¿Cómo pasar del “papeleo” a una seguridad que sí funciona?

Políticas, procedimientos y evidencias: lo que necesitas saber para ordenar la seguridad de tu empresa sin enredarte.

Imagina esta escena. Te piden demostrar cómo cuidas la información de tu empresa y respondes con confianza: “Tenemos respaldos”. Entonces llega la pregunta incómoda: “¿Cuándo fue la última vez que probaron restaurarlos?”

Silencio. Esa pausa es la diferencia entre tener herramientas y gestionar la seguridad. Un firewall, un antivirus o un respaldo son importantes, pero solo funcionan bajo una estrategia con responsables claros, procedimientos que se cumplen y evidencias que lo demuestran.

De eso trató el Webinar 2 del Programa de Ciberseguridad 360°+ 4.0 de ADIS, un workshop del 24 de septiembre de 2026 con Francisco Valenzuela y Juan Pablo Covarrubias. Vimos cómo ordenar políticas y procedimientos, armar un Sistema de Gestión de Seguridad de la Información (SGSI) y acercarse a la norma ISO/IEC 27001. Y cerramos revisando en vivo un checklist SGSI.

¿Qué es un SGSI?

Es la forma ordenada de gestionar los riesgos de la información: quién hace qué, bajo qué reglas y cómo se comprueba que funciona. Busca proteger tres cosas:

• Confidencialidad: solo accede quien corresponde.
• Integridad: los datos no se alteran de forma indebida.
• Disponibilidad: la información está cuando el negocio la necesita.

En su centro hay una pregunta simple: ¿qué podría salir mal y qué tan grave sería? A partir de ahí se define el alcance, se evalúan los riesgos, se decide cómo tratarlos y se eligen los controles, que quedan registrados en una Declaración de Aplicabilidad (la lista de controles que decides aplicar y por qué). Luego se verifica con auditorías internas y revisiones de la dirección. Las políticas son parte del sistema, pero no son el sistema completo.

ISO/IEC 27001: la receta, no la obligación

ISO/IEC 27001 (versión 2022) es uno de los estándares internacionales más usados para gestionar la seguridad de la información. Su Anexo A reúne 93 controles en cuatro temas: organizacionales, de personas, físicos y tecnológicos.

Cuatro tipos de documentos, un mismo ejemplo

Para que se entienda, sigamos con el respaldo de la información:

Dos advertencias del webinar. Primero, un procedimiento tan complejo que nadie lo usa termina ignorado: tiene que calzar con la forma real de trabajar. Segundo, en una auditoría (de la ANCI o de ISO 27001) no basta con decir que existe un control: hay que mostrar el documento y el registro que prueba que se aplicó.

Diez políticas para partir

Cada empresa define las suyas según sus riesgos. Tomando el Anexo A como referencia, el webinar propuso diez políticas base, en dos frentes:

1. Gestión y acceso: seguridad de la información (general), control de acceso, clasificación de la información, uso aceptable de activos y gestión de contraseñas y autenticación.
2. Continuidad y terceros: gestión de incidentes, continuidad del negocio y recuperación ante desastres (BCP/DRP), gestión de proveedores, trabajo remoto y dispositivos móviles (BYOD) y copias de respaldo.

Que no se quede en un cuaderno

Un SGSI funciona como un ciclo, el PDCA: planificar (alcance, política y riesgos), hacer (aplicar los controles), verificar (auditorías, revisión de la dirección e indicadores) y actuar (corregir y mejorar). Y no depende solo de TI. Cinco perfiles lo sostienen:

1. Alta dirección: aprueba la política y asigna los recursos.
2. CISO o encargado de seguridad: diseña e implementa el sistema día a día.
3. Comité de seguridad: revisa y decide periódicamente.
4. Dueños de activos: protegen los activos a su cargo.
5. Todos los colaboradores: cumplen las políticas y reportan incidentes.

¿Y qué tiene que ver con la ley?

Bastante. La Ley 21.663 (Marco de Ciberseguridad) impone obligaciones a los prestadores de servicios esenciales y a los OIV (operadores de importancia vital), y la Ley 21.719 (Protección de Datos Personales) alcanza a quien trata datos personales. Ninguna exige certificarse en ISO/IEC 27001, pero un SGSI alineado a la norma es una de las formas más directas de demostrar cumplimiento.

Un ejemplo: un OIV no puede reportar un incidente a la ANCI en tres horas si no tiene un procedimiento de gestión de incidentes documentado, probado y conocido por su equipo. Las políticas no son “papeleo”: son la evidencia que la ANCI puede pedir en una fiscalización. Si quieres revisar la Ley 21.719 en detalle, lee nuestro artículo del Webinar 1.

Por dónde partir

1. Diagnóstico inicial: identificar brechas frente a las leyes 21.663 y 21.719, y conocer activos, accesos, procesos y proveedores.
2. Gap analysis: comparar los controles actuales con ISO/IEC 27001. Muchas empresas descubren que ya hacen buena parte del trabajo, pero les faltan documentos, responsables o evidencias.
3. Priorización: definir quick wins (victorias rápidas) y proyectos de alto impacto.
4. Certificación: armar un cronograma en fases para cumplir los plazos legales y decidir si te certificas o usas la norma solo como marco de gestión.

La estrategia recomendada es de madurez creciente: partir con controles mínimos (los requisitos de la ANCI y el nivel IG1 de CIS Controls) y avanzar hacia IG2 y certificaciones extendidas, como ISO/IEC 27701 para la gestión de privacidad. Algunas victorias rápidas para partir ya:

• Activar la autenticación multifactor (MFA).
• Actualizar el inventario de equipos y software.
• Ordenar quién tiene acceso a qué.
• Probar la recuperación de los respaldos.
• Definir un canal para reportar incidentes.

Revisar los permisos sobre información confidencial.

El assessment: saber desde dónde partir

En el workshop revisamos en vivo un checklist SGSI, el mismo que usamos en el Assessment Premium. Sirve para ver el estado real de la empresa y definir por dónde empezar. Eso sí: hay que responder con honestidad, porque no se buscan culpables, sino un diagnóstico confiable. En ADIS hay dos formas de partir:

Prueba rápida: ¿tienes evidencia?

• ¿Tus políticas están escritas y aprobadas por la dirección?
• ¿Alguien tiene asignado de forma explícita el rol de seguridad?
• ¿Puedes mostrar la evidencia de tu última prueba de restauración?
• ¿Existe un canal claro para reportar un incidente?

Si respondiste “no” a alguna, ya sabes por dónde empezar.

Preguntas frecuentes

¿Una empresa pequeña puede implementar un SGSI?

Sí. El sistema debe adaptarse al tamaño, los riesgos y los recursos de la organización. Se puede comenzar con controles esenciales y aumentar gradualmente la madurez.

¿ADIS puede acompañar la implementación?

Sí. ADIS puede apoyar el diagnóstico, la hoja de ruta, la documentación, la integración de soluciones, la implementación de controles, la capacitación y el seguimiento de las mejoras.

¿Tu empresa sabe realmente dónde están sus principales brechas?

Comprar más herramientas no siempre es el primer paso: antes hay que saber qué proteger y qué controles ya funcionan. En ADIS te acompañamos desde la evaluación inicial hasta la implementación y mejora de tus controles, con un Assessment Estándar o Premium.

COTIZA TU ASSESSMENT DE CIBERSEGURIDAD CON ADIS

En la siguiente imagen te dejamos los valores de nuestro Servicios. Si deseas más información y evaluar tu organización haz clic en el botón, escríbenos tu problema y nuestros especialistas te contactarán.

Fuentes de consulta

• ISO: ISO/IEC 27001:2022, Information security management systems
• Biblioteca del Congreso Nacional: Ley 21.663, Ley Marco de Ciberseguridad
• Biblioteca del Congreso Nacional: Ley 21.719, protección y tratamiento de datos personales
• Center for Internet Security: CIS Critical Security Controls

La entrada SGSI e ISO 27.001, se publicó primero en Adis Chile.

Ley 21.719 de Protección de Datos:

Qué dice la ley, cuánto cuesta equivocarse y por dónde partir, explicado sin tecnicismos.

