Compendio técnico y regulatorio para operadores de servicios esenciales en Chile: Ley N° 21.663 (ANCI), normativas CMF / ISO 27001 y estándar internacional ISA/IEC 62443 para infraestructura crítica e industrial.
Seleccione el ámbito regulatorio para revisar su alcance, exigencias institucionales y medidas operativas requeridas:
La Ley Marco de Ciberseguridad (Ley N° 21.663) establece el nuevo estándar obligatorio para la gestión de riesgos digitales en Chile.
Aplica a organismos públicos y empresas privadas catalogadas como Operadores de Servicios Esenciales (OSE) y Operadores de Importancia Vital (OIV). Esto abarca sectores críticos como energía, telecomunicaciones, agua potable, salud, servicios financieros, logística y transporte.
Crea la Agencia Nacional de Ciberseguridad (ANCI), un ente autónomo con facultades para dictar normas técnicas, fiscalizar y cursar multas que pueden llegar hasta las 5.000 UTM por infracciones graves. Además, fortalece el CSIRT Nacional para coordinar la inteligencia de amenazas.
Las organizaciones deben implementar medidas técnicas de seguridad (gestión de vulnerabilidades, segmentación, criptografía), designar formalmente a un Encargado de Ciberseguridad y cumplir con plazos estrictos de reporte de incidentes que afecten la continuidad operacional (alerta temprana en 3 horas, actualización en 72 horas e informe final en 15 días o 24 horas si es OIV con servicio esencial afectado).
Qué acciones y omisiones constituyen negligencia grave, casos hipotéticos documentados y cómo preparar defensas legales documentadas ante la ANCI.
Criterios de fiscalización de la ANCI, responsabilidades personales de directivos, auditorías preventivas y roadmap de preparación paso a paso.
Segmentación de redes industriales para proteger el tráfico SCADA y protocolos Modbus/DNP3 sin añadir latencia perjudicial al control de potencia.
Requisitos de resiliencia operacional bajo NCG 454, Ley Fintec (NCG 502/524) y deber de notificación ante la Agencia de Protección de Datos (Ley 21.719).
Cómo estructurar contratos de soporte 24/7 y pólizas con tiempos de respuesta definidos (P0, P1, P2) para sistemas de control industrial.
Aplicación práctica de los niveles de robustez técnica de la norma ISA/IEC 62443 y NIST 800-82 para proteger DCS, PLCs y sensores de proceso.
Conversemos sobre su infraestructura crítica y desarrollemos un plan de cumplimiento y mitigación a la medida.
Mesa Especialista SegNet
Preparación ANCI, CMF e ISA/IEC 62443
Haz clic en cualquier publicación para leerla completa. Análisis, novedades regulatorias y perspectivas técnicas en ciberseguridad directamente desde nuestro equipo.
