Revista EDICIÓN

TRENDTIC.CL

17
JULIO
AGOSTO
Tendencias Tecnológicas para la Empresa

<Especial.../>
</Ciberseguridad>
Ranking La Carlos Landeros Política
Global de Industrialización CIO del Ministerio Nacional de
Ciberseguridad del Cibercrimen del Interior Ciberseguridad
www.trendTIC.cl 1
Julio - Agosto 2018
 Estamos en el frío mes de julio, mes de vacaciones de invierno para la mayoría
de los estudiantes de nuestro país, pero no para el negocio. La línea de tiempo
tecnológica nos muestra que el año pasado en el mes de mayo, Wannacry permi-
tió que la ciberseguridad dejara de ser sólo un tema de especialistas, este año el
robo de US$ 10 millones al Banco de Chile, está marcando no sólo a la industria
financiera, sino que también ha logrado que otras industrias puedan ver la po-
sibilidad de un ciberataque, como algo real y no como algo muy poco probable.

Por lo que ha resultado ser muy atingente al contexto nacional, nuestro especial
anual de ciberseguridad. Comenzando con un artículo que da cuenta de la indus-
trialización del cibercrimen y de como desde la actividad de “un lobo solitario”,
en donde un estudiante de informática hurguetea servidores, se ha llegado a
verdaderas empresas destinadas al cibercrimen, con la particularidad de que el
autor del artículo es Tamas Gaidosh, uno de los expertos del Fondo Monetario
Internacional (FMI) que ha sido enviado para asesorar al Ministerio de Hacienda
en ciberseguridad en nuestro país.

Ahondamos en la estrategia y lineamientos para el Gobierno de Sebastian Piñera

respecto a la Política Nacional de Ciberseguridad (PNCS) y entrevistamos a Carlos
Landeros, Director del Programa Red de Conectividad del Estado, Ministerio del
Interior y representante técnico-político del Subsecretario del Interior en la pre-
sidencia del Comité Interministerial sobre Ciberseguridad.

Como es habitual, la ciberseguridad empresarial la abordamos con CISOs, repre-

sentantes de la industria y del mundo académico.
EDITORIAL
Como ya se está haciendo habitual, los eventos internacionales no están ausentes
Por Isabel Morell y esta vez contamos con la presencia de trendTIC en México, donde se realizó el
Directora trendTIC lanzamiento de la nueva plataforma Flashsystems de IBM.

ÍNDICE
Como todo no es ciberseguridad en esta industria TIC, entrevistamos al líder
regional de Twitter y a un experto que nos entrega su opinión en relación a la
polémica suscitada entre la Subtel y las empresas de telecomunicaciones.

Como se puede ver, una nueva edición en donde buscamos honrar nuestro com-
promiso con contenido de calidad y esperamos que sea un verdadero aporte en
la toma de decisiones.

Me despido invitándoles a que lean y disfruten de esta nueva edición, que com-
partan con nosotros sus opiniones y que también nos sigan a través de las diver- </Ciberseguridad> </Ciberseguridad> </Ciberseguridad> </Ciberseguridad>
sas plataformas que trendTIC dispone.

La Ranking Política Carlos Landeros

Industrialización Global de Nacional de El CIO del
del Cibercrimen Ciberseguridad Ciberseguridad Ministerio del Int.

Consejo Editorial
Isabel Morell
Colaboración
Loreto Santelices
Agradecimientos
Karin Quiroga
6 10 11 14
Alejandro Soler Imágenes Gabriel Bergel
Pablo Antillanca 123RF Diego González </Ciberseguridad> TELECO EVENTO REDES SOCIALES
Revista Periodista Flick Mauricio Ramirez
Matías Contreras Mineduc Tomás Zañartu Ciberseguridad Especialista opina Desde México Entrevista a
Tendencias Tendencias Tecnológicas para la Empresa
Fotografía Diseño Edson Vittoriano
en la en polemica por Lanzamiento Director LATAM
Ricardo Zuñiga David Muñoz Embajada de Israel
Empresa bandas con Telcos Storage IBM de TWITTER
Si deseas comentar algún articulo y/o compartir con nosotros tus dudas o sugerencias, ingresa

28 43 44 46
a nuestra página web: www.trendtic.cl o escríbenos a contacto@trendtic.com y nos con-
tactaremos contigo a la brevedad. Es muy importante para nosotros conocer tu opinión.

