Plan de Acción de la Política Nacional de Ciberseguridad 2023–2028

Chile da un paso firme en ciberseguridad: se publica el Plan de Acción 2023–2028

El miércoles 6 de agosto de 2025 fue publicada en el Diario Oficial la Resolución Exenta N° 28, que oficializa la implementación del Plan de Acción de la Política Nacional de Ciberseguridad 2023–2028. Esta resolución fue aprobada por unanimidad en la primera sesión del nuevo Comité Interministerial de Ciberseguridad, instancia que reúne a representantes de diversas subsecretarías y agencias del Estado, incluyendo Interior, Defensa, Hacienda, Ciencia y Tecnología, Relaciones Exteriores, Telecomunicaciones, Agencia Nacional de Inteligencia y  Agencia Nacional de Ciberseguridad

Un hito estratégico para la seguridad digital del país

El director de la Agencia Nacional de Ciberseguridad, Daniel Álvarez Valenzuela, destacó que esta resolución representa “un nuevo hito en la construcción de una mejor seguridad digital para todos los chilenos y chilenas, ya que nos entrega una serie de medidas concretas en base a las cuales avanzar, con responsables y metas claras”

15 medidas clave para fortalecer la ciberseguridad nacional

El Plan de Acción fue elaborado tras analizar 76 propuestas, de las cuales se seleccionaron 15 por su viabilidad técnica y estratégica. Estas medidas están alineadas con los cuatro ejes transversales de la Política Nacional de Ciberseguridad:

  1. Coordinación nacional e internacional
  2. Cooperación público-privada
  3. Comunicación y difusión
  4. Supervisión y coordinación de acciones

Entre las medidas destacadas se encuentran:

  • Generación de guías e instructivos para apoyar a los organismos públicos en la implementación de buenas prácticas.
  • Informe diagnóstico en I+D+i sobre ciberseguridad, para identificar áreas prioritarias de investigación.
  • Norma técnica para el sector eléctrico, que establece estándares mínimos de seguridad.
  • Metodología nacional de evaluación de riesgos en ciberseguridad.
  • Fomento de ejercicios de simulación en alianza con instituciones públicas y privadas.
  • Manual de protocolos de comunicación ante incidentes.
  • Agenda internacional compartida en compromisos de ciberseguridad.
  • Reporte anual nacional de ciberseguridad.
  • Ferias estudiantiles y becas focalizadas para formación de talento en ciberseguridad.
  • Propuesta de nueva carrera técnica en ciberseguridad para la Educación Media Técnico Profesional.
  • Actualización de la Política de Ciberdefensa 2024–2028.
  • Exigencias de ciberseguridad en concursos públicos de espectro radioeléctrico

Conclusión

La publicación de este plan marca un avance significativo en la institucionalización de la ciberseguridad en Chile. Así, el país se prepara para enfrentar los desafíos digitales del presente y del futuro, fortaleciendo su resiliencia y capacidad de respuesta ante amenazas cibernéticas, con metas claras, responsables definidos y una visión estratégica

Fuentes:

Por Luis Vives, C+C1 Consultores

Si necesita orientación, asistencia o acompañamiento en temática de Ciberseguridad, en C+C1 Consultores ofrecemos una amplia gama de servicios especializados, respaldados por una sólida experiencia en la gestión de incidentes de Ciberseguridad. 

Para mayor información contáctese con nuestro especialista de área: luis.vives@cmasc1.cl 

¡El Futuro ya está Aquí! Descubre el Nuevo IBM Power11: Potencia, Resiliencia e IA Integrada

La era de la Inteligencia Artificial (IA) exige infraestructuras que no solo sean potentes, sino también increíblemente robustas y flexibles. Por eso, el reciente lanzamiento de IBM Power11 es una noticia que no puedes pasar por alto ya que no solo representa una evolución, sino más bien es revolución para las cargas de trabajo más críticas de tu empresa.

Durante años, sectores como banca, salud y gobierno, han confiado en IBM Power para sus operaciones críticas y demandantes. Ahora, con la explosión de nuevas aplicaciones lógicas (¡se esperan mil millones para 2028!), las empresas necesitan simplificar sus operaciones sin sacrificar rendimiento. Aquí es donde Power11 brilla.