La segmentación de redes OT (Operational Technology) es una de las medidas más importantes para proteger los entornos industriales frente a amenazas de ciberseguridad y fallas operacionales. Su objetivo principal es dividir la infraestructura de comunicaciones en diferentes zonas de seguridad, agrupando dispositivos y sistemas según su función, criticidad y nivel de riesgo. Esta estrategia permite controlar de manera más eficiente el tráfico de red y reducir la posibilidad de que un incidente afecte a toda la operación. En los entornos industriales modernos, es común encontrar una gran variedad de activos conectados, como; PLC, HMI, servidores SCADA, sistemas de historiado, estaciones de ingeniería y dispositivos de monitoreo. Sin una adecuada segmentación, estos equipos pueden comunicarse libremente entre sí, aumentando el riesgo de movimientos laterales por parte de atacantes o de la propagación de malware dentro de la red. Por el contrario, al establecer segmentos bien definidos, las comunicaciones pueden ser limitadas únicamente a aquellas que son necesarias para la operación de los procesos industriales. La implementación de una arquitectura segmentada suele considerar modelos de referencia reconocidos en la industria, como Purdue Enterprise Reference Architecture (PERA), que establece diferentes niveles para separar los sistemas corporativos de los sistemas de control industrial. Esta separación permite crear zonas de seguridad específicas y controlar el intercambio de información entre ellas mediante firewalls industriales, listas de control de acceso y otras tecnologías de seguridad. Adicionalmente, la segmentación facilita la aplicación de políticas diferenciadas para cada entorno. Por ejemplo, los sistemas críticos asociados a la producción pueden contar con controles más estrictos que los sistemas administrativos o de monitoreo. De esta forma, se limita el acceso a información sensible y se reduce significativamente la superficie de ataque disponible para posibles amenazas internas o externas. Otro beneficio relevante es la mejora en las capacidades de monitoreo y detección de incidentes. Al dividir la red en zonas claramente definidas, es posible analizar el tráfico de manera más precisa e identificar comportamientos anómalos que podrían indicar un intento de acceso no autorizado, la presencia de malware o fallas de configuración. Esto permite una respuesta más rápida y eficiente ante eventos que puedan afectar la continuidad operacional. La segmentación de redes OT también contribuye al cumplimiento de estándares y buenas prácticas de ciberseguridad industrial, tales como IEC 62443 y NIST Cybersecurity Framework, los cuales recomiendan la separación de activos críticos y la implementación de controles de acceso entre diferentes áreas de la infraestructura. Estas prácticas ayudan a fortalecer la resiliencia de los sistemas industriales frente a amenazas cada vez más sofisticadas. En conclusión, una adecuada segmentación de redes OT constituye un elemento esencial en cualquier estrategia de seguridad industrial. Su implementación permite proteger los procesos productivos, reducir riesgos operacionales, mejorar la visibilidad de la red y garantizar una mayor continuidad de las operaciones críticas de la organización.
𝗟𝗮 𝗜𝗔 𝘆𝗮 𝗲𝘀𝘁𝗮́ 𝗽𝗮𝗿𝘁𝗶𝗰𝗶𝗽𝗮𝗻𝗱𝗼 𝗲𝗻 𝗲𝗹 𝗱𝗲𝘀𝗮𝗿𝗿𝗼𝗹𝗹𝗼 𝗱𝗲 𝗻𝘂𝗲𝘃𝗮𝘀 𝗴𝗲𝗻𝗲𝗿𝗮𝗰𝗶𝗼𝗻𝗲𝘀 𝗱𝗲 𝗜𝗔 El concepto se conoce como 𝗮𝘂𝘁𝗼𝗺𝗲𝗷𝗼𝗿𝗮 𝗿𝗲𝗰𝘂𝗿𝘀𝗶𝘃𝗮 (𝗥𝗦𝗜): sistemas de IA que contribuyen al diseño, programación y evaluación de modelos cada vez más capaces. Anthropic señala que todavía no existe un ciclo completamente autónomo de este tipo y que llegar a él no es inevitable, pero reconoce que la participación de la IA en su propio desarrollo está creciendo. El avance de los agentes agrega otra dimensión. Estos sistemas pueden utilizar herramientas, ejecutar código y realizar acciones durante períodos prolongados. En evaluaciones recientes de ciberseguridad, modelos de OpenAI operando con salvaguardas reducidas lograron superar límites de aislamiento y acceder a infraestructura externa, mostrando qué puede ocurrir cuando capacidad y autonomía aumentan al mismo tiempo. Para las organizaciones, la discusión no sólo pasa por qué tan inteligente puede llegar a ser un modelo, sino por qué permisos tiene, a qué sistemas puede acceder, qué acciones puede ejecutar y en qué momento debe intervenir una persona. ¿Tu organización tiene definido qué puede hacer una IA de forma autónoma y qué acciones requieren aprobación humana? Fuente: Emol / EFE - “¿Qué es el RSI? El proceso que podría llevar a que la inteligencia artificial escape del control humano”, 15/09/2026 https://lnkd.in/d9Vj6yDi