TrendTIC - Telefóno: +562 24405103 Avda. Nueva Providencia 1881, oficina 1620. Providencia.
Santiago. e-mail: contacto@trendtic.com

2 www.trendTIC.cl www.trendTIC.cl 3
Julio - Agosto 2018 Julio - Agosto 2018
 “La ciberseguridad hoy en día es un tema muy importante… es evidente que aquí se requiere una institucionalidad, nuevas
normas, inversiones e infraestructura critica, Chile debe dar un paso importante en materia de ciberseguridad”.
Senador Felipe Harboe

“Estamos preparados para subir el nivel de ciberseguridad, tenemos un nivel que tal vez no es el adecuado a la penetración
que tiene internet y a la transformación digital de Chile, pero si tenemos capacidad, consenso y tenemos la voluntad para
subir rápidamente ese nivel de ciberseguridad”.
Subsecretario de Defensa, Cristián de la Maza

“Enfrentamos una realidad que en el mundo nos tiene muy mal parados, si vemos el Índice Global de Ciberseguridad (GCI),
en donde se miden 160 países, Chile está debajo de todos en Latinoamérica. El mundo reconoce que Chile no está preparado”.
Senador Kenneth Pugh

<Especial.../>
</Ciberseguridad>

“Es muy relevante de cara a la ciberseguridad a nivel nacional, poder co-

nocer aquellos ataques, que hayan afectado a las empresas a nivel local,
en especial desde el punto de vista técnico, primero porque nos permi-
tirá dimensionar el alcance de un determinado ataque informático, y en
la medida que lo permita la técnica, poder establecer si dicho ataque
se sitúa dentro o fuera del territorio nacional, y de esa forma descartar
que existan responsables dentro del territorio nacional. Adicionalmen-
te, dicha información también pudiese ser utilizada para ser compartida
para prevenir ataques similares tanto a nivel público como privado. En la
medida que comprendamos que la Ciberseguridad es responsabilidad de
todos, y que la acción coordinada entre lo público y privado, contribui-
rá a generar un ciberespacio más seguro, y por supuesto, los usuarios
valorarán que los mantengan informados frente a situaciones de esta
naturaleza”.
Comisario Danic Maldonado - Brigada del Cibercrimen Metropolitana

4 www.trendTIC.cl www.trendTIC.cl 5
Julio - Agosto 2018 Julio - Agosto 2018
 Gaidosch, corrected 4/25/18
</Ciberseguridad> </Ciberseguridad>

quizás el más vulnerable. Una amenaza relativamente

Debido a la inherente interconectividad de los agentes del
nueva se presenta en la forma de ataques que solo bus-
Juego de niños sector financiero, una alteración de los sistemas de pago,
can destruir. Cuando los ciberpiratas desean desestabi-
Con herramientas más avanzadas, la piratería exige menos conocimientos técnicos compensación o liquidación —o el robo de información
y se vuelve más fácil. lizar el sistema financiero, se fijan en los blancos más
confidencial— tendría efectos de contagio de amplio alcance
prometedores. La infraestructura de los mercados finan-

La industrialización del Conocimientos

requeridos
Herramientas
Arriendo de
una red
de bots Mecanismos de
Eficacia de las
herramientas
ycieros
comprometería
Afortunadamente,
sistémicas.
la estabilidad

No
aún no ha
financiera.
es la más vulnerable debido a su función central

obstante,
habido un ciberataque con
en los mercados financieros mundiales. Dada la depen-
secuelas dados los recientes ataques
dencia del sector financiero de un conjunto relativamen-

