El reciente Instructivo General N.º 1 de la Agencia Nacional de Ciberseguridad (ANCI), publicado el 4 de junio de 2025 y vigente desde el 11 de junio, obliga a todas las entidades consideradas Prestadores de Servicios Esenciales (PSE), tanto públicas como privadas, a registrarse en el portal de la ANCI para reportar incidentes de ciberseguridad

Esta medida es una pieza clave dentro de la Ley Marco de Ciberseguridad (21.663), y apunta a fortalecer la prevención, fiscalización y respuesta ante ataques digitales.

➤ ¿Qué implica la inscripción obligatoria?

Todos los Prestadores de Servicios Esenciales deben:

• Registrarse en el portal oficial <portal.anci.gob.cl> dentro de un plazo de cinco días hábiles, contado desde el 11 de junio

• Designar formalmente al encargado de reportar incidentes: debe tener formación técnica y representar legalmente a la institución

• Autenticarse usando ClaveÚnica y segundo factor (TOTP o passkeys)

• El incumplimiento se considera una infracción leve, con multas que pueden alcanzar hasta 5.000 UTM

➤ ¿Por qué es importante esta medida?

• Mejora la visibilidad nacional de incidentes: permite a la ANCI detectar patrones y movilizar respuestas coordinadas.

• Fomenta la cultura de reporte y control: obliga a tener roles claros y responsables ante ataques.

• Incentiva el fortalecimiento técnico: exige autenticación segura y formación, elementos básicos de ciberprotección.

Este paso es fundamental para dar robustez al ecosistema de ciberseguridad en Chile y hacer frente a amenazas en servicios críticos.

➤ ¿Quiénes están obligados a registrarse?

La instrucción abarca:

• Servicios públicos y organismos estatales.

• Infraestructura digital, telecomunicaciones, banca, salud, energía, transporte, agua, combustibles, servicios postales, seguridad social y farmacéuticas, entre otros

• También se puede exigir a entidades privadas que adquieran estatus de “Operadores de Importancia Vital” (OIV) por su rol estratégico

➤ ¿Cómo beneficiará esta inscripción a tu organización?

1. Mejor coordinación con autoridades: acceso directo al sistema ANCI mejora tiempos y calidad de respuesta.

2. Mayor protección institucional: fortalece la trazabilidad y responsabilidad de los reportes.

3. Reducción de riesgos legales y financieros: evitas sanciones y demoras ante auditorías.

Conclusión: Registro ANCI como base de tu estrategia de ciberseguridad

La inscripción obligatoria en el portal de la ANCI fortalece la gestión preventiva, la trazabilidad de incidentes y la postura defensiva de las instituciones críticas del país. No es solo una obligación legal: es una oportunidad para profesionalizar la ciberseguridad y proteger servicios vitales.

También te puede interesar: Ransomware en La Araucanía: Restablece su Funcionamiento

¿Quieres cumplir y proteger tu organización de manera efectiva?

En Cut Security, te ayudamos a configurar autentificación segura, designar responsables, entrenar a tu equipo y formalizar el reporte ante ANCI. Cumple hoy y fortalece tu ciberseguridad.

🔗Conoce todas nuestras marcas

Cut Security forma parte del ecosistema digital de Grupotech.
Descubre nuestras otras marcas especializadas en ciberseguridad, desarrollo web, automatización y soporte TI para organizaciones chilenas

En el mundo digital actual, cambiar una contraseña puede ser una molestia, pero al menos es posible. ¿Qué pasa, en cambio, si lo que se roba no es un dato renovable, sino parte de tu identidad física?

Ese es el nuevo y alarmante escenario que enfrenta la ciberseguridad global: el robo de datos biométricos, como el reconocimiento facial o dactilar, utilizado cada vez más en sistemas de verificación bancaria, plataformas digitales, apps móviles y servicios gubernamentales.

Y aunque los métodos biométricos nacieron como una solución más robusta que las contraseñas, los atacantes están demostrando que no hay tecnología infalible si no se acompaña de medidas de protección adicionales.

¿Por qué las contraseñas ya no son suficientes?

Durante años, las contraseñas han sido la barrera principal entre los datos personales y los ciberdelincuentes. Sin embargo, filtraciones masivas, malware, ingeniería social y ahora herramientas basadas en inteligencia artificial han facilitado su quiebre.

Actualmente, muchas plataformas han evolucionado hacia sistemas de autenticación biométrica para mejorar la seguridad y experiencia del usuario. Pero la comodidad de desbloquear una cuenta con tu rostro o huella tiene un lado oscuro: a diferencia de una contraseña, tu cara no se puede cambiar.

