Fiestas Patrias y ciberseguridad: celebrar sin bajar la guardia

Las celebraciones y el descanso no suspenden la exposición digital de las organizaciones.

Las Fiestas Patrias representan para Chile días de celebración, descanso y encuentro. Sin embargo, mientras las personas modifican sus rutinas y muchas organizaciones reducen temporalmente sus actividades, los riesgos de ciberseguridad permanecen activos.

De hecho, los feriados y fines de semana prolongados pueden generar condiciones favorables para los atacantes: menor disponibilidad de personal técnico, tiempos de respuesta más prolongados, accesos remotos extraordinarios y usuarios menos atentos frente a correos, mensajes o solicitudes aparentemente legítimas.

La situación adquiere especial relevancia durante las Fiestas Patrias de 2026. El 16 de septiembre, la Subsecretaría de Telecomunicaciones de Chile (Subtel) informó que instruyó a las empresas de telecomunicaciones a reforzar preventivamente sus redes y mantener un monitoreo activo de la infraestructura digital durante las celebraciones. La institución complementó esta medida con una campaña de autocuidado y seguridad digital dirigida a la ciudadanía.

Los atacantes tampoco toman vacaciones

Cuando una organización disminuye su dotación durante un feriado, también puede reducirse temporalmente su capacidad para detectar y responder ante actividades anómalas.

Esta situación no implica que todos los periodos festivos produzcan necesariamente un aumento de los ciberataques, pero sí constituye un factor que debe incorporarse a la gestión del riesgo.

El Ransomware Holiday Risk Report 2025, elaborado por Semperis sobre una encuesta internacional, informó que el 52 % de las organizaciones encuestadas que habían sufrido ataques de ransomware señaló que estos ocurrieron durante fines de semana o feriados. El mismo estudio indicó que una proporción importante de las organizaciones disminuye durante esos periodos la dotación destinada a operaciones de seguridad.

Por ello, la continuidad de las medidas básicas de protección resulta particularmente importante cuando oficinas, establecimientos educacionales o empresas operan con personal reducido.

Un caso ocurrido durante un periodo festivo

Un ejemplo significativo ocurrió en julio de 2021.

Durante el fin de semana de celebración del Día de la Independencia de Estados Unidos, un ataque de ransomware comprometió el software de administración remota Kaseya VSA, utilizado por proveedores de servicios tecnológicos y sus clientes.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) y el FBI emitieron una guía conjunta para las organizaciones afectadas, recomendando medidas de detección, contención y protección, entre ellas el uso de autenticación multifactor.

El incidente constituye un buen ejemplo de cómo un ataque producido durante un periodo festivo puede tener consecuencias que se extienden más allá de una organización y alcanzar a terceros que dependen de sus servicios tecnológicos.

Riesgos que requieren especial atención

Para organismos públicos, PYMES y establecimientos educacionales existen algunos riesgos que conviene observar especialmente durante periodos de menor actividad.

Phishing e ingeniería social

Correos electrónicos, mensajes de texto o comunicaciones aparentemente legítimas pueden intentar obtener credenciales, inducir transferencias, instalar software malicioso o conseguir que una persona entregue información reservada.

Robo y abuso de credenciales

Una contraseña comprometida puede permitir el acceso a correo electrónico, servicios en la nube, plataformas institucionales o sistemas administrativos.

Accesos remotos

Durante los feriados algunas personas pueden conectarse excepcionalmente desde sus hogares, equipos personales o redes distintas de las utilizadas habitualmente por la organización.

Ransomware

Si un atacante obtiene acceso a la infraestructura y el incidente no es detectado oportunamente, puede intentar desplazarse hacia otros sistemas, aumentar sus privilegios, sustraer información o cifrar recursos críticos.

Fraudes asociados a solicitudes urgentes

Mensajes que aparentan provenir de una jefatura, proveedor o institución pueden aprovechar la menor disponibilidad de personal para solicitar pagos, modificaciones de cuentas bancarias o entrega de antecedentes.

Prepararse antes del feriado

No se trata de mantener permanentemente a todos los equipos trabajando durante las celebraciones. El objetivo es planificar previamente y mantener una capacidad mínima de detección y respuesta proporcional al riesgo de cada organización.

Antes de un feriado prolongado resulta conveniente:

• comprobar que los respaldos de información crítica se encuentren actualizados;
• verificar sistemas y aplicaciones expuestos a Internet;
• revisar cuentas privilegiadas y accesos remotos;
• utilizar autenticación multifactor;
• mantener monitoreo sobre los servicios esenciales;
• definir responsables y medios de contacto ante un incidente;
• advertir a los usuarios sobre mensajes o solicitudes inusuales;
• verificar mediante un segundo canal cualquier solicitud extraordinaria de pago, transferencia o modificación de información financiera.

Estas recomendaciones son coherentes con los “9 básicos de la ciberseguridad” impulsados por la Agencia Nacional de Ciberseguridad de Chile (ANCI), que incluyen actualizar periódicamente, capacitar, minimizar privilegios, respaldar información, asegurar redes y equipos, monitorear, utilizar mecanismos de autenticación multifactor y emplear gestores de contraseñas.

Una responsabilidad que continúa durante todo el año

La transformación digital permite que organismos públicos, empresas y establecimientos educacionales mantengan disponibles sus servicios y plataformas incluso cuando sus instalaciones permanecen cerradas. Esa misma continuidad significa que la exposición a las ciberamenazas tampoco desaparece durante los días festivos.

Las Fiestas Patrias deben ser una oportunidad para celebrar nuestras tradiciones y descansar. Para las organizaciones, también representan una oportunidad para comprobar que sus medidas de prevención, monitoreo y respuesta continúan funcionando cuando disminuye la actividad habitual.

Seguridad de la información al alcance de todos