Ciberseguridad para PYMES y sector público

Las medidas de protección deben ser proporcionales al riesgo, la información y la importancia de los servicios prestados.

La ciberseguridad también es un problema de organizaciones pequeñas

Las pequeñas y medianas empresas y los organismos públicos dependen cada vez más de sistemas digitales, servicios en la nube, correo electrónico, plataformas de gestión y acceso remoto.

Un incidente puede afectar continuidad operacional, información sensible, reputación, servicios entregados a clientes o ciudadanos y cumplimiento normativo. Por ello, la ciberseguridad no debe considerarse una capacidad reservada para grandes organizaciones.

No se necesita comenzar con soluciones complejas

Una PYME puede mejorar significativamente su nivel de protección mediante medidas básicas bien implementadas. Un punto de partida razonable puede incluir:

• inventariar equipos y sistemas;
• mantener actualizaciones al día;
• utilizar MFA;
• respaldar información y probar la recuperación;
• restringir privilegios;
• capacitar al personal;
• monitorear eventos relevantes;
• disponer de un procedimiento básico de respuesta a incidentes.

El sector público tiene responsabilidades adicionales

En Chile, la Ley N.º 21.663, Marco de Ciberseguridad, estableció una nueva institucionalidad y obligaciones para organismos del Estado y para determinadas instituciones que prestan servicios esenciales.

La Agencia Nacional de Ciberseguridad (ANCI) es actualmente el organismo encargado de coordinar, regular y fiscalizar parte importante de este sistema. Las instituciones calificadas como servicios esenciales y los Operadores de Importancia Vital están sujetas a obligaciones específicas según la normativa aplicable.

Un enfoque proporcional al riesgo

No todas las organizaciones necesitan el mismo nivel de controles. Una pequeña empresa puede comenzar asegurando accesos, respaldos y equipos críticos. Un organismo público o una entidad que presta servicios esenciales puede requerir además gestión formal de riesgos, procedimientos de respuesta, continuidad operacional, monitoreo, responsables definidos y cumplimiento de obligaciones regulatorias.

Conclusión

La ciberseguridad no depende únicamente del presupuesto disponible. El desafío no es implementar la mayor cantidad posible de herramientas, sino identificar los riesgos más relevantes y aplicar controles que permitan proteger la información y mantener la continuidad de los servicios.

Seguridad de la información al alcance de todos