Cibercrimen
“phishing”
de ataque avanzados ateredes de cajeros automáticos, servicios bancarios en línea,
pequeño de sistemas técnicos, los efectos en cadena
DDoS
Herramientas
bancos centrales y sistemas de pagos, los encargados de
por cesación de pagos o demoras atribuibles a ataques
de líneas de
comandos Mecanismos de formular políticas y reglamentar el sistema
exitosos pueden ser generalizados y sistémicos.
financiero están
ciberataque cada vez más atentos.
integrados Debido a la inherente interconectividad
El sector financiero depende de la tecnologíadedelos agentes
la informa-
El hacker solitario cede ante un negocio establecido Escáneres GUI ción desde hace décadas, y tiene un historial de someterla de
del sector financiero, una alteración de los sistemas al
pago, compensación
riguroso o liquidación
control que prescribe —o el robo de
la reglamentación. informa-
Aunque es
1990 2016
ción
el confidencial—
sector de mayor riesgo tendría efectos depara
de ciberataque, contagio de amplio
los delincuentes
Fuente: Universidad de Carnegie Mellon. alcance y comprometería la estabilidad financiera.
es también el que conlleva el mayor riesgo, en parte porque el
Por TAMÁS GAIDOSCH Nota: DDoS = denegación de servicios distribuidos; GUI = interfaz gráfica de usuario.
sistema está vigilado aún de cerca. Asimismo, el sector financiero
Afortunadamente, no ha habido un ciberataque con
Experto en Ciberseguridad del Fondo Monetario Internacional (FMI) presta mayor apoyo a las fuerzas del orden, por ejemplo,
secuelas sistémicas. No obstante, dados los recientes
Asesor del Ministerio de Hacienda de Chile Causas y consecuencias manteniendo
ataques a redes registros de amplio
de cajeros alcance de gran
automáticos, valor para
servicios ban-
toriamente difícil. Los datos sobre pérdidas son escasos y poco
En el mundo físico, la delincuencia —con el propósito de las investigaciones forenses. En general,
carios en línea, bancos centrales y sistemas de pagos, con presupuestos
fiables, en parte porque los incentivos para declarar una pérdi-
enriquecerse— suele obedecer al simple afán de obtener un más amplios pueden
los encargados lograrse soluciones
de formular políticas de ciberseguridadel
y reglamentar
da de este tipo son reducidos, especialmente si el caso no sale
lucro muy superior al de un negocio lícito, beneficio que los más efectivas. (Una notable excepción
sistema financiero están cada vez más atentos. reciente fue el caso de
a luz o no está cubierto por un seguro. La rapidez con que estos
delincuentes consideran como pago por asumir un alto riesgo. Equifax, cuyo ataque presumiblemente se produjo porque el
peligros evolucionan reduce la utilidad de los datos históricos El sector financiero depende de la tecnología de la in-
En el mundo de la ciberdelincuencia, las ganancias posibles régimen que regulaba la ciberseguridad no era proporcional
para pronosticar la cuantía de pérdidas futuras. formación desde hace décadas, y tiene un historial de
son similares, o incluso mayores, pero el riesgo es mucho al riesgo).
La ciberdelincuencia es actualmente un ras vulnerables de sus adversarios. de los hackers han evolucionado ex- menor:basados
menos probabilidades deque
ser detectado o procesado someterla al riguroso control que prescribe
El sector de atención de la salud es diferente. Salvo en los la reglamen-
Los modelos en escenarios, calculan el costo de
y casi ningún riesgo tación.másAunquericos,es el sector
sector suele
de mayor riesgo de ciberata-
sector maduro que se atiene a princi- traordinariamente. En los años noven- incidentes específicos que de ser baleado.
afectan Se estima
a algunas que la tasa
economías, de
arro- países este carecer de recursos para
Evolución rentabilidad delllegan
“phishing” que, para los delincuentes es también el que conlleva porel
pios muy similares a los de negocios ta, las pruebas de intrusión para de- jan estimaciones que a lospodría
cientosascender
de milesa más de 1.000
de millones montar defensas cibernéticas eficaces. Ello resulta evidente,
legítimos que persiguen el lucro. La La ciberdelincuencia ha proliferado a tectar vulnerabilidades en los sistemas puntos porcentuales, perodesolo podemos especularel acerca mayor riesgo, en parte porque el sistema
ejemplo, en los ataques de chantaje (ransomware) de este año está vigilado
de dólares. Según estimaciones Lloyd’s de Londres, costo
de cerca. Asimismo, el sectordefinanciero
la empresapresta mayor
lucha contra la proliferación de la ci- pesar de que la oferta de especialis- informáticos eran el último grito de la para lasde las ganancias
economías que los de
avanzadas ciberpiratas máslosmalévolos
un corte de servicioslogran
de la contra los sistemas informáticos de historiales
apoyo a las fuerzas del orden, por ejemplo, manteniendo
berdelincuencia consiste en desmante- tas se ha mantenido a la zaga de la profesión. La mayor parte de las he- nube demediante
dos díasely robo
mediode alatres
propiedad intelectual.
es de USD 53.050No obstante,
millones, y médicos electrónicos Allscripts y dos hospitales regionales
las cuestiones registros
Estadosde amplio alcance de gran valor
muypara las inves-
lar un modelo de negocios que emplea rramientas disponibles eran sencillas, a en el escenario base básicas son parecidas:
de un modelo del FMI,herramientas
las pérdidasefectivas
anua- en Unidos. Aunque también está reglamentado
y una relación riesgo-recompensa tigaciones forenses. En general, con presupuestos más
herramientas sencillas para generar menudo hechas a medida, pero exigían les agregadas alcanzan un promedio demuy USDpositiva
