario, la ciberseguridad y la resiliencia adquiere una dimensión que va mucho más allá de proteger computadores, redes o aplicaciones: pasa a ser una condición necesaria para que el país pueda seguir funcionando.
Ese es uno de los ejes que atraviesan la conversación del XIV Summit País Digital, que bajo el lema “El Momento es Ahora” reúne entre el 6 y el 8 de octubre de 2026 a representantes del mundo público, privado, académico y social para abordar los desafíos de la transformación digital de Chile. La agenda incorpora explícitamente la ciberseguridad y la resiliencia digital como uno de sus grandes temas, entendiendo la seguridad como una condición para la confianza, la continuidad operacional y la protección de personas, instituciones e infraestructura crítica.
En este debate, la participación de Fortinet resulta especialmente relevante. La compañía forma parte del ecosistema de Fundación País Digital y Andrés Pérez, su vicepresidente de Ventas en Chile, integra además la asamblea de socios de la fundación.
La mirada de Pérez ayuda a poner un concepto cada vez más presente en la discusión tecnológica —la ciberresiliencia y la resiliencia— en términos concretos.
Resiliencia en Chile: De un país protegido a un país resiliente
Para Andrés Pérez, vicepresidente de Ventas en Chile para Fortinet, la respuesta comienza por proteger aquello que sostiene la vida digital de una sociedad: la infraestructura crítica, los datos de las instituciones y, especialmente, la información de las personas.
Pero protección ya no significa simplemente impedir que ocurra un ataque. Significa asumir que los incidentes forman parte del escenario digital y que, por lo tanto, las organizaciones deben estar preparadas para enfrentarlos.
“Resiliencia es uno de los conceptos más interesantes en ciberseguridad”, plantea Pérez. Su significado, explica, está asociado a la capacidad de adaptarse a un ataque, responder rápidamente y recuperar la operación.
Esta concepción coincide con la Política Nacional de Ciberseguridad de Chile, que plantea como objetivo contar con una infraestructura de información robusta y resiliente, preparada tanto para resistir como para recuperarse de incidentes de ciberseguridad.
La diferencia es sustantiva. El antiguo paradigma buscaba construir sistemas que idealmente nunca fueran vulnerados. El nuevo paradigma parte de una premisa menos cómoda, pero más realista: ninguna organización conectada puede garantizar que jamás sufrirá un incidente.
La pregunta, entonces, cambia.
«Ya no se trata solamente de “¿podemos evitar que nos ataquen?”, sino de “¿qué tan rápido podemos detectar, contener, responder y recuperar nuestra operación cuando nos ataquen?”, indica.
Para Andrés Pérez, esa diferencia puede significar pasar de interrupciones que duran meses a capacidades de recuperación que permitan responder en minutos.
La madurez no se mide por la cantidad de tecnologías
Uno de los puntos centrales de la reflexión de Andrés Pérez es el cambio que debe experimentar la forma de medir la madurez de la ciberseguridad en Chile.
Durante años, explica, muchas organizaciones construyeron su estrategia de seguridad a partir de la incorporación sucesiva de productos: una herramienta para una función, otra para una segunda necesidad y así sucesivamente.
El resultado puede ser paradójico: más tecnología, pero también más complejidad.
El ejecutivo relata el caso de un ejecutivo que le señaló que su organización tenía 45 dispositivos diferentes de ciberseguridad, cada uno con sus propias capacidades de inteligencia. El problema no era necesariamente la ausencia de herramientas, sino que esas tecnologías no lograban funcionar como un sistema integrado.
Esta problemática aparece también en los antecedentes de la participación de Fortinet en el XIII Summit País Digital de 2025. En aquella oportunidad, el foro organizado en torno a ciberseguridad puso el foco en inteligencia artificial y plataformas integradas como elementos para responder a un escenario de amenazas cada vez más complejo.
El cambio en la amenaza: de los ataques aislados al ecosistema criminal
La transformación no ocurre solamente del lado de los defensores.
Los atacantes también han cambiado.
El panorama de amenazas analizado por FortiGuard Labs muestra un escenario en que la automatización y la inteligencia artificial están acelerando las distintas etapas de un ataque. Su informe global de 2025 registró más de 36.000 escaneos automatizados por segundo durante 2024 y 97 mil millones de intentos de explotación solamente durante el segundo semestre de ese año. También registró un aumento de 42% en los registros comprometidos ofrecidos en foros clandestinos, superando los 100 mil millones.
La consecuencia es que la velocidad se ha convertido en una variable crítica.