Imagina que mañana un cliente te escribe: “Quiero saber qué datos míos tienen y que los eliminen”. ¿Sabrías dónde están guardados, quién tiene acceso a ellos y cuánto demorarías en responder?

Hoy, no poder contestar eso es un descuido. Desde el 1 de diciembre de 2026 puede ser una infracción sancionada por ley.

De esto conversamos en el Webinar 1 del Programa de Ciberseguridad 360°+ 4.0 de ADIS Chile, Normativa vigente 2026, realizado el 9 de septiembre. Con Eugenia Rubilar Manríquez, gerenta general de ADIS y especialista en derecho tecnológico, vimos qué exige la ley; con Francisco Valenzuela, ingeniero en redes y ciberseguridad, vimos cómo se traduce en acciones concretas. Aquí te lo contamos sin tecnicismos.

Importante: cada empresa debe evaluar su situación jurídica y operacional. Este artículo entrega orientación general y no reemplaza la asesoría legal ni una evaluación técnica del entorno.

La Ley 21.719 en simple

Publicada el 13 de diciembre de 2024, la Ley 21.719 renueva la protección de datos personales en Chile. Reemplaza en gran parte a la antigua Ley 19.628, se inspira en el GDPR europeo y crea la Agencia de Protección de Datos Personales, que podrá fiscalizar y sancionar. Entra en régimen el 1 de diciembre de 2026.

¿A quién le aplica? A todo el que trate datos personales de personas en Chile, sea empresa u organismo público, grande o pequeño. Si tienes clientes, trabajadores o proveedores que son personas naturales, ya tratas datos personales.

Dato clave: la obligación no depende del tamaño de tu empresa, sino de si manejas datos de personas.

¿Qué cambia para tu empresa?

• Las personas tienen más derechos. Además de acceder a sus datos, corregirlos, eliminarlos y oponerse a su uso, ahora pueden llevárselos a otro proveedor (portabilidad) y pedir que se bloqueen. Se le conoce como “ARCO+”.

• Los datos sensibles se protegen más. Salud, datos biométricos (como la huella), origen étnico, orientación sexual e identidad de género, ideología, afiliación sindical, religión y datos de niños, niñas y adolescentes.

• Hay tareas nuevas. Diseñar con privacidad desde el inicio, aplicar medidas de seguridad acordes al riesgo, evaluar el impacto de tratamientos riesgosos, llevar un registro de qué datos se tratan y para qué, y avisar a la Agencia y a las personas afectadas si hay una filtración.

• Aparece el DPO. El Delegado de Protección de Datos es la persona que vela por el cumplimiento. Es obligatorio para organismos públicos y para tratamientos a gran escala o de datos sensibles.

¿Cuánto cuesta equivocarse?

La ley clasifica las infracciones en tres niveles. Las multas se expresan en UTM (Unidad Tributaria Mensual):

Fíjate en un detalle: no avisar una filtración de datos sensibles está en el nivel más alto.

No es la única ley que importa

• Ley 21.663, Marco de Ciberseguridad. Creó la Agencia Nacional de Ciberseguridad (ANCI) y fijó responsabilidades para prevenir, reportar y responder ante incidentes. Sus exigencias más fuertes son para los prestadores de servicios esenciales y los OIV (operadores de importancia vital, los que sostienen servicios críticos del país), pero sus buenas prácticas le sirven a cualquiera.
• Ley 21.459, de Delitos Informáticos. Actualizó delitos como el acceso no autorizado, los ataques a sistemas y los fraudes electrónicos. Además, una empresa puede ser sancionada si uno de sus empleados comete un delito informático, por eso conviene levantar riesgos y tener medidas de control.

Un camino ordenado: el Modelo de Prevención de Infracciones

La ley contempla un Modelo de Prevención de Infracciones (MPI). Piénsalo como un programa de cumplimiento que ordena todo: un responsable (el DPO), un mapa de qué datos tienes y dónde, una matriz de riesgos, procedimientos de prevención, un canal de denuncias y sanciones internas. Es voluntario, y se puede certificar ante la Agencia (vigencia de tres años). Una forma de partir:

1. Hoy: decide si te conviene certificar un MPI y designa o confirma a tu DPO.
2. Próximas semanas: haz un diagnóstico de qué datos tienes, qué riesgos hay y qué brechas existen frente al reglamento.
3. Próximos meses: implementa procedimientos y un canal de denuncias, y actualiza tus contratos internos.
4. Antes de certificar: una auditoría final.

Del papel a la práctica: lo que hace Ingeniería

Una ley no protege nada por sí sola. Los datos personales viven sobre todo en los notebooks y celulares de las personas, no en un datacenter lejano. Por eso Francisco mostró cómo se pasa de la norma a controles concretos, en cinco pasos:

1. Análisis: identificar riesgos y revisar qué controles ya existen, apoyándose en marcos como NIST CSF 2.0 y CIS Controls v8.1.
2. Cierre de brechas: aplicar las medidas esenciales que recomienda la ANCI (más abajo).
3. Cooperación: Ingeniería no puede sola. Con Legal se define qué reportar y en qué plazos; con RR.HH., cómo dar y quitar accesos; con Operaciones, cómo seguir funcionando durante un incidente.
4. Implementación: proteger los equipos con cifrado, permisos mínimos y parches centralizados, más una capa de gestión que permite bloquear o borrar datos si un equipo se pierde. Aquí participaron Lenovo y Absolute.
5. Registro y mejora continua: anotar cada incidente, medirlo y aprender de él, para poder responder con evidencia cuando haya que reportar.

Autoevaluación de 2 minutos

Responde sí o no:

• ¿Sabes qué datos personales tratas y dónde están guardados?
• ¿Hay alguien definido para responder las solicitudes de las personas sobre sus datos?
• ¿Sabrías a quién avisar, y cómo, si se filtran datos?
• ¿Tus equipos tienen cifrado y segundo factor de autenticación?
• ¿Has probado restaurar un respaldo?

Si dudaste en dos o más, conviene hacer un diagnóstico antes del 1 de diciembre.

Preguntas frecuentes

¿La Ley 21.719 aplica solo a grandes empresas?

No. Aplica a todo el que trate datos personales de personas en Chile, sin importar su tamaño. El tamaño sí influye en las sanciones: el tope porcentual de ingresos de las infracciones graves se contempla para grandes empresas.

¿Toda empresa debe reportar incidentes a la ANCI en tres horas?

No. La alerta temprana en tres horas se exige a las instituciones alcanzadas por la Ley Marco de Ciberseguridad, en particular los prestadores de servicios esenciales y los OIV, ante incidentes con efecto significativo. Cada organización debe confirmar si está dentro del alcance.

¿Tu empresa podría demostrar hoy cómo protege los datos personales y cómo responde a un incidente?

En ADIS Chile combinamos experiencia comercial, ingeniería especializada y tecnología multimarca para acompañarte en cada etapa: assessments y evaluación de riesgos, ciberseguridad, integración e implementación, y seguimiento y mejora continua. Parte con un Assessment Estándar o Premium y define la hoja de ruta de tu empresa.

Fuentes de consulta

• Biblioteca del Congreso Nacional: Ley 21.719, protección y tratamiento de datos personales
• ANCI: Ley Marco de Ciberseguridad
• ANCI: Preguntas frecuentes sobre reporte de incidentes
• NIST: Cybersecurity Framework (CSF) 2.0

La entrada Normativa Vigente 2026 en Chile se publicó primero en Adis Chile.

del volumen de ataques a una estrategia de resiliencia con IA

Una guía para transformar datos de riesgo en decisiones, controles y continuidad operacional.

La señal que deben leer las empresas chilenas

Chile no enfrenta solamente un aumento en el número de intentos de ataque. Enfrenta una diferencia creciente entre la velocidad con que actúan los adversarios y la capacidad de las organizaciones para detectar, contener y recuperar su operación.

El reporte Think Ahead de SEK, citado por La Tercera, estimó 8,8 billones de intentos de ciberataques contra Chile durante 2025. El mismo análisis señaló que un atacante podía desplazarse por una red corporativa en 29 minutos, mientras una actividad maliciosa podía permanecer sin detectar por más de 185 días.