Los sistemas SCADA (Supervisory Control and Data Acquisition) e ICS (Industrial Control Systems) constituyen la base tecnológica de numerosas operaciones industriales críticas, permitiendo supervisar, controlar y automatizar procesos en sectores como minería, energía, manufactura, agua potable, petróleo y gas. Debido a su importancia operativa, la seguridad de estos entornos se ha transformado en un aspecto fundamental para garantizar la continuidad operacional, la seguridad de las personas y la protección de los activos industriales. A diferencia de los entornos TI tradicionales, los sistemas SCADA e ICS fueron diseñados históricamente con foco en la disponibilidad y la estabilidad operacional, más que en la ciberseguridad. Como resultado, muchas instalaciones industriales aún utilizan protocolos, dispositivos y arquitecturas que carecen de mecanismos modernos de autenticación, cifrado o segmentación de seguridad. Esta situación genera una superficie de exposición que puede ser aprovechada por amenazas internas o externas. La convergencia entre redes IT (Tecnologías de la Información) y OT (Tecnologías Operacionales) ha permitido mejorar la eficiencia y la visibilidad de los procesos industriales, pero también ha incrementado los riesgos de ciberseguridad. Un incidente que afecte a un sistema ICS puede provocar interrupciones productivas, daños físicos en equipos, pérdida de control operacional e incluso riesgos para la seguridad de los trabajadores y del medio ambiente. Para reducir estos riesgos, es fundamental implementar una estrategia de defensa en profundidad basada en múltiples capas de protección. Esto incluye la segmentación de redes industriales mediante zonas y conductos de comunicación controlados, el a implementación de firewalls de nueva generación (NGFW) con capacidades de control de aplicaciones, inspección de tráfico y segmentación entre redes IT y OT, la restricción de accesos remotos y la aplicación de principios de mínimo privilegio sobre usuarios y sistemas. La visibilidad de los activos industriales constituye otro elemento clave. Muchas organizaciones desconocen con exactitud qué dispositivos operan en sus redes OT, sus versiones de firmware o las comunicaciones que realizan. Por ello, los procesos de descubrimiento de activos y monitoreo continuo permiten identificar equipos críticos, detectar cambios no autorizados y fortalecer la gestión de riesgos. Asimismo, la gestión de vulnerabilidades en entornos industriales requiere una aproximación diferenciada respecto a las redes corporativas. Debido a las restricciones operacionales, no siempre es posible aplicar parches o actualizaciones de manera inmediata. En estos casos, deben implementarse controles compensatorios que reduzcan la exposición mientras se planifican las ventanas de mantenimiento correspondientes. El monitoreo especializado para entornos SCADA/ICS permite detectar comportamientos anómalos, comunicaciones sospechosas y posibles indicadores de compromiso que podrían pasar desapercibidos para herramientas de seguridad tradicionales. Complementariamente, la generación de alertas y el análisis continuo de eventos facilitan una respuesta temprana frente a incidentes de seguridad. Finalmente, la protección efectiva de infraestructuras industriales requiere una combinación equilibrada de tecnología, procesos y personas. La adopción de marcos de referencia como ISA/IEC 62443, el establecimiento de procedimientos de gestión de cambios, la capacitación del personal operativo y la definición de planes de respuesta ante incidentes son elementos esenciales para fortalecer la resiliencia de los sistemas SCADA e ICS frente a amenazas cada vez más sofisticadas. De esta manera, las organizaciones pueden mantener la continuidad de sus operaciones críticas y proteger adecuadamente sus procesos industriales frente a los desafíos actuales de ciberseguridad.