¿Qué está ocurriendo con el robo de datos biométricos?

En los últimos meses, se ha detectado una nueva modalidad de fraude digital: el robo de rostros, documentos de identidad y datos biométricos mediante troyanos móviles diseñados específicamente para capturar este tipo de información.

Estos troyanos permiten a los atacantes:

• Capturar imágenes faciales del usuario desde su dispositivo

• Interceptar mensajes SMS (por ejemplo, de verificación bancaria)

• Robar copias digitales de documentos de identidad

• Acceder a cuentas financieras mediante el uso de deepfakes

La combinación de estos elementos permite simular por completo a una persona y burlar sistemas de verificación biométrica, especialmente en servicios financieros que solo exigen una validación facial automatizada.

Deepfakes: el nuevo aliado del ciberfraude

Los avances en inteligencia artificial han llevado a la proliferación de deepfakes: videos o imágenes sintéticas hiperrealistas que emulan rostros humanos con alta fidelidad. Hoy, con solo algunas fotos públicas de una persona —por ejemplo, tomadas de redes sociales— es posible construir un modelo facial capaz de engañar a ciertos sistemas de reconocimiento.

Los ciberdelincuentes ya están utilizando esta técnica para suplantar identidades y vaciar cuentas bancarias, sin necesidad de interactuar físicamente con la víctima.

Casos reales y preocupación global

Ya se han reportado estafas millonarias utilizando estos métodos en países asiáticos, donde bancos y servicios digitales han incorporado autenticación facial como única barrera de acceso. En uno de los primeros casos conocidos, un ciudadano perdió más de 400.000 dólares después de que se usaran sus datos biométricos robados para generar una verificación facial falsa.

Aunque por ahora estos ataques se concentran en regiones específicas, el modelo de ataque es escalable, y es solo cuestión de tiempo para que se masifique en otras partes del mundo, incluyendo Latinoamérica.

En Chile, donde cada vez más servicios financieros y gubernamentales integran reconocimiento facial como método de validación, el riesgo no es lejano.

¿Qué puedes hacer para protegerte?

Aunque los datos biométricos parecen inmutables, sí es posible tomar medidas para reducir el riesgo de que sean robados o mal utilizados:

1. Evita compartir imágenes de tu rostro innecesariamente en redes públicas. Mientras más imágenes de alta calidad existan, más fácil es construir deepfakes.

2. No descargues aplicaciones fuera de las tiendas oficiales (Google Play o App Store). Muchos troyanos se camuflan como apps falsas.

3. Activa siempre la autenticación multifactor (MFA) cuando esté disponible, especialmente en servicios financieros.

4. Revisa los permisos de tus apps móviles, en especial aquellas que solicitan acceso a la cámara, almacenamiento o mensajes.

5. Mantén tu sistema operativo y apps actualizadas, ya que muchas actualizaciones incluyen parches de seguridad para prevenir este tipo de accesos.

¿Y qué deben hacer las empresas?

Las organizaciones que utilizan biometría deben adoptar controles adicionales para verificar la autenticidad de la persona, más allá de una simple imagen o video. Algunas buenas prácticas incluyen:

• Análisis de comportamiento (parpadeo, movimiento natural, etc.)

• Validación cruzada con otros factores (token, código por SMS, sesión previa)

• Detección de patrones sospechosos en el acceso a cuentas

• Sistemas antifraude basados en machine learning que detecten deepfakes

Conclusión: La biometría es poderosa, pero no invulnerable

El robo de datos biométricos representa uno de los mayores desafíos emergentes en ciberseguridad. A diferencia de una contraseña, tu rostro no puede cambiarse ni restablecerse.

Por eso, es urgente que tanto personas como empresas replanteen la confianza ciega en la biometría y adopten un enfoque de seguridad multicapa, donde la autenticación sea tan sólida como el conjunto de sus medidas, y no una única barrera.

🔗 Conoce todas nuestras marcas
Cut Security forma parte del ecosistema digital de Grupotech.
Descubre nuestras otras marcas especializadas en diseño, desarrollo de software, soporte TI y automatización para empresas chilenas.

La evaluación de riesgos cibernéticos es una de las prácticas más importantes para proteger la continuidad operativa, la integridad de los datos y la reputación de una empresa. En un entorno donde las amenazas evolucionan constantemente y el cumplimiento normativo se vuelve cada vez más exigente, identificar vulnerabilidades y establecer planes de mitigación no es opcional: es parte esencial de la estrategia empresarial.

Sin una evaluación periódica de riesgos, las organizaciones se exponen a ataques que podrían haberse anticipado con herramientas y metodologías adecuadas. El verdadero riesgo no está en tener una vulnerabilidad, sino en no saber que existe.