Los ciberdelincuentes pueden automatizar el reconocimiento, identificar superficies expuestas, utilizar credenciales robadas y apoyarse en inteligencia artificial para hacer más convincentes sus campañas. El atacante puede operar a una escala que resulta difícil de enfrentar mediante procesos manuales y herramientas aisladas.
Por eso, la respuesta también necesita ser integrada y automatizada.
El propio FortiGuard Labs sostiene que los modelos tradicionales basados exclusivamente en controles estáticos, evaluaciones puntuales y ciclos de respuesta lentos son cada vez menos adecuados frente a un adversario que opera a velocidad de máquina.
La resiliencia aparece, entonces, como la capacidad de reducir el tiempo entre detección, decisión y respuesta.
Un Estado digital también debe ser un Estado seguro
La discusión adquiere una dimensión especialmente relevante cuando se traslada al Estado.
«Chile avanza hacia servicios públicos más digitales, interoperables y automatizados. La transformación digital implica que información que antes se encontraba dispersa en documentos físicos pueda concentrarse, conectarse y procesarse digitalmente», indica el vocero.
El ejemplo de la salud es ilustrativo. Una ficha clínica única puede mejorar la continuidad de atención y permitir que distintos actores autorizados dispongan de información relevante para atender a una persona. Pero esa misma concentración de información aumenta la importancia de protegerla, controlar quién accede a ella y poder determinar qué ocurrió con esos datos.
Para Pérez, un Estado seguro es precisamente aquel capaz de garantizar que la información de sus ciudadanos esté protegida, sea trazable y pueda ser auditada.
La legislación chilena avanza en esa dirección. La Ley N.º 21.663, Marco de Ciberseguridad, establece requisitos mínimos para la prevención, contención, resolución y respuesta frente a incidentes, además de obligaciones específicas para instituciones vinculadas con infraestructura crítica de la información.
A ello se suma la Ley N.º 21.719 sobre protección y tratamiento de datos personales, promulgada en 2024 y cuya entrada en vigencia está fijada para el 1 de diciembre de 2026. La normativa eleva el estándar de protección de los datos personales, regula su tratamiento tanto en entidades privadas como públicas y crea una nueva institucionalidad de protección de datos.
Chile entra en una nueva etapa regulatoria
Pérez identifica precisamente en la regulación uno de los factores que hacen particular al escenario chileno.
«La Ley Marco de Ciberseguridad y la nueva legislación de protección de datos configuran un entorno que aproxima a Chile a estándares regulatorios internacionales más exigentes. No se trata solamente de cumplir nuevas obligaciones. Para las organizaciones, el cambio implica revisar cómo gobiernan sus datos, cómo identifican riesgos, cómo gestionan incidentes y cómo demuestran que poseen controles adecuados», añade.
La nueva regulación también modifica la conversación al interior de las organizaciones. La ciberseguridad deja de ser exclusivamente una preocupación técnica de las áreas de tecnología y pasa a involucrar a directorios, gerencias, áreas legales, operaciones, proveedores y responsables de datos.
En ese sentido, la madurez también es organizacional.
Una empresa puede contar con excelentes herramientas de seguridad y, sin embargo, ser vulnerable si no sabe quién tiene acceso a sus datos, si sus proveedores no están adecuadamente controlados o si no tiene procedimientos claros para responder frente a un incidente.
Ciberseguridad como infraestructura para el desarrollo
La discusión sobre resiliencia también modifica el lugar que ocupa la ciberseguridad dentro de la agenda de desarrollo.
Durante años pudo ser vista principalmente como una inversión destinada a reducir riesgos. Hoy, en cambio, aparece cada vez más como una condición habilitante para implementar nuevas tecnologías.
No puede haber transformación digital confiable sin seguridad.
No puede haber servicios públicos digitales confiables sin protección de datos.
No puede haber inteligencia artificial a escala sin gobernanza y protección de la información.
Y no puede haber infraestructura crítica digitalizada sin capacidad de recuperación frente a incidentes.
En publicaciones recientes, el propio Pérez ha profundizado esta mirada al plantear que la ciberseguridad se ha convertido en infraestructura estratégica para el desarrollo en la era de la inteligencia artificial. También ha destacado la necesidad de una seguridad integrada y, al mismo tiempo, soberana respecto de la protección y tratamiento de información crítica.
Puedes revisar más información relativa a noticias de tecnología | Instagram | YouTube | Anuncios y Publicidad (50% OFF) | El Café Tech se escucha también por Spotify | Patrocina el Café Tech con un precio único aquí
