La evolución de la ciberseguridad en tiempos de regulación

La protección de datos personales y la gestión de accesos son hoy pilares fundamentales para cualquier organización moderna. En el marco de la nueva Ley Marco de Ciberseguridad (Ley 21.663) y la actualización de la Ley de Protección de Datos Personales, las empresas chilenas están obligadas a adoptar modelos de gobernanza y tecnologías que les permitan prevenir incidentes y asegurar la continuidad operativa.

En el Webinar #4 del Programa de Ciberseguridad 360° de ADIS Chile, realizado el 16 de octubre, los expertos del equipo de ingeniería (ADIS Chile), Tino Vergara (Intcomex – Microsoft) y Andrés Serrato (Safetica), junto al ingeniero Steven Rueda, compartieron una visión integral sobre cómo fortalecer la ciberseguridad empresarial a través del control de acceso, la gestión de identidades y la prevención de pérdida de datos (DLP).

1️⃣ El control de acceso: principio esencial de toda arquitectura segura

Matías Valenzuela, ingeniero de ciberseguridad en ADIS Chile, abrió la sesión destacando que “la seguridad comienza con el control de acceso y el principio de privilegio mínimo”.

Explicó cómo la Ley Marco de Ciberseguridad y estándares internacionales como NIST y CIS Controls exigen mecanismos para proteger credenciales, evitar suplantaciones y aplicar autenticaciones múltiples.

“Las brechas más comunes siguen siendo credenciales comprometidas o contraseñas débiles. La autenticación multifactor (MFA) y los accesos condicionales son esenciales para proteger la información corporativa”, destacó Valenzuela.

Además, reforzó la importancia de la arquitectura Zero Trust (“nunca confíes, siempre verifica”), la cual hoy es adoptada por Microsoft y otras grandes corporaciones para asegurar que todo usuario, dispositivo y aplicación sea continuamente validado antes de acceder a los recursos de la organización.

2️⃣ Microsoft Entra ID, Intune y Purview: el Ecosistema de Seguridad Inteligente.

Luego, Tino Vergara, Arquitecto de Soluciones Cloud en Incomex, profundizó en cómo las herramientas de Microsoft ayudan a implementar estos modelos de seguridad moderna:

🔐 Microsoft Entra ID

Permite gestionar identidades y accesos de manera centralizada, aplicando autenticación multifactor, accesos condicionales y políticas basadas en riesgo.

“Podemos determinar si un usuario accede desde un dispositivo corporativo o personal y aplicar distintas reglas de seguridad según su contexto”, explicó Vergara.

🖥️ Microsoft Intune

Funciona como un administrador de dispositivos móviles (MDM) que controla quién accede y desde qué dispositivo. Permite:

• Bloquear equipos sin actualizaciones o con riesgo,
• Aplicar configuraciones corporativas y fondos de pantalla,
• Y aislar dispositivos comprometidos.

🧭 Microsoft Purview

Purview representa la gobernanza de datos moderna. Clasifica, etiqueta y cifra información sensible, además de activar políticas de Data Loss Prevention (DLP).

“Las etiquetas de sensibilidad permiten definir qué archivos son confidenciales, públicos o internos, restringiendo su uso y evitando filtraciones accidentales”, señaló Vergara.

En conjunto, estas tres plataformas —Entra ID, Intune y Purview— materializan el enfoque Zero Trust dentro del ecosistema Microsoft 365, entregando visibilidad, control y cumplimiento normativo en una misma interfaz.

3️⃣ Safetica: el DLP inteligente que anticipa riesgos

La segunda parte del webinar estuvo a cargo de Andrés Serrato, Channel Manager de Safetica, quien presentó la evolución de la marca desde un DLP tradicional hacia un modelo de Intelligent Data Security.

“Ya no basta con detectar y bloquear; ahora debemos comprender el contexto, el comportamiento del usuario y anticipar riesgos antes de que ocurran fugas de información”, explicó Serrato.