Disponibilidad Inigualable y Seguridad Impenetrable

Con un uptime de 99.9999% de tiempo de actividad, diseñado para cero tiempos de inactividad planificado para mantenimiento. Eso es Power11, en donde las tradicionales ventanas de mantenimiento costosas y disruptivas se reemplazan por permitiendo parcheo autónomo y movimiento automatizado de cargas de trabajo para mantener tus aplicaciones críticas siempre en línea.

Pero la seguridad es hoy crítica y con IBM Power Cyber Vault, Power11 garantiza la detección de amenazas de ransomware en menos de un minuto, utilizando instantáneas inmutables y criptografía cuántica segura aprobada por el NIST. Tu negocio estará protegido contra ciberataques, tanto planificados como inesperados, sentando un nuevo estándar en continuidad de negocio.


Rendimiento Acelerado por IA y Eficiencia Sorprendente

Power11 no solo es resiliente, es infraestructura de alto del rendimiento, diseñado para la era de la IA. Ofrece hasta un 55% más de rendimiento de núcleos que Power9 y hasta un 45% más de capacidad que Power10. Esta potencia se traduce en mayor flexibilidad, seguridad y la capacidad de transformar tus procesos empresariales a través de la automatización.

Además, es el primer servidor Power compatible con IBM Spyre Accelerator, un chip diseñado para cargas de trabajo intensivas de inferencia de IA. Esto, combinado con la integración de Red Hat OpenShift AI y el próximo watsonx.data en Power11, posiciona a tu empresa para escalar la IA en entornos de nube híbrida como nunca.


Listo para la Nube Híbrida y el Ahorro Inteligente

Por primera vez, Power11 está disponible simultáneamente en todos los formatos: gama alta, media, básica y como IBM Power Virtual Server en IBM Cloud. Esto facilita una migración rápida y fluida a la nube, con certificación para plataformas de hiperescalado como RISE con SAP.

Todo esto se traduce en una TI más eficiente que ahorra tiempo y dinero. Power11 no solo reduce la complejidad operativa y los riesgos, sino que también es sorprendentemente eficiente en ahorro energético, ofreciendo el doble de rendimiento por vatio comparativamente con servidores x86.

En resumen, IBM Power11 está redefiniendo lo que una infraestructura empresarial requiere: siempre disponible, extremadamente segura, optimizada para IA y diseñada para un futuro de operaciones autónomas y eficiencia.

 

Ransomware: Una amenaza creciente para empresas e instituciones públicas

En un entorno digital cada vez más complejo, el ransomware se ha consolidado como una de las amenazas más críticas para la continuidad operativa de organizaciones públicas y privadas. Este tipo de ataque, que cifra los datos y exige un rescate para su liberación, puede paralizar servicios esenciales, comprometer información sensible y generar pérdidas económicas significativas.

 

¿Por qué es tan peligroso?

El ransomware no solo afecta la infraestructura tecnológica, sino que también pone en riesgo la reputación institucional, la confianza de los ciudadanos y la integridad de los procesos internos. En muchos casos, los atacantes aprovechan vulnerabilidades conocidas o errores humanos, como la apertura de correos electrónicos maliciosos o el uso de contraseñas débiles.

 

Ciberseguridad como pilar del cumplimiento normativo

 

La Ley 21.719 es la nueva normativa chilena que regula la protección y tratamiento de datos personales, modificando la antigua Ley 19.628. Esta nueva legislación no solo exige transparencia y responsabilidad, sino que vincula directamente la ciberseguridad con el cumplimiento legal. Las organizaciones deben:

  • Implementar controles técnicos y organizacionales para prevenir accesos no autorizados.
  • Establecer protocolos de respuesta ante incidentes como ataques de ransomware.
  • Realizar auditorías y evaluaciones de riesgo periódicas.
  • Mantener actualizados los sistemas y software.
  • Implementar políticas de respaldo y recuperación de datos.
  • Capacitar a sus equipos en buenas prácticas de seguridad digital.
  • Realizar evaluaciones periódicas de riesgos y vulnerabilidades.

 

¿Está tu organización preparada?

 

En C+C1, acompañamos a empresas e instituciones públicas en el fortalecimiento de su postura de ciberseguridad, ayudándolas a prevenir, detectar y responder ante amenazas como y a dar cumplimiento a los nuevos estándares legales.