Lectura correcta del dato
Un intento de ataque no equivale a una brecha confirmada. La magnitud sirve para entender la presión sobre la infraestructura; la madurez se mide por la capacidad de reducir exposición, detectar señales relevantes, responder con rapidez y mantener el negocio operativo.

Qué revelan los datos: tres brechas que la tecnología sola no resuelve

1. La brecha de velocidad

Cuando el movimiento del atacante se mide en minutos y la detección en meses, agregar más alertas no necesariamente mejora el resultado. El foco debe estar en correlacionar señales, priorizar incidentes y automatizar acciones de contención.

La métrica relevante no es cuántas alertas recibe el equipo, sino cuánto demora en identificar, investigar y controlar un evento con impacto real.

2. La brecha de identidad

El análisis citado por La Tercera atribuyó el 71% de los accesos iniciales observados a identidades comprometidas. Esto desplaza la conversación desde el perímetro tradicional hacia preguntas más precisas: quién solicita acceso, desde qué dispositivo, a qué recurso, bajo qué nivel de riesgo y durante cuánto tiempo.

Aplicación práctica: La autenticación multifactor es un punto de partida, no el final. Una estrategia moderna combina MFA, inicio de sesión único, evaluación del dispositivo, políticas adaptativas y privilegios mínimos. Cisco Duo ayuda a convertir la identidad en una capa activa de protección.

3. La brecha de gobierno

La encuesta Percepción de Riesgos Empresariales 2026 ubicó la ciberseguridad como el principal riesgo para el 45,9% de los directores y ejecutivos consultados. Sin embargo, reconocer el riesgo no significa estar preparado: 13,3% de las organizaciones que había sufrido un evento declaró no contar con políticas para enfrentarlo.

La conclusión es concreta: la ciberseguridad ya llegó al directorio, pero todavía debe traducirse en responsables, criterios de inversión, tolerancia al riesgo, planes de respuesta y evidencia de mejora.

La IA cambia ambos lados de la defensa

La inteligencia artificial aumenta la escala y velocidad de ciertas amenazas, pero también puede mejorar el trabajo defensivo. Cisco informó que el 86% de las organizaciones encuestadas experimentó incidentes relacionados con IA durante el último año. Al mismo tiempo, 89% ya utilizaba IA para comprender mejor las amenazas, 85% para detectarlas y 70% para responder y recuperarse.

La oportunidad no consiste en delegar todas las decisiones a un algoritmo. Consiste en usar IA con políticas, contexto y supervisión humana para reducir tareas repetitivas, enriquecer investigaciones, priorizar señales y acelerar la respuesta.

De productos aislados a una arquitectura de resiliencia

Un programa sólido debe cubrir el ciclo completo del riesgo. El NIST Cybersecurity Framework 2.0 organiza esa gestión en seis funciones continuas: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Esta estructura permite conversar con el directorio en términos de resultados, no solamente de herramientas.

El valor de Cisco está en integrar identidad, red, acceso, detección y respuesta. El valor de ADIS está en convertir ese portafolio en una arquitectura adecuada al contexto, madurez y prioridades de cada organización.

Autoevaluación: siete preguntas que una empresa debería responder hoy

· ¿Existe alguien responsable de ciberseguridad y una frecuencia definida de reporte al directorio?

· ¿Tú organización conoce sus activos, aplicaciones, identidades y proveedores críticos?

· ¿Los accesos sensibles utilizan MFA y políticas adaptativas según usuario, dispositivo y contexto?

· ¿La red está segmentada para limitar el movimiento lateral ante una cuenta o equipo comprometido?

· ¿Las alertas de distintas herramientas se correlacionan y priorizan en una vista común?

· ¿Existe un plan de respuesta probado, con responsables y criterios de escalamiento?

· ¿La organización mide tiempos de detección, contención, recuperación y mejora posterior?

Cómo ADIS Chile convierte el diagnóstico en una hoja de ruta

1. Assessment inicial: Levantamos el entorno, los activos críticos, los controles actuales y las prioridades del negocio.

2. Análisis de brechas: Contrastamos la situación actual con buenas prácticas y objetivos de seguridad.

3. Priorización: Ordenamos iniciativas según impacto, urgencia, esfuerzo y dependencia.

4. Diseño de solución: Integramos capacidades Cisco adecuadas para identidad, red, acceso, detección y respuesta.

5. Implementación y validación: Desplegamos por etapas, probamos políticas y medimos resultados.

6. Optimización continua: Revisamos indicadores, cambios del entorno y nuevas necesidades para sostener la mejora

Transforma la preocupación en un plan de acción

ADIS Chile puede ayudarte a evaluar tu nivel de exposición, priorizar brechas y diseñar una estrategia de ciberseguridad con soluciones Cisco. El objetivo no es sumar complejidad: es entregar claridad, reducir tiempos de respuesta y proteger la continuidad del negocio

AGENDA UN ASSESSMENT DE CIBERSEGURIDAD CON ADIS AQUÍ

 

La entrada Ciberseguridad en Chile: riesgos, IA y estrategia con Cisco se publicó primero en Adis Chile.

Continuando con el exitoso desarrollo del Programa de Inteligencia Artificial 2.0 de ADIS Chile, el pasado 30 de abril se realizó el segundo webinar oficial de esta iniciativa, esta vez junto a Kaspersky, abordando uno de los temas más relevantes para las organizaciones modernas: la relación entre Inteligencia Artificial, ciberseguridad y protección de datos.

La jornada reunió a especialistas de ADIS Chile y Kaspersky en una sesión enfocada en mostrar cómo la IA está transformando la forma en que las empresas protegen su información, automatizan procesos y fortalecen sus estrategias de seguridad digital.

Un programa enfocado en la adopción real de la IA

Durante el inicio del webinar, se reforzó el objetivo principal del Programa IA 2.0: ayudar a las organizaciones a implementar inteligencia artificial de manera práctica, segura y alineada al negocio.

ADIS Chile destacó que esta iniciativa, nacida en 2025 y fortalecida durante 2026, busca acompañar a las empresas en su proceso de transformación digital mediante:

Casos reales de uso.

Acompañamiento técnico y funcional, Gobierno y seguridad desde el inicio, Escalabilidad y adopción progresiva y por último buenas prácticas para IA empresarial.

Además, se reforzó un mensaje clave para las organizaciones:

“La IA no viene a reemplazarnos, viene a ayudarnos a resolver problemas y optimizar el tiempo.”

Kaspersky y el futuro de la ciberseguridad impulsada por IA

El webinar contó con la participación de:

· Marcos González, Enterprise Sales Manager de Kaspersky.

· Rubén Iturrieta, especialista técnico de Kaspersky.

Durante la presentación se abordaron las nuevas capacidades que la Inteligencia Artificial está entregando al mundo de la ciberseguridad, especialmente en:

Detección avanzada de amenazas, automatización de análisis, Protección inteligente de endpoints, Gestión de riesgos digitales, Concientización y cultura de seguridad, Gobierno y cumplimiento normativo y el Uso responsable y seguro de la IA.

Kaspersky destacó cómo actualmente utiliza inteligencia artificial para analizar amenazas, clasificar comportamientos sospechosos y mejorar la capacidad de respuesta frente a ataques modernos.

Inteligencia Artificial, agentes inteligentes y automatización

Uno de los temas que más interés generó fue el avance de los agentes inteligentes y herramientas de automatización impulsadas por IA.

Durante el webinar se mostraron ejemplos relacionados con: Agentes de IA orientados a procesos reales, Automatización mediante Copilot Studio., soluciones como Kira y nuevas tecnologías basadas en IA, implementación de pilotos y MVP productivos, reducción de tiempos operativos mediante automatización inteligente

El mensaje principal fue claro: las organizaciones deben comenzar desde hoy a prepararse para incorporar IA de forma estratégica y segura.

IA, gobernanza y protección de datos

Otro de los focos importantes del webinar fue la necesidad de implementar inteligencia artificial bajo un marco de gobernanza y cumplimiento legal.