Safetica permite:

• Clasificar información automáticamente según contenido o contexto,
• Monitorear comportamientos anómalos de usuarios (por ejemplo, copiar bases de datos a un pendrive o enviarlas por WhatsApp),
• Definir políticas por departamento o tipo de información,
• Y cumplir con la Ley de Protección de Datos Personales, manteniendo trazabilidad y auditoría en tiempo real.

El ingeniero Steven Rueda complementó mostrando la consola de Safetica, destacando su facilidad de uso, visibilidad completa y control granular:

“Podemos ver qué documentos se crean, mueven o eliminan, desde qué aplicación y hacia qué destino. Además, definir políticas para bloquear copias, impresiones o capturas de pantalla de información sensible”. Séptica también se integra con Microsoft Purview, complementando la clasificación de datos y extendiendo el control a entornos híbridos o locales.

4️⃣ Cumplimiento y cultura digital: pilares del nuevo modelo

Uno de los mensajes más poderosos del encuentro fue que la tecnología por sí sola no garantiza seguridad, sino que debe ir acompañada de políticas internas, concientización y compromiso de la dirección.

“La ciberseguridad ya no es solo un tema técnico, sino de cumplimiento y reputación. Una filtración puede costar sanciones y la confianza del cliente”, remarcó Valenzuela.

ADIS Chile destacó que las empresas deben avanzar en planes integrales que incluyan:

• Auditorías de cumplimiento frente a la Ley Marco,
• Implementación de DLP y control de identidades,
• Programas de capacitación interna,
• y planes de respuesta ante incidentes.

5️⃣ ADIS Chile: acompañando la transformación digital segura

Para cerrar, ADIS Chile presentó sus principales líneas de servicio en ciberseguridad:

• Infraestructura de Data Center,
• Redes y Ciberseguridad,
• Virtualización y Cloud,
• Respaldo y Continuidad Operativa,
• Planes de Ciberseguridad y Cumplimiento Normativo.

El mensaje final de la jornada fue claro:

“La ciberseguridad es innovación y confianza. Nuestro compromiso es acompañar a las empresas en su evolución digital, ayudándolas a cumplir con las normativas y proteger lo más valioso: su información.”

El Webinar #4 del Programa de Ciberseguridad ADIS Chile reafirmó que la protección de datos y la gestión de accesos son los cimientos del futuro digital.
Adoptar herramientas como Microsoft Entra ID, Intune y Purview, junto con soluciones de DLP inteligentes como Safetica, permite a las organizaciones avanzar hacia una seguridad proactiva, normativa y basada en confianza cero.

¿Quieres fortalecer la protección de datos de tu empresa y cumplir con las nuevas leyes de ciberseguridad en Chile?
👉 Agenda una reunión con nuestros especialistas y descubre cómo ADIS Chile puede ayudarte a implementar una estrategia integral de seguridad y cumplimiento.

Reserva con nosotros y asesórate con expertos en Ciberseguridad Organizacional

Escríbenos a:

contacto@adischile.cl

La entrada Protección de datos y control de acceso se publicó primero en Adis Chile.

En Adis Chile nos preocupamos de capacitar y entregar contenido de valor a nuestros clientes, con esa misión desarrollamos nuestro Programa Ciberseguridad 360.

En el Webinar 7 abordamos uno de los temas más críticos en el entorno digital actual: la Protección de los Datos.

La Importancia de la Protección de Datos Hoy en Día

La seguridad y privacidad de los datos personales se han convertido en una prioridad que hoy es parte de los derechos de todo ser humano.

Esto motivó a parlamentarios en Chile a modernizar el ordenamiento jurídico en está materia y impulsar 3 proyectos de ley que queremos destacarte.

El Marco Legal Chileno

En Chile, el marco legal sobre la protección de datos cambió y hoy tenemos promulgadas 3 leyes:

1.- Ley de Delitos Informáticos (Ley N° 21.459) Vigente desde diciembre de 2022 Se adapta al Convenio de Budapest y reemplaza a la antigua.