97.000resultan
millonescla-
y, y sujeto a normas estrictas de protección de datos, el sector
altas utilidades en un entorno de bajo
“las pérdidas conocimientos considerables de pro- ramente
en el caso más persuasivas
pesimista, yde explican el pronunciado
aproximadamente aumento
USD 250.000 de de atención a la salud no adoptó la TI con el mismo grado
riesgo. anuales agregadas gramación, protocolos de red, sistemas la industrialización de la ciberdelincuencia.
millones. que “La
el sectormejorfinancieroforma de afrontar
y, por consiguiente, no desarrollóla
operativos y otros temas sumamente La ciberdelincuencia crea riesgos sistémicos en varios secto- unaciberdelincuencia
cultura de control estricto. Pores lo atacando
tanto, el sector es
Hace mucho, fines de la década de
alcanzan un Causas res.yAunque
consecuencias
los efectos varían de un sector a otro, el financiero más proclive a ataques informáticos, y lo más inquietante es
técnicos. En consecuencia, eran pocos
1980, que se acabó la época de los le-
los profesionales capaces de detectar es quizás
En el mundo el máslavulnerable.
físico, delincuenciaUna—conamenaza relativamente
el propósito de nueva
enri- que,su modelo
a diferencia de financiero,
del sector negocios, basado
son personas las que
gendarios hackers solitarios cuyo prin- promedio de una vulnerabilidad aprovechable. se presenta
quecerse— en la formaalde
suele obedecer ataques
simple quede
afán soloobtener
buscan undestruir.
lucro están en juego si se atacan los equipos informatizados que
cipal aliciente al irrumpir en las compu-
USD 97.000 Cuandoallosdeciberpiratas
muy superior un negocio desean desestabilizar
lícito, beneficio el sistema
que finan-
los delin-
en sucon
las mantienen extraordinaria
vida. relación
tadoras era poder lucir sus habilidades A medida que las herramientas se fue-
cuentesciero, se fijan en
consideran los blancos
como pago pormásasumir
prometedores.
un altoLa infraestruc-
riesgo. En el Losriesgo/ beneficio
servicios públicos, especialmentey altolas redes grado
eléctricas y
técnicas. A partir de la década de 1990, millones y, en el ron mejorando y simplificando, gente
mundo deturalade los mercados financieros
ciberdelincuencia, es la másposibles
las ganancias vulnerablesondebido
simi- de comunicaciones, suelen citarse como el siguiente sector en
el afán de lucro empezó a ser el nuevo joven menos adepta pero motivada
lares, oaincluso
su función centralpero
en loselmercados
riesgo esfinancieros mundiales. que un ciberataquede a granimpunidad.”
escala tendría consecuencias graves.
objetivo de los hackers y ello engendró caso más pesimista, empezó a emplearlas con relativo éxi-
nos probabilidades
mayores,
Dada la dependencia
mucho menor:
del sectoro financiero
de ser detectado procesadodey un
me-
casiconjunto
ningún La principal preocupación en ese caso, sin embargo, es que
la industria actual de la ciberdelincuen- to. Hoy en día, realizar una operación
cia que reúne todas las características
de aproximadamente de “phishing” —la práctica fraudulen-
relativamente
riesgo de ser baleado.pequeño
Se estimade sistemas
que la tasatécnicos, los efectosdel
de rentabilidad en estados
ampliosrivales
pueden interrumpan el servicio ode
lograrse soluciones se infiltren
ciberseguridad en los
cadena
“phishing” por cesación
podría ascenderdeapagos
más o dedemoras
1.000 atribuibles a ataques
puntos porcentua- sistemas, directa o(Una
más efectivas. indirectamente a través de reciente
notable excepción terceros. Como fue el
de los negocios normales: mercados, USD 250.000 ta que consiste en enviar un correo
exitosos
les, pero pueden ser
solo podemos generalizados
especular acercay sistémicos.
de las ganancias que dejó
casopatente el ataque
de Equifax, cuyode gran
ataquealcance a la infraestructura
presumiblemente de
se pro-
bolsas, especialistas, subcontratación electrónico cuyo remitente parece
de proveedores de servicios, cadenas millones.” ser alguien respetable a fin de obte-
los ciberpiratas más malévolos logran mediante el robo de la
FINANZAS & DESARROLLO
dujo porque el régimen que regulaba la ciberseguridad
propiedad
24 intelectual. No obstante, las cuestiones
| Junio de 2018 básicas son no era proporcional al riesgo).
de suministro integradas, etc. Varios ner información confidencial de forma
parecidas: herramientas efectivas y una relación riesgo-recom-
Estados-nación se han valido de esa creciente maestría técnica necesaria capciosa— no exige más que conoci- El sector de atención de la salud es diferente. Salvo en
pensa muy positiva resultan claramente persuasivas y explican
misma tecnología para crear armas para poder llevar a cabo ataques lu- mientos básicos, voluntad y un poco de los países más ricos, este sector suele carecer de recur-
el pronunciado aumento de la industrialización de la ciberde-
informáticas sumamente eficaces que crativos con impunidad. Cerraron esa dinero. Ser ciberpirata es ahora fácil sos para montar defensas cibernéticas eficaces. Ello re-
lincuencia.
permiten recabar información, llevar a brecha el uso de herramientas muy (véase el gráfico). sulta evidente, por ejemplo, en los ataques de chantaje
cabo operaciones de espionaje indus- avanzadas y la automatización. En las La ciberdelincuencia crea riesgos sistémicos en varios sectores. (ransomware) de este año contra los sistemas informá-
trial y desestabilizar las infraestructu- dos últimas décadas, las herramientas Cuantificar el riesgo cibernético es no- Aunque los efectos varían de un sector a otro, el financiero es ticos de la empresa de historiales médicos electrónicos