𝗖𝗵𝗶𝗹𝗲 𝗽𝗿𝗲𝗽𝗮𝗿𝗮 𝘂𝗻 𝗴𝗶𝗿𝗼 𝗲𝗻 𝘀𝘂 𝗽𝗿𝗼𝘆𝗲𝗰𝘁𝗼 𝗱𝗲 𝗟𝗲𝘆 𝗱𝗲 𝗜𝗻𝘁𝗲𝗹𝗶𝗴𝗲𝗻𝗰𝗶𝗮 𝗔𝗿𝘁𝗶𝗳𝗶𝗰𝗶𝗮𝗹 👨💻 El Ministerio de Ciencia prepara una indicación que busca modificar el enfoque original del proyecto, inspirado en el modelo europeo y basado en categorías de riesgo, hacia una regulación más flexible y adaptada al contexto local. La propuesta todavía se encuentra en discusión legislativa. Entre los cambios planteados aparecen los sandboxes regulatorios, que permitirían desarrollar, entrenar, validar y desplegar sistemas de IA en espacios controlados y con acompañamiento regulatorio. También, se consideran zonas de innovación, certificaciones voluntarias, auditorías y sanciones específicas. Para las organizaciones que ya utilizan o están evaluando incorporar inteligencia artificial, el cambio 𝗽𝘂𝗲𝗱𝗲 𝗺𝗼𝗱𝗶𝗳𝗶𝗰𝗮𝗿 𝗹𝗮 𝗳𝗼𝗿𝗺𝗮 𝗲𝗻 𝗾𝘂𝗲 𝗱𝗲𝗯𝗲𝗿á𝗻 𝗮𝗯𝗼𝗿𝗱𝗮𝗿 𝗴𝗼𝗯𝗶𝗲𝗿𝗻𝗼, 𝗿𝗶𝗲𝘀𝗴𝗼𝘀, 𝗰𝘂𝗺𝗽𝗹𝗶𝗺𝗶𝗲𝗻𝘁𝗼 𝘆 𝗰𝗼𝗻𝘁𝗿𝗼𝗹𝗲𝘀 𝗮𝘀𝗼𝗰𝗶𝗮𝗱𝗼𝘀 𝗮 𝗲𝘀𝘁𝗮𝘀 𝘁𝗲𝗰𝗻𝗼𝗹𝗼𝗴í𝗮𝘀. El desafío estará en seguir avanzando en adopción sin perder de vista las obligaciones que finalmente establezca la regulación. ¿𝙏𝙪 𝙤𝙧𝙜𝙖𝙣𝙞𝙯𝙖𝙘𝙞ó𝙣 𝙮𝙖 𝙩𝙞𝙚𝙣𝙚 𝙞𝙙𝙚𝙣𝙩𝙞𝙛𝙞𝙘𝙖𝙙𝙤 𝙙ó𝙣𝙙𝙚 𝙪𝙩𝙞𝙡𝙞𝙯𝙖 𝙄𝘼 𝙮 𝙦𝙪é 𝙧𝙞𝙚𝙨𝙜𝙤𝙨 𝙙𝙚𝙗𝙚𝙧á 𝙜𝙚𝙨𝙩𝙞𝙤𝙣𝙖𝙧 𝙨𝙞 𝙘𝙖𝙢𝙗𝙞𝙖 𝙚𝙡 𝙢𝙖𝙧𝙘𝙤 𝙧𝙚𝙜𝙪𝙡𝙖𝙩𝙤𝙧𝙞𝙤? Fuente: La Tercera - “Las advertencias que asoman con el giro del gobierno en la ley de IA”, Francisco Corvalán, 5 de septiembre de 2026. 👇 https://lnkd.in/gWDNRsm7
𝗗𝗶𝗳𝗲𝗿𝗲𝗻𝗰𝗶𝗮𝘀 𝗲𝗻𝘁𝗿𝗲 𝗹𝗮 𝗖𝗶𝗯𝗲𝗿𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱 𝗜𝗧 𝘆 𝗢𝗧 La convergencia IT-OT mejora la eficiencia y automatización, pero aumenta los riesgos de ciberseguridad. Por ello, no se deben aplicar directamente las mismas estrategias de seguridad de IT a OT, ya que sus objetivos y riesgos son diferentes. ¿𝗤𝘂é 𝘀𝗼𝗻 𝗹𝗼𝘀 𝗲𝗻𝘁𝗼𝗿𝗻𝗼𝘀 𝗜𝗧 𝘆 𝗢𝗧? IT gestiona y procesa información empresarial, mientras que OT controla y supervisa procesos físicos mediante tecnologías como PLC, HMI, RTU y SCADA. Por ello, una falla en IT afecta principalmente datos o servicios, mientras que en OT puede comprometer la producción, la continuidad operacional y la seguridad de las personas. 