ADIS Chile presentó su enfoque de evaluación de madurez tecnológica y seguridad, el cual considera:

· Gobierno de IA, Riesgos tecnológicos, Brechas legales, protección de datos y planes de mejora y adopción segura.

Además, se destacó la importancia de que las organizaciones comprendan que la adopción de IA debe ir acompañada de, Seguridad desde el diseño, políticas claras de uso, concientización de usuarios, estrategias de continuidad operacional y protección frente a amenazas emergentes.

Kaspersky y su compromiso global con la IA responsable

Kaspersky también presentó parte de su trabajo internacional en materia de inteligencia artificial responsable y ciberseguridad avanzada.

La compañía destacó:

Su participación en iniciativas globales sobre IA, el uso de IA en detección avanzada de amenazas.

Su incorporación al pacto de IA de la Comisión Europea, reconocimientos internacionales en inteligencia de amenazas digitales impulsadas por IA. Uno de los puntos más destacados fue el reconocimiento de Kaspersky como pionero en tecnologías de detección de amenazas basadas en Inteligencia Artificial.

ADIS Chile: Tecnología, seguridad e innovación para las empresas

Con este segundo webinar, ADIS Chile continúa fortaleciendo su compromiso con la transformación digital y la adopción segura de nuevas tecnologías, acercando soluciones reales de IA a empresas de distintos tamaños e industrias.

El Programa IA 2.0 seguirá desarrollándose durante todo el año junto a importantes marcas tecnológicas, entregando:

· Webinars especializados, Casos reales, Material técnico, y Certificados de participación.

Beneficios exclusivos para asistentes.

La Inteligencia Artificial necesita seguridad desde el inicio

Hoy la IA ya forma parte del presente empresarial. Sin embargo, su crecimiento también trae nuevos desafíos relacionados con:

Protección de datos, Riesgos de seguridad, Gobernanza, cumplimiento normativo, Automatización segura y Protección frente a amenazas inteligentes.

Por eso, iniciativas como el Programa IA 2.0 de ADIS Chile buscan ayudar a las organizaciones a avanzar en este camino con el respaldo de especialistas y partners tecnológicos líderes del mercado.

Sé parte del Programa IA 2.0 junto a ADIS Chile

En ADIS Chile seguimos impulsando la innovación tecnológica, la ciberseguridad y la inteligencia artificial para apoyar a las empresas en su evolución digital.

Si tu organización busca:

Implementar IA de forma segura, automatizar procesos, mejorar productividad, fortalecer la ciberseguridad y evaluar su madurez tecnológica.

Implementar soluciones modernas de protección y gobierno de IA.

Nuestro equipo de especialistas puede ayudarte a construir una estrategia alineada a tus objetivos de negocio.

Conversemos, contáctanos al +569 78546627 o al correo contacto@adischile.cl nuestro equipo te puede ayudar a llevar a tu empresa al siguiente nivel.

Adis Chile Ltda.

La entrada Inteligencia Artificial y Ciberseguridad: cómo proteger tu empresa en la era de la IA se publicó primero en Adis Chile.

El pasado 14 de abril, ADIS Chile comenzó una nueva etapa de transformación tecnológica con el lanzamiento oficial de su Programa de Inteligencia Artificial 2026,

Una iniciativa diseñada para acercar la IA empresarial a organizaciones que buscan innovar, automatizar procesos y prepararse para los desafíos tecnológicos del futuro.

Las nuevas tendencias en inteligencia artificial, automatización, productividad y soluciones empresariales basadas en Azure y Microsoft Copilot.

Un nuevo comienzo para la Inteligencia Artificial en las empresas

El evento contó con la participación de:

• Lia Núñez, representando al área de Ingeniería de ADIS Chile.
• Daniel Vejarano, especialista de Microsoft.
• Marvin Cornejo, expositor de Microsoft y experto en innovación tecnológica e IA aplicada.

Durante la presentación se mostraron las nuevas oportunidades que hoy existen para las organizaciones que desean incorporar inteligencia artificial en sus procesos diarios,

Destacar herramientas capaces de mejorar la productividad, optimizar tiempos operativos y fortalecer la toma de decisiones mediante automatización inteligente.

Inteligencia Artificial aplicada al negocio real

La IA dejó de ser una tecnología del futuro para convertirse en una herramienta concreta y accesible para las empresas.

Entre los temas abordados destacaron:

• Implementación de soluciones de IA en entornos empresariales.
• Automatización de procesos mediante Microsoft Copilot.
• Desarrollo de aplicaciones inteligentes sobre Azure.
• Tendencias de IA Generativa y agentes inteligentes.
• Integración de seguridad y gobernanza en proyectos de IA.
• Productividad avanzada con herramientas Microsoft.
• Nuevas capacidades de análisis de datos e innovación digital.

ADIS Chile y su compromiso con la transformación digital

Con este nuevo programa, ADIS Chile reafirma su compromiso con la innovación tecnológica y la transformación digital en Chile.

Soluciones modernas de inteligencia artificial a empresas de distintos tamaños e industrias.

Nuestro enfoque hoy está en el acompañamiento, la asesoría y la implementación de soluciones que generen valor para tu negocio.

Continuará desarrollando nuevas sesiones, webinars y actividades junto a importantes partners tecnológicos durante todo el año, fortaleciendo su ecosistema de innovación y capacitación en IA.

La IA ya es hoy

Hoy las empresas enfrentan nuevos desafíos relacionados con automatización, análisis de datos, productividad, ciberseguridad y eficiencia operativa.

Buscamos entregar acceso a estas tecnologías y ayudar a las organizaciones a comprender cómo implementar IA de forma segura, estratégica y alineada a sus objetivos.

Sé parte del futuro junto a ADIS Chile

En ADIS Chile seguimos impulsando espacios de aprendizaje, innovación y transformación tecnológica para apoyar a las empresas en su evolución digital.

Microsoft Copilot, Azure o soluciones empresariales basadas en IA, pueden ayudarte a diseñar una estrategia adaptada a tus necesidades.

La transformación digital comienza hoy. Y la Inteligencia Artificial será parte clave del crecimiento de las empresas del mañana.

¿Quieres explorar oportunidades de optimizar tus procesos?, ¿Quieres conocer casos reales del impacto de esta tecnología junto a ADIS Chile? ¡Quieres saber cómo ADIS junto a MCSFT pueden ayudarte a mejorar tu organización?

Contáctanos a contacto@adischile.cl y descubre cómo en ADIS Chile podemos ayudarte a solucionar tus problemas de tu empresa.

ADIS Chile — Tecnología, innovación y el futuro de la Inteligencia Artificial para las empresas.

La entrada Programa de IA 2026 junto a Microsoft: Innovación, automatización y el futuro empresarial se publicó primero en Adis Chile.

Adis Chile es uno de los pocos partner de Cisco que trabaja con Splunk y sabemos ver una detección temprana, análisis contextual y respuesta efectiva.

Firewalls, antivirus, control de accesos y políticas son fundamentales, sabemos que es no suficiente.

Este fue precisamente el eje central del último webinar del Programa de Ciberseguridad 360°+ de ADIS Chile, donde cerramos el ciclo del programa junto a Splunk.

¿Por qué el monitoreo es el pilar crítico de la ciberseguridad moderna?

El monitoreo permite:

• Detectar amenazas que logran evadir controles preventivos
• Identificar comportamientosantes de que se conviertan en incidentes graves
• Reducir el impacto de un ataque mediante detección temprana
• Cumplir con exigencias de trazabilidad y evidencia ante incidentes
• Optimizar la respuesta y disminuir el tiempo de resolución (MTTD / MTTR)

Splunk: de SIEM a plataforma de inteligencia de datos para la ciberseguridad

¿Qué hace Splunk en un entorno de ciberseguridad?