6 www.trendTIC.cl www.trendTIC.cl 7
Julio - Agosto 2018 Julio - Agosto 2018
 </Ciberseguridad>
Allscripts y dos hospitales regionales
en Estados Unidos. Aunque también
está muy reglamentado y sujeto a nor-
mas estrictas de protección de datos, el
sector de atención a la salud no adoptó
la TI con el mismo grado que el sector
financiero y, por consiguiente, no de-
sarrolló una cultura de control estricto.
Por lo tanto, el sector es más proclive a
ataques informáticos, y lo más inquie-
tante es que, a diferencia del sector fi-
nanciero, son personas las que están
en juego si se atacan los equipos infor-
matizados que las mantienen con vida.
Los servicios públicos, especialmente
las redes eléctricas y de comunicacio-
nes, suelen citarse como el siguiente
sector en que un ciberataque a gran
escala tendría consecuencias graves.
La principal preocupación en ese caso,
sin embargo, es que estados rivales in-
terrumpan el servicio o se infiltren en
los sistemas, directa o indirectamente
a través de terceros. Como dejó paten-
te el ataque de gran alcance a la in-
fraestructura de Internet de Estonia en
2017 —que interrumpió servicios finan-
cieros en línea, medios de comunica-
ción y agencias de gobierno—, cuanto
mayor sea el grado de avance de una
economía y su uso de Internet, más
devastadores serán los ciberataques.
Estonia se cuenta entre las sociedades
más digitalizadas del mundo.
Contramedidas
Si una red eléctrica, de telecomunica-
ciones o transporte se ve afectada, o
si las autoridades no pueden recaudar
impuestos o prestar servicios esencia-
les tras un ataque, las repercusiones
económicas pueden ser sistémicas y
comprometer la salud y la seguridad
públicas. En esos casos, el riesgo agre-
gado para la economía mundial podría
exceder del riesgo total que correrían
las personas debido al alcance inter-
nacional de las redes y plataformas de
TI, el carácter nacional de las estruc-
turas de respuesta, la ineficacia de la
8 www.trendTIC.cl
Julio - Agosto 2018
cooperación internacional o incluso la
participación de Estados-nación en los
ataques.
La cooperación internacional en la lu-
cha y procesamiento judicial de la ci-
berdelincuencia está muy a la zaga del
alcance mundial de esta amenaza. La
mejor forma de afrontar la ciberdelin-
cuencia es atacando su modelo de ne-
gocios, basado en su extraordinaria re-
lación riesgo/ beneficio y alto grado de
impunidad. Al respecto, debe elevarse
significativamente el riesgo comercial
“La situación actual
de la ciberseguridad
sigue siendo desigual
y descentralizada,
y los riesgos se
gestionan como
problemas
idiosincráticos
locales”
que asumen los atacantes, pero ello
solo es posible con una mejor coopera-
ción internacional.
Las operaciones de los ciberdelincuen-
tes pueden afectar varias jurisdiccio-
nes, lo cual dificulta su neutralización
y procesamiento judicial. Algunas ju-
risdicciones son lentas en hacer frente
al problema, responden en forma inefi-
caz o sencillamente no cooperan. Una
cooperación más estrecha permitiría
identificar y enjuiciar a los sospechosos
más rápida y eficazmente.
En el sector financiero, los reguladores
han adoptado normas de evaluación es-
pecíficas, fijado pautas y expectativas
aplicables y fomentado el intercambio
de información y la colaboración entre
empresas y reguladores. En las prue-
</Ciberseguridad>
bas de esfuerzo a que se someten los
bancos y en los planes de resolución
We’re all about the apps.
y supervisión de la seguridad que for-
man parte de su examen de la TI, los
reguladores tienen en cuenta el grado
de preparación en ciberseguridad. Al-
gunos exigen simulacros de ciberata-
YOUR SECURE
ques específicos para cada empresa
empleando datos y conocimientos es-
pecializados de organismos estatales y
del sector privado para determinar la
APPLICATION
capacidad de resistencia a un ataque.
Las empresas también han aumentado
la inversión en ciberseguridad y han in-
corporado la preparación ante un ata-
que como parte de la gestión de ries-
SERVICES COMPANY
go; algunas, a su vez, han procurado
transferir parte del riesgo a los seguros
cibernéticos.
La situación actual de la ciberseguridad
sigue siendo desigual y descentraliza-
da, y los riesgos se gestionan como pro-
blemas idiosincráticos locales. Aunque
www.a10networks.com
hay algunos mecanismos de coopera-
ción, y los gobiernos y reguladores han
intensificado sus esfuerzos, el grado de
ciberseguridad depende en gran parte
de las necesidades de cada empresa.
Si el objetivo es mejorar la resilien-
cia general a estos riesgos, esto debe
cambiar. Todos los sectores requieren
Proteja su negocio frente a Entregue aplicaciones, con
sólidas medidas preventivas a nivel
reglamentario y tecnológico. Entre las amenazas emergentes seguridad y analytics desde la nube
más importantes se cuenta la adopción
de normas mínimas de ciberseguridad
cuya aplicación coordinarían los regu-
ladores. Una mayor concientización de
la ciberseguridad contribuirá a evitar
las vulnerabilidades técnicas básicas y 24H
los errores de los usuarios que causan
la mayor parte de los ataques.
Aplicaciones disponibles a Proteja su red frente a
Ya que los ciberataques y la intrusión
de los sistemas de ciberseguridad pa-
velocidades inigualadas ataques DDoS multi-vectores
recen inevitables, también debemos
poner más atención en la rapidez con
que detectamos los ataques, la efica-
cia con que respondemos y la velocidad
con que restablecemos nuestras ope- Nuestras soluciones permiten a las empresas, organizaciones gubernamentales, proveedores de servicios de telecomunicaciones y
raciones. compañías Web 2.0 acelerar, proteger y optimizar el rendimiento de sus aplicaciones y redes de centros de datos en entornos
tradicionales, Cloud privado, público o híbrido.
A10 Networks tiene oficinas en Brasil, Mexico, Chile, Colombia y partners en todos los países
Contacte con A10 Networks Latam por eMail: latam_sales@a10networks.com www.trendTIC.cl 9
Síguenos en Twitter: @A10Networks y @A10_LATAM
Julio - Agosto 2018
Web: www.a10networks.com | Blog: www.a10networks.com/blog
 </Ciberseguridad> </Ciberseguridad>