𝗣𝗿𝗶𝗻𝗰𝗶𝗽𝗮𝗹𝗲𝘀 𝗱𝗶𝗳𝗲𝗿𝗲𝗻𝗰𝗶𝗮𝘀 𝗲𝗻𝘁𝗿𝗲 𝗜𝗧 𝘆 𝗢𝗧 📌 𝗣𝗿𝗶𝗼𝗿𝗶𝗱𝗮𝗱𝗲𝘀 𝗱𝗲 𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱: • En IT, la prioridad es proteger la confidencialidad, integridad y disponibilidad de la información. • En OT, se debe mantener la continuidad operacional y garantizar que los procesos industriales funcionen de forma segura. Por ello, la disponibilidad suele tener una relevancia mayor que en un entorno corporativo tradicional. 📌 𝗚𝗲𝘀𝘁𝗶ó𝗻 𝗱𝗲 𝗮𝗰𝘁𝘂𝗮𝗹𝗶𝘇𝗮𝗰𝗶𝗼𝗻𝗲𝘀: • Los sistemas IT suelen recibir actualizaciones y parches de forma periódica para corregir vulnerabilidades. • En OT, las actualizaciones deben evaluarse cuidadosamente, ya que cualquier cambio puede afectar sistemas críticos o interrumpir la producción. 📌 𝗚𝗲𝘀𝘁𝗶ó𝗻 𝗱𝗲 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱𝗲𝘀: • Los escaneos automatizados son una práctica habitual en IT para identificar riesgos de seguridad. • En OT, estas actividades deben realizarse con cautela debido a que ciertos dispositivos pueden verse afectados por herramientas tradicionales de análisis. Por esta razón, las organizaciones optan por monitoreo pasivo e inventarios continuos. 📌 𝗖𝗶𝗰𝗹𝗼 𝗱𝗲 𝘃𝗶𝗱𝗮 𝗱𝗲 𝗹𝗼𝘀 𝗮𝗰𝘁𝗶𝘃𝗼𝘀: Los activos IT se renuevan con mayor frecuencia, mientras que los sistemas industriales pueden operar más de diez años, muchos sin haber sido diseñados para enfrentar las amenazas actuales. 𝗟𝗮 𝗰𝗼𝗻𝘃𝗲𝗿𝗴𝗲𝗻𝗰𝗶𝗮 𝗜𝗧-𝗢𝗧 La integración IT-OT ha aumentado la superficie de ataque, y una mala gestión de las conexiones puede permitir amenazas que afecten directamente la operación. ¿𝗣𝗼𝗿 𝗾𝘂é 𝗹𝗮 𝗰𝗶𝗯𝗲𝗿𝘀𝗲𝗴𝘂𝗿𝗶𝗱𝗮𝗱 𝗢𝗧 𝗿𝗲𝗾𝘂𝗶𝗲𝗿𝗲 𝘂𝗻 𝗲𝗻𝗳𝗼𝗾𝘂𝗲 𝗲𝘀𝗽𝗲𝗰í𝗳𝗶𝗰𝗼? La seguridad OT requiere conocer los procesos, identificar activos críticos y evaluar riesgos, mediante medidas como segmentación, monitoreo, acceso remoto seguro, detección de amenazas y coordinación entre áreas. 𝗖𝗼𝗻𝗰𝗹𝘂𝘀𝗶ó𝗻 Aunque IT y OT estén cada vez más conectados, presentan necesidades y riesgos diferentes, por lo que requieren estrategias de seguridad específicas. La ciberseguridad OT es esencial para proteger la información, garantizar la resiliencia y continuidad de las operaciones e infraestructura crítica.
