El principal riesgo puede estar dentro de la propia organización
Una vulneración informática no siempre comienza con un sofisticado ataque contra servidores. Muchas veces basta con que un trabajador abra un correo falso, entregue sus credenciales en una página fraudulenta, conecte un dispositivo desconocido o utilice una contraseña débil.
Esto plantea una pregunta importante: ¿cuánto saben los trabajadores sobre seguridad digital y qué herramientas les entregan sus empleadores para protegerse?
En una empresa, municipalidad o servicio público, cada funcionario puede tener acceso a información que requiere protección: datos personales, antecedentes financieros, documentos administrativos, registros de proveedores y sistemas internos.
Por eso, la ciberseguridad no debería limitarse al departamento de informática. Debe formar parte de la cultura laboral de toda organización.
¿Qué deberían estar haciendo las empresas y municipalidades?
Entre las medidas fundamentales se encuentran:
- Capacitación permanente: enseñar a reconocer correos fraudulentos, phishing, suplantación de identidad y estafas digitales.
- Contraseñas seguras: implementar gestores de contraseñas y autenticación de doble factor.
- Protección de equipos: mantener sistemas operativos, programas y antivirus actualizados.
- Control de accesos: evitar que todos los trabajadores tengan permisos administrativos.
- Respaldo de información: mantener copias de seguridad protegidas y comprobar periódicamente su recuperación.
- Protocolos de emergencia: establecer cómo actuar ante una filtración, ransomware o acceso no autorizado.
- Evaluaciones de seguridad: realizar auditorías, análisis de vulnerabilidades y ejercicios controlados.
- Protección de datos personales: establecer procedimientos para manejar correctamente la información de ciudadanos, clientes y trabajadores.
Chile y la importancia de fortalecer la ciberseguridad
La Ley 21.663, conocida como Ley Marco de Ciberseguridad, establece obligaciones y responsabilidades para fortalecer la prevención, respuesta y gestión de incidentes de seguridad informática.
Además, la Política Nacional de Ciberseguridad 2023-2028 plantea la necesidad de desarrollar una cultura de seguridad digital y fortalecer las capacidades de las instituciones y las personas.
La preparación no puede depender exclusivamente de reaccionar cuando ocurre un incidente. La prevención debe comenzar antes de que los sistemas sean vulnerados.
Una pregunta para las 21 comunas de Ñuble
¿Las municipalidades de nuestra región están realizando capacitaciones periódicas en ciberseguridad? ¿Sus funcionarios saben identificar un intento de fraude? ¿Existen protocolos para responder ante un ataque informático? ¿Se realizan auditorías independientes de sus sistemas?
No se trata de cuestionar el trabajo de los equipos informáticos, sino de abrir una conversación necesaria sobre prevención, inversión y responsabilidad institucional.
La tecnología avanza, pero la preparación de las personas debe avanzar al mismo ritmo.
La ciberseguridad no es un gasto innecesario: es una inversión en continuidad operacional, confianza pública y protección de las personas.
En Noticias21 creemos que una comunidad digitalmente segura comienza con organizaciones responsables y trabajadores capacitados.
Abrimos el debate: ¿Tu empresa, institución o municipalidad te ha capacitado alguna vez para reconocer y prevenir un ciberataque?