<Ranking Mundial de Ciberseguridad>

Política Nacional
El Goblal Cybersecurity Index (GCI), es el principal ranking mundial de ciberseguridad que permite
monitorear y comparar el nivel de compromiso en seguridad cibernética de los Estados miembros de
la International Telecommunication Union (ITU), el organismo especializado de las Naciones Unidas
de Cibserseguridad
para las tecnologías de la información y la comunicación. vel educativo y Desarrollo Social para
La Política Nacional de Ciberseguridad estado y externa de privados, espe-
(PNCS) contiene los lineamientos po- cialmente, un proyecto de ley que per- la tercera edad.
líticos del Estado de Chile en materia mitirá regular a todas las entidades • Colaboración internacional
Ranking de Ciberseguridad, establece 41 me- a nivel de estado que tengan una in-

28 didas específicas con una mirada que fraestructura critica para la sociedad. Generalmente, los delitos y ataques

38 46 apunta al año 2022, con cinco grandes informáticos vienen del extranjero, por
• Legislativo lo que primordial generar una política
objetivos:

61 62 65 • Infraestructura
Establecer prioridades en la imple-
mentación de medidas sancionatorias
exterior de ciberseguridad, logrando
convenios de cooperación y asistencia

78 79 80 Proteger la Infraestructura pública y

privada, identificando y jerarquizan-
frente a delitos de ciberseguridad y
aumentar la prevención de estos.
bilateral entre países.

• Desarrollo Industria
do la infraestructura crítica (Banca,
Para este objetivo, se debe trabajar en
Transporte, generadoras eléctricas, • Difusión
conjunto con CORFO, Ministerio de Ha-
0,66 0,593 0,569 0,485 0,482 0,466 0,374 0,372 0,367 telecomunicaciones, aguas, entre
Generar una cultura de ciberseguridad cienda, Economía y Trabajo, para po-
otros), además de estableces equipos
a nivel país, la sensibilización a la co- tenciar la industria a través de incen-
de respuesta a incidentes de ciberse-
munidad y formación en esta materia tivos financieros y/o crediticios que
guridad.
es imperativa. Se trabajará en conjun- lleven a una mejora de la industria a
Mejorar la infraestructura interna del to con el Ministerio de Educación a ni- nivel nacional.
co il
bi
a á na r rú la le
hi
i as i o e
éx am nt ad Pe zu
M Br om n e u e C
l Pa rg Ec n
Co A Ve
Programa de Gobierno
2018-2022
1 2
3
• Ejecutar la Política Nacional de Ci- • Reformas normativas: Regulación Plan de trabajo de Gobierno
berseguridad: Sobre la base de los de normativa interna del gobierno de
• El Comité Interministerial sobre Ciber-

4 insumos trabajado por el Comité de

Ciberseguridad de privados.
ciberseguridad.
seguridad en función de sus atribuciones
monitoreará el cumplimiento de la Políti-
• Infraestructura: Creación de un

5 • Reformas Legales:

- Actualización de ley de delitos infor-

equipo de contingencia de respuestas
frente a emergencias (CERT Nacional)
ca Nacional Ciberseguridad.