• Recolecta y centraliza logs, eventos y telemetría
• Normaliza datos provenientes de infraestructura, red, endpoints, identidades, OT, IoT y aplicaciones
• Analiza información en tiempo real
• Detecta patrones anómalos y comportamientos sospechosos
• Correlaciona eventos entre distintos dominios tecnológicos
• Permite investigación profunda de incidentes
• Automatiza respuestas mediante orquestación (SOAR)

El enfoque 360°: una estrategia de ciberseguridad con visión de negocio

• Cumplimiento normativo y marco legal chileno
• Diseño e implementación de un SGSI
• Controles técnicos: firewall, respaldo, DRP, control de accesos y DLP
• Concientización y protección del usuario final

El desafío real: silos, alertas y falta de contexto

Uno de los grandes problemas que enfrentan las organizaciones hoy es la fragmentación:

• Equipos de infraestructura, redes, seguridad y desarrollo operan con herramientas distintas
• Las alertas se generan de forma aislada
• Los incidentes se analizan tarde y con poco contexto

Splunk aborda este problema reduciendo la cantidad de alertas, correlando eventos y entregando una única visión contextual, lo que permite respuestas más rápidas, coordinadas y efectivas.

Splunk recopila, normaliza y correlaciona grandes volúmenes de datos provenientes de:

• infraestructura TI
• entornos OT
• seguridad
• aplicaciones
• usuarios

Todo eso se traduce en dashboards ejecutivos y operativos, en tiempo real que ayudan a reaccionar a tiempo ante amenazas.

Hoy los atacantes utilizan IA para:

• Crear malware polimórfico
• Generar campañas de phishing altamente personalizadas
• Automatizar ataques de fuerza bruta
• Incrementar la tasa de éxito de los ataques

Frente a este escenario, Splunk incorpora IA y analítica avanzada para:

• Identificar patrones normales y anomalías
• Detectar amenazas desconocidas
• Priorizar eventos realmente relevantes
• Reducir falsos positivos
• Acelerar la investigación y respuesta

Seguridad como proceso, no como producto.

Un mensaje transversal del cierre del programa fue claro:
la ciberseguridad no se compra, se construye.

Splunk permite acompañar a las organizaciones en un camino progresivo de madurez:

1. Monitoreo básico y visibilidad
2. Correlación y análisis contextual
3. Definición de métricas y KPIs (MTTD, MTTR)
4. Automatización y respuesta proactiva
5. Optimización continua del negocio y la operación

Cada organización tiene un punto de partida distinto, y la clave está en definir un roadmap realista, alineado a sus riesgos, capacidades y objetivos.

El rol de ADIS Chile: ingeniería, estrategia y acompañamiento

• Evaluación de madurez en ciberseguridad
• Diseño de roadmap de monitoreo y detección
• Integración de Splunk con el ecosistema existente
• Definición de casos de uso reales
• Creación de KPIs y métricas de negocio
• Capacitación y transferencia de conocimiento
• Evolución continua de la estrategia de seguridad

La ciberseguridad efectiva comienza con visibilidad, se fortalece con análisis y se consolida con acción.

👉 Agenda un assessment de monitoreo y ciberseguridad con ADIS Chile
Evaluaremos tu nivel de madurez, identificaremos brechas reales y definiremos un roadmap claro para avanzar hacia una seguridad basada en datos, visibilidad y resiliencia. Haz clic en el botón de abajo y un especialista se pondrá en contacto contigo.

🔐 Ciberseguridad no es solo prevención, es visibilidad.

En el cierre del Programa de Ciberseguridad 360°+, junto a Splunk, abordamos un punto clave:

Hoy, las amenazas avanzadas y el uso de inteligencia artificial en ataques hacen indispensable contar con plataformas capaces de correlacionar eventos, entregar contexto y acelerar la respuesta.

#Ciberseguridad #SIEM #Splunk #SOC #Monitoreo #ADISChile

La entrada Protección con monitoreo inteligente y Splunk se publicó primero en Adis Chile.

La ciberseguridad ha cambiado radicalmente durante los últimos años.

Las empresas viven una expansión acelerada hacia la nube, adoptan modelos híbridos, integran aplicaciones SaaS, trabajan con múltiples dispositivos, habilitan operaciones remotas y se apoyan fuertemente en inteligencia artificial. Hoy los atacantes combinan tácticas avanzadas, automatización, ingeniería social, intrusiones silenciosas y explotación de vulnerabilidades que pueden propagarse en minutos. Las amenazas evolucionan más rápido que la capacidad humana de detectarlas.

Se necesita una arquitectura integrada, con visibilidad total, respuesta unificada y protección transversal. Y es exactamente aquí donde entran en juego las tres marcas que trabajamos con mayor fuerza en Adis Chile: Acronius, Cisco, y Microsoft Defender. Cada una aporta una capa crítica dentro de un ecosistema moderno: seguridad de red y conectividad segura, ciberprotección, backup, continuidad operativa y respuesta ante incidentes, y XDR avanzado basado en identidad, datos y automatización con IA. Estas tres marcas no compiten; se complementan. Juntas permiten construir un modelo de seguridad de nueva generación basado en Zero Trust, resiliencia operativa y monitoreo continuo.

Más de 20 años protegiendo datos en todo el mundo

Acronis abrió el webinar con una visión completa de su plataforma de protección híbrida —una combinación única de backup, ciberseguridad, disaster recovery, gestión de dispositivos y operaciones IT, todo desde un solo agente y sobre una nube global.

1. Acronis: Ciberprotección, backup, continuidad operativa y respuesta ante ransomware

Nuestro webinar abrió con una visión completa de su plataforma de protección híbrida —una combinación única de backup, ciberseguridad, disaster recovery, gestión de dispositivos y operaciones IT, todo desde un solo agente y sobre una nube global.

Resiliencia operativa en la estrategia moderna. Su diferencial es claro:
Además, no solo hace backup, sino que también la protección de datos, antimalware, EDR, recuperación rápida y más en una sola plataforma.

Acronis define el concepto de Cyber Protection: unir seguridad + backup + recuperación + disponibilidad bajo una misma estrategia.

Lo que Acronis aporta es esencial en cualquier organización moderna:

1.1 Backup y recuperación de última generación

• Imágenes completas, incrementales y diferenciales.
• Recuperación granular de archivos, bases de datos, VMs, aplicaciones y servidores completos.
• Disaster Recovery en minutos con failover automático a la nube.
• Versionado ilimitado para protegerse contra borrado, corrupción o sabotaje.

1.2 Protección contra ransomware y antimalware integrado

• Detección basada en comportamiento.
• Bloqueo en tiempo real de procesos sospechosos.
• Recuperación automática de archivos cifrados.
• Motor de IA entrenado con millones de muestras.

1.3 Seguridad de datos y continuidad operativa

• Protección para cargas de trabajo híbridas: on-premises, VMware, Hyper-V, Azure, AWS, Microsoft 365, servidores Linux/Windows, endpoints, móviles y NAS.
• Verificación automática de integridad del backup.
• Políticas de retención para cumplimiento normativo.

1.4 EDR integrado con backups

Aquí Acronis marca una diferencia gigante.
Cuando detecta actividad maliciosa en un endpoint, permite:

• retroceder el equipo al estado previo al ataque,
• evitar pérdidas,
• mantener la operación,
• y eliminar la necesidad de reconstrucciones manuales.

Esto convierte a Acronis en el nivel más alto de resiliencia real:
si Microsoft o Cisco detectan el ataque, Acronis asegura que la operación no se caiga.

1.5 Ideal para empresas que requieren:

• Continuidad operativa 24/7
• Protección ante ransomware de alto impacto
• Backups auditables
• DRaaS rápido
• Recuperación ante ataques avanzados
• Visibilidad de integridad en endpoints
• Reducción del tiempo de recuperación (RTO/RPO)

En palabras simples, Acronis se encarga de que la empresa no muera, incluso si todas las demás capas fallan.

Cisco: seguridad de red, infraestructura avanzada, SASE y protección multinube

Cisco es un actor histórico y dominante en redes, pero su evolución en ciberseguridad ha sido enorme, especialmente con su visión de SASE, Zero Trust y seguridad unificada desde la red hasta la nube. Lo que diferencia a Cisco en 2025 es su enfoque en la seguridad centrada en la red y la telemetría del tráfico, donde combina visibilidad profunda, analítica, detección en tiempo real y protección de alto rendimiento.