Ley N° 19.223 amplia en ese contexto la Responsabilidad Penal a las Personas Jurídicas (Empresas)

2.- Ley Marco de Ciberseguridad (Ley N° 21.663) Vigente desde Marzo del 2024 Establece un marco de ciberseguridad y obligaciones para organismos públicos y empresas.

3.- Ley de Protección y Tratamiento de Datos Personales CREA LA AGENCIA DE PROTECCIÓN DE DATOS PERSONALES (Ley N° 21.719):

En Vigencia Modernizar la Ley N° 19.628, establece sanciones a las empresas sobre incumplimiento, desarrollando un esquema de ciberseguridad basado en un Modelo de prevención.

Las normativas que buscan resguardar los derechos fundamentales de privacidad y establecer responsabilidades a empresas, lo que es importante para cumplir con las nuevas exigencias.

Estas leyes establecen que:

• Transparencia y Consentimiento: Las organizaciones deben informar de manera clara y obtener el consentimiento explícito de los usuarios antes de recolectar y procesar sus datos.
• Limitación de Finalidad: Los datos personales solo pueden utilizarse para los fines específicos para los que fueron recolectados.
• Seguridad y Confidencialidad: Es imperativo implementar medidas técnicas y organizativas adecuadas para proteger la información contra accesos no autorizados y vulnerabilidades.

Estos principios no solo cumplen una función regulatoria, sino que también se han convertido en pilares estratégicos para fortalecer la ciberseguridad en el entorno empresarial.

Integración de la Protección de Datos y la Ciberseguridad

Una de las claves del webinar fue la interrelación entre la protección de datos y las prácticas de ciberseguridad. Se destacó que:

• La Protección de Datos como Estrategia Integral de la Ciberseguridad empresarial: Nos ayuda a cumplir con la ley y también refuerza los ataques cibernéticos.
• Medidas Preventivas y Correctivas: Las empresas deben desarrollar políticas internas y protocolos de respuesta ante incidentes que permitan detectar, mitigar y reportar.
• Formación y Concientización: para que comprendan la importancia de la protección de datos y se mantengan actualizados sobre las mejores prácticas y cambios normativos.
• Fortinet con una solución llamada “Fortinet Security Awareness & Training Service” que entrega una herramienta permite automatizar este rol que las empresas deben asumir.

Implicaciones para las Organizaciones

El cumplimiento de la normativa de protección de datos implica una transformación en la manera en que las empresas gestionan la información. Entre las implicaciones más relevantes se encuentran:

• Actualización de Políticas y Procedimientos: Revisar y adaptar las políticas internas para alinearlas con los requerimientos legales vigentes.
• Inversión en Tecnologías de Seguridad: Adoptar soluciones tecnológicas que refuercen la seguridad de la infraestructura de TI.
• Cultura de Seguridad: Fomentar una cultura organizacional en la que la protección de datos sea una responsabilidad compartida por todos los colaboradores.

Conclusión y Llamado a la Acción

El webinar nos recordó que la protección de datos es un componente esencial para garantizar la confianza en la era digital.

Las normativas vigentes establecen un marco claro que, junto a una estrategia integral de ciberseguridad, protege tanto a las organizaciones como a los individuos.

En Adis hemos desarrollado un trabajo con nuestros clientes para desarrollar una estrategia en ciberseguridad con servicios integrales que ayuda implementar un Modelo de prevención.

Revida nuestro video completo del Webinar 7 para profundizar en estos temas y descubrir cómo puedes fortalecer la protección de datos en tu empresa. ¡No dejes pasar la oportunidad de actualizar tu estrategia y prepararte para los desafíos del futuro digital!

Equipo Adis Chile.

¡Protege tu información, protege tu futuro!

La entrada “Protección de Datos en Chile: Lo que debes saber” se publicó primero en Adis Chile.