Las ciberamenazas en Chile experimentaron un aumento significativo en los últimos años, un fenómeno que también se observa en otros países de América Latina. En el contexto chileno, las principales ciberamenazas para 2024 incluyen el phishing, el ransomware, el hacktivismo y el uso de deepfakes. Estas amenazas no sólo afectan a individuos, sino también a organizaciones y entidades gubernamentales, y el país andino es un referente en cómo combatirlas.
Principales ciberamenazas en Chile
En Chile, el phishing sigue siendo una técnica ampliamente utilizada por los ciberdelincuentes para obtener información confidencial de manera fraudulenta. En este ataque, los estafadores se hacen pasar por entidades confiables, como bancos o servicios en línea, para engañar a las personas y que revelen datos sensibles como contraseñas y números de tarjetas de crédito. Según el gerente general de Avantic, Francisco Fernández, el phishing continuará siendo una amenaza predominante en 2025.
El ransomware es otra amenaza significativa en Chile. Este tipo de malware cifra los archivos de un sistema informático o bloquea el acceso al sistema, y luego exige un rescate económico a cambio de proporcionar la contraseña de descifrado o restaurar el acceso. Este tipo de ataque puede paralizar operaciones completas y fue una preocupación creciente para empresas y organizaciones gubernamentales.
El hacktivismo también se destaca en el panorama de ciberamenazas en Chile. Este fenómeno involucra a activistas que utilizan habilidades de hacking para promover objetivos políticos o sociales, accediendo, alterando o divulgando información en línea para resaltar problemas específicos. Además, la creación de deepfakes, utilizando inteligencia artificial para generar contenido audiovisual falso, es una técnica que se está volviendo cada vez más sofisticada y representa una amenaza tanto para la seguridad personal como para la integridad de la información.
Otros países de la región
En comparación con otros países de la región, las ciberamenazas en Chile muestran tanto similitudes como diferencias. Por ejemplo, el phishing y el ransomware son problemas comunes en toda América Latina. En países como Argentina y Brasil, estos tipos de ataques también son frecuentes, afectando tanto a individuos como a organizaciones. Sin embargo, la sofisticación de los ataques y la prevalencia de ciertas amenazas pueden variar.
En Brasil, se observó un aumento en los ataques dirigidos a infraestructuras críticas, como la red 5G, lo que representa una preocupación adicional en el panorama de la ciberseguridad. Asimismo, la explotación de blockchain para extorsión es una tendencia emergente en la región, donde los ciberdelincuentes dirigen sus ataques hacia blockchains privadas y desarrollan modelos de extorsión específicos para estos entornos.
En otros países, como México y Colombia, la IA generativa está ganando terreno tanto para la detección de ciberamenazas como para la mejora de las tácticas de ingeniería social en ataques dirigidos. Estas herramientas permiten a los estafadores mejorar sus técnicas y crear estafas más personalizadas y difíciles de detectar. Además, en México, se reportó un aumento en los ataques a la cadena de suministro de software, centrándose en sistemas CI/CD para comprometer componentes de terceros y afectar a grandes empresas.
En general, las ciberamenazas en América Latina están en constante evolución, y aunque muchas de las técnicas utilizadas son similares, la sofisticación y el enfoque de los ataques pueden variar significativamente entre países. En Chile, la combinación de amenazas tradicionales como el phishing y el ransomware con técnicas emergentes como los deepfakes y el hacktivismo, subraya la necesidad de una estrategia de ciberseguridad robusta y adaptable.
Para 2025, se anticipa que las ciberamenazas seguirán creciendo en sofisticación y frecuencia, lo que exige a las organizaciones y a los individuos mantenerse vigilantes y preparados para enfrentar estos desafíos. La colaboración entre sectores público y privado, junto con la adopción de tecnologías avanzadas y la capacitación continua, serán claves para mitigar los riesgos y proteger la información crítica en el entorno digital.