Contraloría y Agencia Nacional de Ciberseguridad alertan que el 95% de las brechas en el Estado se originan por errores humanos

La Contraloría General de la República, junto a la Agencia Nacional de Ciberseguridad y la Alianza Chilena de Ciberseguridad, abordó el impacto de los incidentes cibernéticos en los organismos del Estado y su efecto sobre la credibilidad institucional, en el marco de la cuarta sesión de la Mesa de Ciberseguridad del sector público, celebrada el miércoles 22 de abril.

La instancia, titulada "El impacto de un incidente de ciberseguridad en el Estado y su efecto en la confianza pública", reunió a representantes del sector público, privado y la academia, con el objetivo de fortalecer el intercambio de buenas prácticas y avanzar hacia una mayor resiliencia cibernética del país frente a eventuales ataques.

Durante la jornada, la Contralora General de la República, Dorothy Pérez, llamó a abordar los desafíos digitales de manera decidida, advirtiendo que "acá hay un riesgo que tenemos que abordar rápido". La autoridad citó estudios del Foro Económico Mundial según los cuales cerca del 95% de los incidentes o brechas de ciberseguridad se originan por errores humanos.

"Comencemos haciendo levantamiento de riesgos y a solucionar los problemas que están a nuestro alcance", enfatizó la Contralora.

A modo de ejemplo, Pérez mencionó medidas concretas como deshabilitar las claves de exfuncionarios para impedir que sigan accediendo a sistemas o bases de datos institucionales, así como capacitar a los funcionarios públicos sobre los riesgos asociados a la apertura de correos sospechosos o al uso de aplicaciones no certificadas.

Por su parte, la directora subrogante de la Agencia Nacional de Ciberseguridad, Michelle Bordachar, abordó la dimensión comunicacional del problema, señalando que el reto está en "cómo comunicamos aquello que no está ocurriendo o que no podemos ver en este momento; cómo mostramos lo que estamos previniendo y, además, cómo proyectamos las consecuencias que un ataque podría tener".

En la misma línea, el presidente de la Alianza Chilena de Ciberseguridad, Marco Antonio Álvarez, planteó que la ciberseguridad constituye hoy "un elemento clave para la estabilidad institucional, la protección de los datos y, sobre todo, para la confianza de la ciudadanía en las instituciones públicas".

Álvarez agregó que un incidente de ciberseguridad "no solo provoca una interrupción operativa; puede dañar la credibilidad de una institución, afectar la confianza ciudadana y, en algunos casos, comprometer la legitimidad de procesos completos". A juicio del dirigente gremial, los desafíos en esta materia "no se resuelven de manera individual, requieren colaboración y coordinación permanente".

La jornada concluyó con una serie de presentaciones de expertos y expertas centradas en la importancia del trabajo preventivo y en el rol estratégico de contar con un encargado de ciberseguridad (CISO) dotado de independencia, autonomía y capacidad de incidencia institucional. Los especialistas coincidieron en que dicha figura resulta esencial para fortalecer la gobernanza y la protección del Estado frente a las amenazas digitales emergentes.

La Mesa de Ciberseguridad del sector público es una iniciativa conjunta de la CGR, la Agencia Nacional de Ciberseguridad y la Alianza Chilena de Ciberseguridad, orientada a consolidar un espacio permanente de articulación intersectorial frente a los riesgos del entorno digital.