Nueva Ley Marco de Ciberseguridad en Chile (Ley 21.663) y la ANCI: ¿Cómo Afecta a tu Empresa?
Por Equipo de Ciberseguridad WebRedes
La promulgación de la Ley Marco de Ciberseguridad (Ley N° 21.663) y la puesta en marcha de la Agencia Nacional de Ciberseguridad (ANCI) establecen una nueva era regulatoria en Chile. Ya no solo los bancos están obligados a cuidar sus redes: empresas de logística, agroexportadoras, clínicas, importadoras y proveedores de servicios esenciales entran en la mira de la regulación.
1. Obligaciones Principales para las Empresas
- Deber de Notificación de Incidentes: Las empresas catalogadas como Operadores de Importancia Vital (OIV) o prestadores de servicios esenciales deben notificar ciberataques al CSIRT Nacional en plazos tan breves como 3 horas desde su detección.
- Implementación de Medidas Mínimas de Seguridad: Se exige contar con firewalls actualizados, autenticación multifactor (MFA), segmentación de redes y gestión de vulnerabilidades periódica.
- Severas Sanciones Económicas: La normativa contempla multas que pueden alcanzar miles de UTM para organizaciones que oculten incidentes de secuestro de datos (Ransomware) o brechas de información confidencial.
2. El Efecto Cascada sobre las PYMEs Proveedoras
Aunque tu empresa sea una PYME mediana, si prestas servicios a grandes empresas o al Estado, tus clientes corporativos te exigirán certificar que cuentas con un plan de continuidad operacional y copias de seguridad inmutables para no representar un eslabón débil en su cadena de suministro.
1. Doble factor de autenticación obligatorio en correos corporativos (M365/Google).
2. Firewall perimetral con bloqueo de intrusiones (IPS) y VPN corporativa.
3. Esquema de respaldo 3-2-1 con copias inmutables fuera de la red local.
Implementa esta tecnología con Ingenieros Certificados
Cotiza equipamiento Cisco oficial, servidores cloud o soporte informático para PYMEs con facturación chilena en UF/CLP.