• Se establecerán tres sesiones anuales:

dependiente del Ministerio del Interior.
máticos (penal y procesal) al estándar - Apertura y plan (Junio) da a cono-
Genera normativas en el ámbito públi-
del Convenio de Budapest, el cual ya fue cer el plan anual y presentaciones para
0,92 0,91 0,89 0,87 0,84 incorporado a la legislación nacional.
co y privado.
construir Mesas Técnicas

- Ley de protección de infraestructuras - Presentación de Plan por Mesas Téc-

críticas que exige a las empresas nacio- • Recursos Humanos: Aumento de do- nicas (Julio)
nales o privadas que tienen un rol crí- tación policial especializada; personal
- Evaluación de ciclo (Diciembre)
tico en la sociedad, la regulación de un forense de la PDI para análisis y per-
mínimo tecnológico para asegurar una secución del cibercrimen, incluyendo • Se designarán subgrupos que atende-
ur U ia án ia operación normal y un piso fiscalizador los proceso de análisis forense infor- rán sólo las medidas específicas acorde
a p U as m to
n
al
ante incidentes (no contempla asuntos mático para la persecución de otros a las prioridades establecidas para cada
ng EE O s
Si M E laborales). delitos. año.

10 www.trendTIC.cl www.trendTIC.cl 11
Julio - Agosto 2018 Julio - Agosto 2018
 </Ciberseguridad> </Ciberseguridad>

LEGISLATIVO

Política Nacional Iniciativas

Estratégicas
Descripción
DIFUSIÓN

de Cibserseguridad Actualizar
normativa delitos
Actualizar normativa
sobre delitos informáticos
Iniciativas
Estratégicas
Descripción

Medidas Prioritarias 2018 informáticos

(M13) Mesa
intersectorial
Conformar una mesa inter-
sectorial para fomentar la
fomentar tema formación en ciberseguridad
Implementar la Adherir e implementar en todos los niveles y esta-
en educación
Convención sobre la Convención sobre mentos del sector educativo.
(M20)
Ciberdelitos del Ciberdelitos del Consejo
INFRAESTRUCTURA DESARROLLO DE INDUSTRIA C. Europa (M38) de Europa.

