La proliferación de redes vinculadas a ataques informáticos contra organismos públicos y empresas vuelve a poner el foco en un problema que trasciende la filtración de una base de datos. Para las organizaciones, detectar a tiempo accesos anómalos y conocer qué información está expuesta puede marcar la diferencia entre un incidente contenido y uno que se extiende por distintos sistemas.
A comienzos de septiembre, la Fiscalía Supraterritorial y la Policía de Investigaciones desarticularon una organización investigada por ataques contra entidades públicas y privadas. La denominada «Operación Rutify» incluyó procedimientos en distintas regiones del país y tuvo entre sus blancos al Sernac y la Municipalidad de Las Condes, según los antecedentes conocidos de la investigación.
El episodio vuelve a mostrar una característica de la ciberseguridad actual: proteger una organización requiere saber qué ocurre con sus activos antes, durante y después de un intento de intrusión.
¿Cuáles son las mejores soluciones de ciberseguridad para proteger los datos privados de una empresa?
En Chile existen proveedores que cubren distintas partes de ese proceso. Servicios de ciberseguridad, como los ofrecidos por Entel Digital, incluyen inteligencia de amenazas, ejercicios ofensivos y defensivos, monitoreo de eventos y vulnerabilidades, además de detección y respuesta gestionada de incidentes (MDR).
Por eso, para proteger datos privados no basta con una herramienta aislada. Una estrategia empresarial debería combinar control de accesos, protección de endpoints, monitoreo continuo, gestión de vulnerabilidades, cifrado, respaldo de información y capacidad de responder cuando se detecta una filtración o un acceso no autorizado.
La elección concreta depende de la infraestructura y exposición de cada organización. Un EDR permite observar y responder frente a amenazas en endpoints, mientras un SIEM centraliza eventos procedentes de distintos sistemas para correlacionarlos e identificar comportamientos que podrían pasar inadvertidos si cada señal se analiza por separado.
Cuando estas capacidades se complementan con monitoreo continuo y respuesta gestionada, la empresa puede reducir el tiempo entre una actividad anómala y su contención.
El modelo resulta especialmente pertinente cuando una empresa necesita vigilancia continua y no dispone internamente de todos los perfiles especializados necesarios para analizar las señales que producen sus sistemas.
Del ataque visible a las señales que lo preceden
Una de las dificultades es que los incidentes no siempre comienzan con una acción fácilmente reconocible. Una credencial comprometida, una vulnerabilidad conocida sin corregir o un acceso que parece legítimo pueden entregar el punto de entrada.
El problema está lejos de limitarse a Chile. Según datos de la industria, la explotación de vulnerabilidades estuvo presente como vía inicial en 31% de las brechas globales entre 2024 y 2025, superando por primera vez en la historia del informe al abuso de credenciales como principal punto de entrada.
La información expuesta también puede convertirse en una herramienta de ataque
Una filtración no termina necesariamente cuando los datos aparecen fuera de los sistemas de una organización. Dependiendo de su naturaleza, la información obtenida puede servir para preparar campañas de suplantación, identificar usuarios o conocer mejor la estructura tecnológica de una institución.
Esto obliga a ampliar la mirada. Firewalls, antivirus y otras barreras preventivas siguen teniendo una función, pero deben convivir con capacidades para identificar comportamientos anómalos, investigar amenazas y reaccionar cuando la prevención falla.
Las investigaciones advierten que los atacantes están utilizando inteligencia artificial para reducir el tiempo entre la identificación de una vulnerabilidad y su explotación. Para los equipos defensivos, esto acorta el margen disponible para corregir fallas conocidas.
El desafío que deja un caso como Operación Rutify, entonces, no pasa solamente por impedir una filtración. También obliga a preguntarse cuánto demora una organización en descubrir que algo anormal está ocurriendo dentro de su infraestructura y qué capacidad tiene para contenerlo cuando sucede.
La entrada Ataques a organismos públicos: ¿Cómo proteger los datos corporativos en Chile? se publicó primero en El Periodista.
