Ciberespionaje en Chile: la amenaza no está en el cable, sino en quién accede a los datos
Por: Claudio Mesías, director de Vzion y experto en tecnología
La investigación sobre el eventual acceso de un grupo de ciberespionaje asiático a empresas chilenas vuelve a poner sobre la mesa un tema que durante demasiado tiempo hemos tratado como un problema exclusivamente técnico: la protección de la infraestructura digital del país.
El caso representa una advertencia que Chile no puede ignorar. En ciberseguridad, no basta con preguntarse si un atacante logró ingresar a una red. También debemos saber cuánto tiempo permaneció dentro, qué información pudo observar y si consiguió avanzar hacia otros sistemas sin ser detectado.
La alerta que originó esta investigación no habría surgido en Chile, sino de antecedentes reservados entregados por Estados Unidos. Actualmente, las autoridades buscan determinar si existieron accesos no autorizados, extracción de bases de datos o intentos de interrumpir servicios. La reserva es fundamental: si un atacante todavía permanece dentro de los sistemas, cada información divulgada puede advertirle qué saben quienes lo investigan.
El eventual acceso a empresas de telecomunicaciones adquiere especial gravedad porque estas compañías no constituyen un sector más. Son la capa por donde transitan operaciones bancarias, servicios de salud, transporte, comunicaciones gubernamentales y sistemas vinculados con la seguridad pública. Quien compromete esa infraestructura puede observar múltiples actividades sin necesidad de atacar separadamente cada organización.
En este tipo de operaciones, además, lo más valioso no siempre es el contenido de los mensajes. Los metadatos pueden mostrar quién se comunica con quién, a qué hora, desde qué lugar y con qué frecuencia. Sin leer una sola conversación, esa información permite reconstruir redes de contacto e identificar relaciones entre autoridades, miembros de las Fuerzas Armadas, representantes diplomáticos o ejecutivos de sectores estratégicos.
La discusión tampoco debería reducirse al origen chino de un cable submarino o de una determinada tecnología. Los cables son la infraestructura física por donde circula la información, pero el riesgo aparece en toda la cadena: equipos de red, programas, centros de datos, credenciales, proveedores externos y personas con permisos de acceso.
Una infraestructura puede haber sido construida por una empresa de cualquier país y seguir siendo vulnerable si no cuenta con controles adecuados. Por eso, la seguridad no puede descansar únicamente en la confianza depositada en un proveedor. Las organizaciones deben verificar cada acceso, limitar los permisos, separar sus redes, actualizar los sistemas y monitorear permanentemente las actividades anómalas.
También preocupa el eventual acceso a empresas chilenas que compiten con compañías extranjeras por proyectos desarrollados en el país. Si un atacante obtuviera propuestas, costos o estrategias internas, podría generar ventajas comerciales para terceros. En ese escenario, ya no estaríamos frente a delincuencia informática común, sino ante una operación con posibles objetivos económicos y geopolíticos.
Chile aspira a convertirse en un centro digital para América Latina y a fortalecer su conexión con Asia-Pacífico. Para lograrlo necesita inversión e infraestructura, pero también reglas claras y estándares de seguridad verificables para todos los proveedores, sin importar su nacionalidad.
Cuando un incidente informático llega a los organismos de defensa, deja de ser un asunto exclusivo de las áreas de tecnología. La soberanía digital comienza por saber por dónde circulan nuestros datos, quién puede administrarlos y qué capacidad tenemos para detectar un acceso indebido. No se trata de desconectarnos del mundo, sino de conectarnos de manera segura. Porque proteger la infraestructura digital es también proteger el funcionamiento del país.