𝗨𝗻𝗮 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱 𝗖𝗩𝗦𝗦 𝟵.𝟴 𝗽𝗲𝗿𝗺𝗶𝘁𝗲 𝗲𝗷𝗲𝗰𝘂𝗰𝗶𝗼́𝗻 𝗿𝗲𝗺𝗼𝘁𝗮 𝗰𝗼𝗻 𝗽𝗿𝗶𝘃𝗶𝗹𝗲𝗴𝗶𝗼𝘀 𝗿𝗼𝗼𝘁 𝗲𝗻 𝗱𝗲𝘁𝗲𝗿𝗺𝗶𝗻𝗮𝗱𝗼𝘀 𝗖𝗶𝘀𝗰𝗼 𝗡𝗲𝘅𝘂𝘀 𝟵𝟬𝟬𝟬 Cisco publicó la CVE-2026-20212, una vulnerabilidad que afecta a modelos Nexus 9000 que incorporan ASIC Silicon One. La falla permite que un atacante remoto y sin autenticación envíe tráfico especialmente manipulado a los puertos TCP 43210 o 43211 y ejecute código con privilegios root sobre el switch. El impacto no se limita al acceso al dispositivo. Una explotación exitosa también puede provocar 𝗹𝗮 𝗰𝗮𝗶́𝗱𝗮 𝗱𝗲𝗹 𝗽𝗿𝗼𝗰𝗲𝘀𝗼 𝗦𝟭𝗛𝗔𝗟 𝘆 𝗴𝗲𝗻𝗲𝗿𝗮𝗿 𝗲𝗹 𝗿𝗲𝗶𝗻𝗶𝗰𝗶𝗼 𝗱𝗲𝗹 𝗲𝗾𝘂𝗶𝗽𝗼, 𝗶𝗻𝘁𝗿𝗼𝗱𝘂𝗰𝗶𝗲𝗻𝗱𝗼 𝘂𝗻 𝗽𝗼𝘀𝗶𝗯𝗹𝗲 𝗶𝗺𝗽𝗮𝗰𝘁𝗼 𝘀𝗼𝗯𝗿𝗲 𝗹𝗮 𝗱𝗶𝘀𝗽𝗼𝗻𝗶𝗯𝗶𝗹𝗶𝗱𝗮𝗱 𝗱𝗲 𝗹𝗮 𝗿𝗲𝗱. Para organizaciones que utilizan estos switches en infraestructura de red, data centers o entornos que soportan servicios críticos, la señal apunta directamente a revisar qué modelos están desplegados, qué versión de NX-OS utilizan y qué exposición tienen estos puertos. Cisco ya publicó actualizaciones y medidas temporales de mitigación mientras se programa el upgrade. ¿𝗧𝘂 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰𝗶𝗼́𝗻 𝘁𝗶𝗲𝗻𝗲 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗰𝗮𝗱𝗼 𝗾𝘂𝗲́ 𝗲𝗾𝘂𝗶𝗽𝗮𝗺𝗶𝗲𝗻𝘁𝗼 𝗱𝗲 𝗿𝗲𝗱 𝗽𝗼𝗱𝗿𝗶́𝗮 𝘃𝗲𝗿𝘀𝗲 𝗮𝗳𝗲𝗰𝘁𝗮𝗱𝗼 𝗰𝘂𝗮𝗻𝗱𝗼 𝗮𝗽𝗮𝗿𝗲𝗰𝗲 𝘂𝗻𝗮 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝗱𝗮𝗱 𝗱𝗲 𝗲𝘀𝘁𝗲 𝘁𝗶𝗽𝗼? Fuente: Cisco Security Advisory - CVE-2026-20212 👇 https://lnkd.in/diT79qeT