¿Qué es una evaluación de riesgos cibernéticos?

Es un proceso estructurado que permite identificar, clasificar y priorizar los posibles riesgos que afectan los sistemas de información, redes, aplicaciones y datos de una organización. Su objetivo principal es entender qué activos están expuestos, cómo podrían ser atacados y cuál sería el impacto real en caso de un incidente.

Este proceso contempla:

➤ Identificación de activos críticos y dependencias tecnológicas
➤ Detección de vulnerabilidades y brechas de seguridad
➤ Análisis de amenazas externas e internas
➤ Estimación del impacto y probabilidad de ocurrencia
➤ Priorización de acciones de mitigación

Una evaluación bien hecha transforma la incertidumbre en decisiones informadas y estratégicas.

1. Identificación de activos y superficie de exposición

Antes de hablar de amenazas, hay que entender qué se está protegiendo. No todos los activos tienen el mismo valor ni las mismas consecuencias si se ven comprometidos.

Los activos críticos pueden incluir:

• Bases de datos de clientes

• Sistemas de pago o ERP

• Información estratégica del negocio

• Infraestructura en la nube o híbrida

• Accesos administrativos o privilegiados

Detectar estos puntos permite definir la superficie real de exposición al riesgo y establecer prioridades de análisis.

2. Análisis de amenazas y escenarios de ataque

Una evaluación de riesgos efectiva contempla no solo los activos vulnerables, sino también los vectores de ataque más probables.

Entre las amenazas más comunes se encuentran:

• Ransomware y malware persistente

• Accesos indebidos o suplantación de identidad

• Vulnerabilidades no parcheadas en software

• Ingeniería social o phishing dirigido

• Fugas de datos por terceros o empleados

Estudiar estos escenarios permite anticipar impactos y alinear controles técnicos y organizativos con base en riesgos reales.

3. Evaluación del impacto y probabilidad

No todos los riesgos requieren una acción inmediata. Por eso, cuantificar el daño potencial y su probabilidad de ocurrencia es fundamental.

El impacto puede evaluarse en base a:

• Tiempo de interrupción de servicios

• Daño a la reputación

• Costos de recuperación

• Sanciones legales o contractuales

• Pérdida de confianza de clientes o aliados

Al ponderar estos factores, se establece un mapa de riesgo que prioriza los problemas más urgentes y estratégicos.

4. Priorización y plan de mitigación

Con el diagnóstico completo, es posible definir acciones concretas, medibles y escalables para reducir el riesgo cibernético.

Estas acciones pueden incluir:

• Implementación de políticas de control de acceso

• Segmentación de redes y monitoreo activo

• Actualización y parcheo de software

• Pruebas de penetración o simulaciones de ataque

• Capacitación continua del personal

Lo más importante es que el plan de mitigación esté alineado con la realidad operativa de la empresa y no dependa de intervenciones aisladas o reactivas.

5. ¿Por qué externalizar la evaluación de riesgos?

Muchas organizaciones carecen del tiempo, herramientas o experiencia para ejecutar este proceso de forma autónoma y profunda. Por eso, contar con un servicio especializado en ciberseguridad puede marcar la diferencia.

Un equipo externo con experiencia:

• Aplica metodologías validadas (como ISO 27005, NIST o MAGERIT)

• Aporta una mirada objetiva y actualizada del panorama de amenazas

• Reduce el sesgo interno o la subestimación de ciertos riesgos

• Entrega reportes técnicos + recomendaciones accionables

• Garantiza cumplimiento normativo con trazabilidad documentada

Delegar esta tarea crítica a expertos permite que las empresas se enfoquen en su negocio, mientras su entorno digital se analiza y refuerza de forma profesional.

También te puede interesar: Spear Phishing: El Ataque Creíble que Debes Prevenir 2025

Conclusión: Evaluar riesgos es proteger el futuro de tu empresa

Realizar una evaluación de riesgos cibernéticos no es un gasto, es una inversión en continuidad, reputación y estrategia.
Las organizaciones que se anticipan, entienden su exposición real y actúan antes de sufrir un incidente están un paso adelante del resto.

Con apoyo experto, es posible implementar evaluaciones periódicas, fortalecer la postura de seguridad y asegurar que cada decisión tecnológica esté alineada con los riesgos reales del negocio.

¿Tu empresa tiene claro cuáles son sus riesgos cibernéticos hoy?

Implementar una evaluación profesional permite dejar atrás la incertidumbre y tomar decisiones con datos, visión y responsabilidad.

