Chile en el mapa del cibercrimen: lo que dicen las cifras (y lo que no)

El otro número que se repite cada año viene de FortiGuard Labs, el laboratorio de inteligencia de Fortinet: los intentos de ciberataque detectados en el país. Para 2024 informó 27.600 millones de intentos en Chile. Para 2025, 8.800 millones, de los cuales 5.000 millones fueron escaneos automatizados.

¿Chile se volvió tres veces más seguro en un año? Por supuesto que no. Lo que cambió fue lo que registraron los sensores, y el propio fabricante reconoce que la baja en escaneos no significa menos actividad de los atacantes. Un «intento» puede ser un robot que recorre internet probando puertos abiertos, algo que le ocurre a cualquier dirección IP del mundo varias veces al día. Contarlos sirve para estudiar tendencias técnicas. No sirve para saber cuánto riesgo corre tu empresa.

Los datos con más valor para una empresa chilena no son los más espectaculares. Son estos:

Los reportes oficiales. Entre marzo y diciembre de 2025, la ANCI recibió más de 400 reportes de incidentes. El problema más masivo fue el compromiso de cuentas, en el 41 % de los reportes: alguien entró con un usuario y una clave legítimos que no le pertenecían. El problema más grave fue el ransomware, con 18 casos. Álvarez contó que en la operación diaria no veía tanto ransomware, pero sí mucho phishing, contra la narrativa del «año del ransomware».

También hizo una advertencia importante: esos 400 reportes duplican lo notificado en los cinco años anteriores, pero buena parte del salto se explica por la nueva obligación de reportar. Álvarez cree que los incidentes probablemente crecieron, pero sin una línea base no hay cómo medir cuánto.

Lo que cuesta un ransomware. El ransomware es poco frecuente, pero cuando ocurre es devastador. Según la encuesta de Sophos de 2025, el 56 % de las organizaciones chilenas cuyos datos fueron cifrados pagó el rescate, con un pago mediano de US$675.000. La versión 2026 estima en más de US$1 millón el costo de volver a operar, y muestra que sólo el 44 % de las organizaciones logró recuperarse en una semana o menos. Las principales puertas de entrada fueron vulnerabilidades explotadas, correos maliciosos y credenciales comprometidas.

Lo que tarda en descubrirse. Según el estudio de IBM sobre el costo de las brechas de datos de 2025, a nivel global las empresas tardaron en promedio 241 días en identificar y contener una brecha. En América Latina el ciclo superó los 300 días, con un costo promedio de US$2,51 millones por brecha. Sólo la etapa de identificación tomó en promedio unos 240 días en la región: en la práctica, un atacante puede pasar unos ocho meses dentro de una empresa antes de que alguien lo note.

Si cruzamos los datos oficiales, las encuestas y los incidentes reales, el mapa de riesgo de una empresa chilena típica se ve así:

Ninguna de estas cuatro amenazas se resuelve con más miedo. Se resuelven con medidas concretas y medibles.