La propuesta de Cisco se basa en tres pilares clave:

2.1 Seguridad de red y perímetro

• Firewalls Cisco Secure Firewall con inspección avanzada, IPS/IDS, control de aplicaciones, sandboxing y políticas basadas en identidad.
• Cisco Meraki MX y Cisco Catalyst SD-WAN para conectividad segura, branch networking, segmentación dinámica y gestión centralizada.
• Microsegmentación y políticas basadas en Zero Trust a nivel de red.

2.2 SASE y seguridad cloud

Cisco ha avanzado fuertemente con Umbrella, integrando:

• DNS Security,
• Cloud Firewall,
• CASB,
• Secure Web Gateway,
• ZTNA (Zero Trust Network Access),
  todo desde una única plataforma cloud.
  Umbrella reduce riesgos, detecta malware antes de que llegue al endpoint y asegura el acceso remoto sin depender de VPN tradicionales.

2.3 Seguridad a nivel de identidad, endpoint y comportamiento

• Cisco Duo: Autenticación multifactor moderna, adaptativa y con medición del riesgo del dispositivo.
• Cisco Secure Endpoint: protección avanzada contra malware, ransomware y comportamientos anómalos.
• Cisco Talos, uno de los equipos de threat intelligence más grandes del mundo, alimenta toda la plataforma con inteligencia narrativa y detecciones proactivas.

Cisco destaca cuando el cliente requiere:

• infraestructura de red robusta,
• protección del tráfico,
• segmentación,
• SD-WAN segura,
• conectividad híbrida,
• visibilidad del tráfico en tiempo real.

En resumen, Cisco protege el canal, el movimiento, la red y la conectividad, asegurando que nada entre o salga sin control ni supervisión.

Microsoft Defender: XDR, identidad, telemetría unificada e inteligencia artificial

Microsoft Defender es hoy una de las plataformas de seguridad más completas del mercado, y es el corazón del XDR moderno.
Defender no es un producto:
es un ecosistema integrado que protege identidad, endpoint, correo, aplicaciones cloud, datos, red, cargas de trabajo y usuarios, alimentado por IA y telemetría global.

3.1 Defender for Identity (MDI)

Protege entornos híbridos con AD y Entra ID.
Detecta:

• movimientos laterales,
• escalamiento de privilegios,
• credenciales comprometidas,
• anomalías en controladores de dominio,
• ataques Pass-the-Hash, Golden Ticket, NTLM relay y más.

3.2 Defender for Endpoint (MDE)

Uno de los EDR más potentes del mercado:

• Antimalware avanzado
• Gestión de vulnerabilidades
• Ataques fileless
• Controles de reducción de superficie
• Timeline forense completo
• Respuesta automática

3.3 Defender for Office 365

Primera línea contra phishing:

• Safe Links
• Safe Attachments
• Detección de impostores
• Protección de Teams, OneDrive, SharePoint
• Remediación automática

3.4 Defender for Cloud Apps (CASB)

Control total sobre:

• Shadow IT
• Aplicaciones SaaS
• DLP en tiempo real
• Riesgo de aplicaciones externas
• Restricción de uso indebido de IA generativa

3.5 XDR Unificado

Su mayor valor es la correlación:

Un incidente ya no son 40 alertas aisladas.
Es un solo caso con:

• usuario afectado,
• dispositivos,
• archivos,
• correos,
• conexiones,
• actividad en la nube,
• procesos,
• relaciones.

Esto reduce falsos positivos, acelera análisis y mejora la seguridad del SOC.

3.6 Integración con Security Copilot

El analista virtual que:

• resume incidentes,
• genera queries KQL,
• sugiere remediaciones,
• analiza riesgos,
• automatiza respuesta,
• reduce tiempos de horas a minutos.

3.7 Ideal para organizaciones que necesitan:

• Visibilidad total
• Protección unificada
• Seguridad basada en identidad
• IA para SOC
• Automatización avanzada
• Cumplimiento normativo
• Protección nativa de Microsoft 365

Microsoft es el pilar de detección, análisis y automatización.

Cómo se complementan Cisco + Acronis + Microsoft Defender

Las tres marcas forman un modelo perfecto de seguridad moderna:

Cisco protege:

• La red
• El tráfico
• La conectividad
• El acceso remoto (SASE)
• La infraestructura
• Las comunicaciones

Microsoft Defender protege:

• La identidad
• El usuario
• El endpoint
• La nube
• El correo
• Los datos
• La detección avanzada (XDR)

Acronis protege:

• La continuidad operativa
• Los datos
• El backup
• La recuperación
• La resiliencia
• La mitigación post-incidente

Cisco = evitar que entren
Defender = detectar si entraron
Acronis = recuperar si dañaron

Nuestro Rol como Partner

En Adis Chile integramos estas tres marcas para construir arquitecturas completas, alineadas con Zero Trust y con continuidad operacional garantizada. Nuestro objetivo no es vender productos, sino acompañar a la organización en madurez, gobierno, seguridad y resiliencia.

Trabajamos desde:

• discovery,
• assessment de madurez,
• diseño de arquitectura,
• implementación,
• hardening,
• monitoreo,
• capacitación,
• y soporte continuo.

Nuestra visión unificada permite a cada cliente avanzar en seguridad de forma escalable y realista.

Haz clic en el botón de abajo si te gustaría ver algo más de estas 3 marcas para la seguridad de tu empresa y asegura de que este 2026 tengas todo bajo control.

Escríbenos a contacto@adischile.cl o al WhatsApp +569 7854 6627 y agenda tu evaluación.

La entrada Webinar 7: Protección Integral de Datos y Ciberseguridad se publicó primero en Adis Chile.

La Concientización y la Cultura de Seguridad.

El mayor riesgo en ciberseguridad sigue siendo el usuario — y también la mayor oportunidad

Como destacó Eugenia Rubilar, el 80% de los incidentes de ciberseguridad tiene relación con errores humanos.
No es falta de herramientas ni de firewalls.
Es cultura.

Hasta ahora, muchas áreas TI han llevado esta responsabilidad en solitario. Sin embargo, la ciberseguridad dejó de ser un “tema técnico”:
✔ involucra a RRHH
✔ involucra a Operaciones
✔ involucra a Finanzas
✔ involucra al negocio completo

La cultura no se impone: se construye.
Y se construye con objetivos, valores, comunicación interna y entrenamientos periódicos.

¿Por qué este webinar es clave?

Porque las principales regulaciones chilenas y los estándares internacionales convergen en un mismo mensaje:

No existe ciberseguridad sin concientización.

Esto lo exige:

• Ley Marco de Ciberseguridad (en vigencia para organismos críticos)
• Ley 21.719 de Protección de Datos Personales (aplica a todas las empresas)
• CIS Controls v8 – Control 14
• ISO/IEC 27001 y 27002
• GDPR (como referencia directa para la Ley 21.719)

Todas estas normativas coinciden en lo mismo:
➡ Las empresas deben contar con programas periódicos, medibles y adaptados al rol de cada colaborador.

El nuevo marco regulatorio chileno: una oportunidad para adelantarse

Durante el webinar revisamos cómo la Ley Marco de Ciberseguridad está fijando nuevas reglas del juego:

🔹 Sistema Nacional de Ciberseguridad

Define estructuras, roles y entidades que guiarán las exigencias para organizaciones críticas.

🔹 Ciberseguridad como “deber ser”

Incluso si tu empresa no cae directamente en la Ley Marco, la Ley de Protección de Datos sí te obligará a implementar controles preventivos, siendo la seguridad de la información uno de los ejes principales.

🔹 Reconocimiento explícito: la capacitación es obligatoria

La medida esencial Nº6 de la Ley Marco establece la capacitación como un mínimo indispensable que todas las organizaciones deben cumplir. Esto no es solo regulación:
Es un camino claro que permite ordenar inversiones, equipos, procesos y prioridades

Buenas prácticas para construir una cultura real de seguridad

Eugenia compartió un set de recomendaciones prácticas que toda organización puede comenzar a implementar:

✔ 1. Crear un Plan Anual de Concientización

Con actividades, campañas, temáticas mensuales y mediciones.

✔ 2. Incorporar la ciberseguridad en la inducción del personal

Especialmente en áreas:

• Finanzas
• Operaciones
• Comercial
• Atención de clientes

✔ 3. Reforzar la comunicación interna

Boletines, tips semanales, casos reales, alertas de phishing.