🔗 Conoce todas nuestras marcas
Cut Security forma parte del ecosistema digital de Grupotech.
Descubre nuestras otras marcas especializadas en desarrollo web, soporte TI, automatización y soluciones digitales para empresas chilenas.

El spear phishing es una de las técnicas de ingeniería social más peligrosas en el mundo de la ciberseguridad actual. A diferencia del phishing tradicional, este tipo de ataque es altamente dirigido, personalizado y difícil de detectar. El atacante investiga previamente a su víctima y diseña un mensaje que parece completamente legítimo.

En este artículo te explicamos qué es el spear phishing, cómo se diferencia del phishing masivo, qué tipo de empresas son más vulnerables y, lo más importante, cómo proteger a tu organización frente a esta amenaza sigilosa.

¿Qué es el spear phishing?

El spear phishing es un ciberataque que se basa en el engaño personalizado. El atacante no envía correos masivos, sino que investiga cuidadosamente a su objetivo —que puede ser un ejecutivo, alguien del área financiera o cualquier empleado con acceso crítico— y le envía un mensaje que parece auténtico.

El objetivo suele ser:

• Robar credenciales de acceso

• Obtener información confidencial

• Transferir dinero fraudulentamente

• Infectar el equipo con malware o ransomware

Lo que hace especialmente peligroso al spear phishing es que, al estar diseñado “a medida”, logra superar filtros de seguridad y engañar incluso a usuarios con experiencia.

¿Cómo se diferencia del phishing tradicional?

¿Cómo funciona un ataque de spear phishing?

1. El atacante investiga a la víctima
   Revisa redes sociales, página web corporativa, notas de prensa o filtraciones anteriores.

2. Diseña un mensaje altamente creíble
   Puede hacerse pasar por un proveedor, jefe directo o institución confiable (como bancos o servicios fiscales).

3. Envía el correo con un enlace o archivo malicioso
   La víctima, al no sospechar, abre el archivo o accede al enlace y entrega información o instala malware sin saberlo.

4. Se produce la intrusión o robo de datos
   Desde ese momento, el atacante puede escalar privilegios, moverse lateralmente por la red o extraer información crítica.

¿Quiénes son los blancos más comunes?

➤ CEO y gerentes: acceso privilegiado y confianza interna.
➤ Personal de finanzas o RRHH: manejan transferencias o datos sensibles.
➤ Encargados de compras o pagos: pueden autorizar pagos a cuentas fraudulentas.
➤ Colaboradores con presencia en redes sociales profesionales: su información está más expuesta.

Señales de alerta frente a un posible spear phishing

• El correo parece venir de alguien conocido, pero la dirección es ligeramente distinta.

• Te piden realizar una acción urgente, como un pago o acceder a un archivo.

• Contiene archivos inesperados o enlaces sospechosos.

• El lenguaje es correcto, pero ligeramente extraño o forzado.

¿Cómo proteger a tu empresa del spear phishing?

1. Implementa autenticación multifactor (MFA)
Aunque se robe una contraseña, el acceso queda bloqueado si no se valida en un segundo factor.

2. Educa a tus colaboradores
Capacita a todo tu equipo para que identifiquen intentos de suplantación. Simulaciones periódicas de phishing son una gran herramienta.

3. Revisa los protocolos de aprobación interna
Una simple llamada de verificación puede evitar una transferencia fraudulenta. Establece procedimientos claros.

4. Aplica filtros avanzados de correo
Soluciones con inteligencia artificial pueden detectar patrones inusuales incluso en correos bien redactados.

5. Monitorea y responde rápidamente
Contar con un plan de respuesta ante incidentes permite contener y mitigar daños si el ataque se concreta.

También te puede interesar: Ciberseguridad 2025: 7 Claves para Proteger tu Empresa hoy

Conclusión: El spear phishing es silencioso, creíble y devastador

La ciberdelincuencia ha evolucionado. Hoy no se trata de correos mal escritos con promesas ridículas, sino de mensajes cuidadosamente diseñados para engañar a tus colaboradores más confiables.

Protegerse exige una combinación de tecnología, procesos y concientización. No esperes ser víctima para actuar: la prevención es más segura y mucho menos costosa que una respuesta reactiva.

¿Quieres evaluar el nivel de riesgo de spear phishing en tu empresa?

En Cut Security, realizamos auditorías, simulaciones de ataques y capacitaciones para prevenir este tipo de amenazas.
Creamos estrategias reales de protección para un entorno donde el engaño se volvió profesional.

🔗 Conoce todas nuestras marcas
Cut Security forma parte del ecosistema digital de Grupotech.
Descubre nuestras otras marcas especializadas en diseño, ciberseguridad, soporte TI y automatización para empresas chilenas.