✔ 4. Liderazgo visible desde gerencia

Si el liderazgo no promueve la seguridad, el resto del equipo tampoco lo hará.

✔ 5. Medición con indicadores humanos (Human Risk Metrics)

Ver evolución de:

• click rate en phishing
• reportes de incidentes
• adherencia a políticas

finalización de cursos

La mirada práctica: tecnología que habilita la cultura

En la segunda parte del webinar, Juan Pablo Arias (Fortinet) presentó herramientas y plataformas que ayudan a que estas iniciativas no dependan del “esfuerzo manual” del área TI.

Entre los ejemplos, destacó cómo la irrupción de herramientas de IA está generando un nuevo desafío:

Shadow AI: aplicaciones creadas por usuarios sin control del área TI.

Aplicaciones generadas en minutos con IA generativa (como Lobe, Rungoo, V0, etc.) pueden convertirse en brechas críticas si no existe cultura y conciencia.

Esto refuerza una verdad importante:

La educación y la cultura no son opcionales: son la única forma de proteger a la organización en un mundo donde la tecnología avanza más rápido que las políticas.

Objeciones frecuentes — y respuestas que vimos en el webinar

❓ “Mi equipo no tiene tiempo para capacitarse”

✔ Los programas modernos son breves (5–10 min), automáticos y medibles.
✔ Una hora al mes evita incidentes que pueden costar millones.

❓ “Esto lo debería ver solo el área TI”

✔ Los atacantes no buscan servidores: buscan personas.
✔ El phishing y el fraude digital atacan áreas no técnicas.

❓ “No tenemos presupuesto”

✔ La capacitación es una obligación según CIS, ISO y la Ley.
✔ Es lejos la medida más económica y con mejor retorno en reducción de incidentes.

❓ “Las personas igual van a seguir cayendo”

✔ Las tasas de clic en phishing bajan drásticamente con entrenamiento.
✔ Organizaciones pasan de 22% a menos de 4% en 90 días con campañas adecuadas.

Buscamos transformar la forma en que tu organización vive la ciberseguridad.

La tecnología te protege.
Los procesos te ordenan.
Pero las personas son quienes hacen posible que todo funcione.

Por eso en Adis Chile impulsamos programas continuos de concientización, con un enfoque integral, medible y alineado a las nuevas leyes chilenas.

¿Quieres que apoyemos a tu organización a construir su cultura de seguridad?

👉 Solicita una reunión de diagnóstico gratuito
👉 Accede al assessment de madurez basado en CIS + ISO + Ley 21.719
👉 Conoce nuestras campañas de concientización y simulaciones de phishing para empresas

📩 Escríbenos a contacto@adischile.cl
📞 Llámanos al +56 9 7854 6627
🌐 www.adischile.cl

La entrada Concientización y Cultura de Seguridad – El pilar olvidado de la ciberseguridad moderna se publicó primero en Adis Chile.

La evolución de la ciberseguridad en tiempos de regulación

La protección de datos personales y la gestión de accesos son hoy pilares fundamentales para cualquier organización moderna. En el marco de la nueva Ley Marco de Ciberseguridad (Ley 21.663) y la actualización de la Ley de Protección de Datos Personales, las empresas chilenas están obligadas a adoptar modelos de gobernanza y tecnologías que les permitan prevenir incidentes y asegurar la continuidad operativa.

En el Webinar #4 del Programa de Ciberseguridad 360° de ADIS Chile, realizado el 16 de octubre, los expertos del equipo de ingeniería (ADIS Chile), Tino Vergara (Intcomex – Microsoft) y Andrés Serrato (Safetica), junto al ingeniero Steven Rueda, compartieron una visión integral sobre cómo fortalecer la ciberseguridad empresarial a través del control de acceso, la gestión de identidades y la prevención de pérdida de datos (DLP).

1️⃣ El control de acceso: principio esencial de toda arquitectura segura

Matías Valenzuela, ingeniero de ciberseguridad en ADIS Chile, abrió la sesión destacando que “la seguridad comienza con el control de acceso y el principio de privilegio mínimo”.

Explicó cómo la Ley Marco de Ciberseguridad y estándares internacionales como NIST y CIS Controls exigen mecanismos para proteger credenciales, evitar suplantaciones y aplicar autenticaciones múltiples.

“Las brechas más comunes siguen siendo credenciales comprometidas o contraseñas débiles. La autenticación multifactor (MFA) y los accesos condicionales son esenciales para proteger la información corporativa”, destacó Valenzuela.

Además, reforzó la importancia de la arquitectura Zero Trust (“nunca confíes, siempre verifica”), la cual hoy es adoptada por Microsoft y otras grandes corporaciones para asegurar que todo usuario, dispositivo y aplicación sea continuamente validado antes de acceder a los recursos de la organización.

2️⃣ Microsoft Entra ID, Intune y Purview: el Ecosistema de Seguridad Inteligente.

Luego, Tino Vergara, Arquitecto de Soluciones Cloud en Incomex, profundizó en cómo las herramientas de Microsoft ayudan a implementar estos modelos de seguridad moderna:

🔐 Microsoft Entra ID

Permite gestionar identidades y accesos de manera centralizada, aplicando autenticación multifactor, accesos condicionales y políticas basadas en riesgo.

“Podemos determinar si un usuario accede desde un dispositivo corporativo o personal y aplicar distintas reglas de seguridad según su contexto”, explicó Vergara.

🖥️ Microsoft Intune

Funciona como un administrador de dispositivos móviles (MDM) que controla quién accede y desde qué dispositivo. Permite:

• Bloquear equipos sin actualizaciones o con riesgo,
• Aplicar configuraciones corporativas y fondos de pantalla,
• Y aislar dispositivos comprometidos.

🧭 Microsoft Purview

Purview representa la gobernanza de datos moderna. Clasifica, etiqueta y cifra información sensible, además de activar políticas de Data Loss Prevention (DLP).

“Las etiquetas de sensibilidad permiten definir qué archivos son confidenciales, públicos o internos, restringiendo su uso y evitando filtraciones accidentales”, señaló Vergara.

En conjunto, estas tres plataformas —Entra ID, Intune y Purview— materializan el enfoque Zero Trust dentro del ecosistema Microsoft 365, entregando visibilidad, control y cumplimiento normativo en una misma interfaz.

3️⃣ Safetica: el DLP inteligente que anticipa riesgos

La segunda parte del webinar estuvo a cargo de Andrés Serrato, Channel Manager de Safetica, quien presentó la evolución de la marca desde un DLP tradicional hacia un modelo de Intelligent Data Security.

“Ya no basta con detectar y bloquear; ahora debemos comprender el contexto, el comportamiento del usuario y anticipar riesgos antes de que ocurran fugas de información”, explicó Serrato.

Safetica permite:

• Clasificar información automáticamente según contenido o contexto,
• Monitorear comportamientos anómalos de usuarios (por ejemplo, copiar bases de datos a un pendrive o enviarlas por WhatsApp),
• Definir políticas por departamento o tipo de información,
• Y cumplir con la Ley de Protección de Datos Personales, manteniendo trazabilidad y auditoría en tiempo real.

El ingeniero Steven Rueda complementó mostrando la consola de Safetica, destacando su facilidad de uso, visibilidad completa y control granular:

“Podemos ver qué documentos se crean, mueven o eliminan, desde qué aplicación y hacia qué destino. Además, definir políticas para bloquear copias, impresiones o capturas de pantalla de información sensible”. Séptica también se integra con Microsoft Purview, complementando la clasificación de datos y extendiendo el control a entornos híbridos o locales.

4️⃣ Cumplimiento y cultura digital: pilares del nuevo modelo

Uno de los mensajes más poderosos del encuentro fue que la tecnología por sí sola no garantiza seguridad, sino que debe ir acompañada de políticas internas, concientización y compromiso de la dirección.

“La ciberseguridad ya no es solo un tema técnico, sino de cumplimiento y reputación. Una filtración puede costar sanciones y la confianza del cliente”, remarcó Valenzuela.

ADIS Chile destacó que las empresas deben avanzar en planes integrales que incluyan:

• Auditorías de cumplimiento frente a la Ley Marco,
• Implementación de DLP y control de identidades,
• Programas de capacitación interna,
• y planes de respuesta ante incidentes.

5️⃣ ADIS Chile: acompañando la transformación digital segura

Para cerrar, ADIS Chile presentó sus principales líneas de servicio en ciberseguridad:

• Infraestructura de Data Center,
• Redes y Ciberseguridad,
• Virtualización y Cloud,
• Respaldo y Continuidad Operativa,
• Planes de Ciberseguridad y Cumplimiento Normativo.

El mensaje final de la jornada fue claro:

“La ciberseguridad es innovación y confianza. Nuestro compromiso es acompañar a las empresas en su evolución digital, ayudándolas a cumplir con las normativas y proteger lo más valioso: su información.”

El Webinar #4 del Programa de Ciberseguridad ADIS Chile reafirmó que la protección de datos y la gestión de accesos son los cimientos del futuro digital.
Adoptar herramientas como Microsoft Entra ID, Intune y Purview, junto con soluciones de DLP inteligentes como Safetica, permite a las organizaciones avanzar hacia una seguridad proactiva, normativa y basada en confianza cero.

¿Quieres fortalecer la protección de datos de tu empresa y cumplir con las nuevas leyes de ciberseguridad en Chile?
👉 Agenda una reunión con nuestros especialistas y descubre cómo ADIS Chile puede ayudarte a implementar una estrategia integral de seguridad y cumplimiento.

Reserva con nosotros y asesórate con expertos en Ciberseguridad Organizacional

Escríbenos a:

contacto@adischile.cl

La entrada Protección de datos y control de acceso se publicó primero en Adis Chile.

Prácticas claves de nuestro Programa de Ciberseguridad 360°+ Webinar 3 (Fortinet + Cisco)

El jueves 25 de septiembre de 2025, realizamos el tercer webinar del Programa Ciberseguridad 360°+, luego de pasar por entender los nuevos marcos regulatorios y a importancia de establecer política y procedimientos claro, comenzamos a abordar centrado en las recomendaciones de la ANCI, la norma exige establecer mecanismo de protección y reportar incidencia es esta línea hablamos de Firewalls y Protección Perimetral junto a Fortinet y Cisco.

Firewalls hoy: por qué siguen siendo decisivos en la protección de la RED

• El perímetro se expandió (nube, trabajo remoto, SaaS), pero el firewall continúa orquestando visibilidad, segmentación y control del tráfico.
• Buenas prácticas: políticas por rol, inspección TLS, IDS/IPS, web filtering/anti-malware y segmentación para reducir movimiento lateral.

1) Por qué la protección perimetral sigue siendo decisiva

• El perímetro evoluciona (nube, trabajo remoto, SaaS), pero el firewall orquesta la visibilidad, segmentación y control.
• Buenas prácticas: políticas por rol, IDS/IPS activo, web filtering y anti-malware, inspección TLS, y segmentación para limitar el movimiento lateral.

2) Aportes clave de Fortinet y Cisco

• Fortinet – Ambrosio Plaza: enfoque SASE como arquitectura (no un producto aislado) que integra NGFW + SD-WAN + Secure Web Gateway + ZTNA + CASB con gestión unificada, reduciendo complejidad y costo operativo. Destacó FortiSASE y la protección consistente para usuarios enoficina yremotos.
• Fortinet: consolidación de funciones (NGFW, SD-WAN, Web Filter, IPS, Sandbox) en una arquitectura orientada a reducir complejidad y mejorar tiempo de respuesta.
• Cisco – Hernán Krause: visión de Hybrid Mesh Firewall y Zero Trust con gestión centralizada multicloud, telemetría/IA para correlación de eventos y inspección de tráfico cifrado sin descifrar (Snort ML), mejorando rendimiento y reduciendo falsos positivos.
• Cisco: enfoque en seguridad unificada (del borde a la nube), telemetría y correlación, con capacidades para automatizar contención y cumplir políticas a escala.
  Conclusión conjunta: menos silos, más integración y políticas consistentes = riesgo operacional menor y cumplimiento más claro.

Servicios de Ingeniería de Adis: del diagnóstico al resultado

Presentado por Matías Valenzuela

• Assessment técnico (red + seguridad) alineado a normativas chilenas y mejores prácticas.
• Diseño y despliegue de firewalls, segmentación, acceso remoto seguro, filtrado y monitoreo.
• Operación y mejora continua: runbooks, tableros, alertas y métricas de ROI (reducción de incidentes, tiempo de contención, disponibilidad).
  Valor diferencial: equipo preventa + ingeniería con metodología, SLA claros, y acompañamiento post-proyecto para acelerar el beneficio.

4) ANCI y marco normativo (Eugenia Rubilar)

• La ANCI establece lineamientos y coordinación para elevar el nivel de ciberseguridad en Chile.
• ¿Qué implica para las organizaciones? Gobernanza, gestión de riesgos, controles técnicos y evidencias de cumplimiento.
• Cómo ayudamos: mapeo de brechas, plan de remediación por fases y documentación para auditorías.

5) Recomendaciones accionables (checklist)

• Activar políticas por rol y segmentación (usuarios/servidores/OT).
• Habilitar inspección TLS, IPS y antimalware en el borde.
• Centralizar logs y monitoreo; definir umbrales de alerta.
• Medir métricas de valor: incidentes bloqueados, MTTR, disponibilidad.
• Plan de cumplimiento: priorizar riesgos altos y formalizar evidencias.

6) La importancia de un firewall en la ciberseguridad empresarial

• Un firewall actúa como una barrera de seguridad digital que controla el tráfico entre tu red interna e Internet, permitiendo o bloqueando conexiones según políticas definidas. Es el primer filtro que evita accesos no autorizados, malware y ataques dirigidos.
• Los firewalls de nueva generación (NGFW) van más allá del filtrado básico: incluyen inspección profunda de paquetes, prevención de intrusiones, control de aplicaciones, filtrado web, VPN seguras e inteligencia de amenazas actualizada en tiempo real.

Fortinet y Cisco: líderes en protección perimetral

Fortinet – Ambrosio Plaza

• La serie FortiGate de Fortinet ofrece rendimiento superior, automatización y visibilidad total a través del Security Fabric, que integra seguridad perimetral, endpoint, acceso inalámbrico y SD-WAN. Su enfoque permite responder a amenazas de forma inmediata y mantener el control de toda la infraestructura desde una sola consola.

Cisco – Hernán Krause

• Cisco Secure Firewall combina conectividad y seguridad avanzada con el respaldo de Cisco Talos, uno de los mayores laboratorios de inteligencia de amenazas del mundo. Su integración con Meraki y Umbrella brinda protección continua tanto en entornos locales como en la nube, facilitando la gestión centralizada y escalable.

Conclusión

Un firewall moderno no es solo una herramienta técnica, sino una inversión estratégica para garantizar la continuidad operativa y el cumplimiento de la Ley Marco de Ciberseguridad (Ley 21.663) en Chile.

En Adis Chile, ayudamos a las empresas a evaluar, implementar y optimizar su seguridad perimetral con tecnologías líderes de Fortinet y Cisco.

¿Quieres llevar estas prácticas a tu red? Agenda una evaluación express (30 min, sin costo comercial) y arma tu roadmap 30–60–90 para cumplir la Ley 21.663. Agendar evaluación 30 min

Descarga la Presentación de Protección Perimetral (TLS, IPS/AV, segmentación, logging, métricas) o conversemos para aterrizarlo a tu entorno. Completa el Formulario Quiero que me llamen

Convierte este aprendizaje en resultados: diseñamos, implementamos y operamos Fortinet / Cisco con SLA local y evidencias de cumplimiento. Agendar ahora Solicitar a traves del WhatsApp una cotización Conocer Sala de Crisis

Sin costo comercial. Evaluación remota por un ingeniero ADIS. Entregamos recomendaciones priorizadas, riesgos y pasos de cumplimiento (Ley 21.663 / 21.719).

Equipo Adis Chile.

La entrada Firewalls y Protección Perimetral se publicó primero en Adis Chile.