Iniciativas Iniciativas Diseñar y Diseñar e implementar una

Descripción
Estratégicas
Actualizar DS83 Actualizar el DS 83 sobre se-
(Medida 2 guridad de la información del
Estado, con miras a la adop-
del PNCS)
ción de estándares renovados
y a un modelo de control de su
cumplimiento efectivo.
Comité ICI (M4) Creación de un grupo de tra-
bajo que establezca un marco
normativo y de obligaciones
para las infraestructuras críti-
cas en Chile, desde un enfoque
de gestión de riesgos.
Exigencias Decretar coordinadamente
ciberseguridad requisitos actualizados de
sectores seguridad para sectores
regulados (M7) económicos regulados.
Estudio de Preparación de un estudio
resiliencia (M12) sobre la resiliencia de las
redes de telecomunicaciones
en Chile, proponiendo medidas
para mejorar la misma en el
ámbito público y privado.
Añadir dimensión Añadir una dimensión de
de ciberseguridad ciberseguridad a la
en concesiones preparación y gestión de
de Obras Públicas contratos de concesión
de obra pública.
(M3)
Descripción capacitación campaña de ciberseguridad
Estratégicas Fortalecer Promover el fortalecimiento
para adulto orientada a los adultos ma-
capacidad de las capacidades de
yores, que considere medidas
Realizar estudios tanto de ca- investigación investigación y análisis mayor (M21)
Estudios de capacitación y difusión.
racterización de la industria de ciberdelitos forense relacionadas con
caracterización
ciberseguridad (oferta), como el ciberdelito.
industria (M15)
de acceso y uso de ciberseguri-
nacional (M29) dad en el país (demanda), con
el objeto de orientar progra- Generar puntos de Generar primer punto de difu-
Matriz para Diseñar e implementar
mas especiales para impulsar difusión para el sión de información para el
la industria de ciberseguridad denuncia de una matriz estandarizada ciudadano sobre ciudadano sobre Ciberseguri-
nacional, en sectores defini- ciberdelitos de denuncias de ciberdelitos. dad, basado en los diferentes
ciberseguridad
dos. (M14) canales electrónicos y redes
(M16)
sociales que ofrece internet.
Exigencias Incorporar estándares de
ciberseguridad ciberseguridad a los provee- COLABORACIÓN INTERNACIONAL Diseñar e Diseñar e implementar una
dores del Estado, exigiendo
a proveedores implementar campaña de ciberseguridad de
del Estado (M35)
requisitos específicos para Iniciativas Descripción campañas carácter masivo y fomentar
proveedores TIC, y analizan- Estratégicas la implementación de progr-
do otros para el resto de los públicas (M18)
mas de difusión estableciendo
proveedores.
alianzas con los privados en
Grupo Establecimiento de un grupo
de trabajo interagencial para campañas de sensibilización,
interagencial para
abordar temas internacionales con énfasis en sectores
Analizar Estudio de incentivos análisis de temas
relativos al ciberespacio. vulnerables y empleando
medidas de tributarios, subsidios o relacionados perspectiva de género.
fomento de la mecanismos de I+D+i (M26)
I&D (M30) para desarrollo y adopción
de estándares de
Difusión de Generar guías de buenas
ciberseguridad. Establecer Avanzar en el establecimiento
buenas prácticas prácticas para la ciudadanía
mecanismos de mecanismos bilaterales de
(M19) y el sector público.
bilaterales trabajo, diseñando agendas e
Analizar Promover el desarrollo de implementando instancias de
(M24)
medidas de capital humano avanzando consultas políticas transversa-
desarrollo en asuntos de Ciberseguridad les con países afines.
capital humano en los distintos ámbitos
(M40) técnico-profesionales.
Realizar Realizar ciberejercicios sobre
Intercambiar Apoyar decididamente el esta-
ejercicios y incidentes de Ciberseguridad
experiencias blecimiento a nivel internaci-
concienciación con diferentes comunidades
con otros nal de procesos de consultas
en el Estado interesadas para fomentar el
países (M23) políticas regionales, subregio-
conocimiento, investigación y
nales y multilaterales, con (M34)
difusión adecuada de brechas,
especial énfasis en la región.
vulnerabilidades y vías de
mitigación encontradas en los
sistemas nacionales.
Elaborar Elaborar un documento de
Política política internacional de
internacional Chile sobre el ciberespacio
(M25) y ciberseguridad.

12 www.trendTIC.cl www.trendTIC.cl 13
Julio - Agosto 2018 Julio - Agosto 2018
 </Ciberseguridad>
<Carlos Landeros.Director del Programa
Red de Conectividad del Estado, Minis-
terio del Interior, Gobierno de Chile.
{ No puede haber transformación
digital sin ciberseguridad } />
14 www.trendTIC.cl
Julio - Agosto 2018
Cuando el pasado 12 de junio a la sa-
lida de la primera reunión en este Go-
bierno del Comité Interministerial de
Ciberseguridad (CIC) en la Moneda,
el Subsecretario Ubilla indicaba quie-
nes serían los voceros en el “punto de
prensa” para referirse a los temas tra-
tados en el comité, uno de ellos era
Carlos Landeros, Director del Progra-
ma Red de Conectividad del Estado.
Quiénes
Poco conocido por esos días por lo pe-
riodistas presentes, pero que actual-
mente tiene una agenda nutrida de se-
minarios y presentaciones, en donde
se especifica las prioridades de la Po-
lítica Nacional de Ciberseguridad que
tiene el actual Gobierno.
“Mi principal rol es dirigir el Programa
Red de Conectividad del Estado (RCE)
y apoyar la visión de la actual adminis-
tración que ordena las competencias y
funciones en lo que aa ciberseguridad
se refiere”. Señala Landeros, agregan-
do que “me corresponde ser el repre-
sentante técnico-político del Subse-
cretario del Interior en la presidencia
del Comité Interministerial sobre Ci-
berseguridad, el cual debe asesorar al
Presidente de la República, en los pla-
nes y programas de acción específicos
que se aplicarán para su ejecución y
cumplimiento”.
Operativamente, el programa RCE, in-
terconecta a todos los ministerios y
principales servicios públicos del país
con los ciudadanos, facilitando la in-
teroperación entre las instituciones
participantes y aprovechando las eco-
nomías de escala que permite la agre-
gación de demanda por tráfico Inter-
net.
¿Tiene algún impacto para su área
el proyecto de ley de transforma-
ción digital?
Creemos que tiene un impacto po-
sitivo. No concebimos hoy en día un
sistema o aplicativo sin consideracio-
nes de ciberseguridad, más aún en un
contexto internacional cada vez más
consciente de las amenazas que se
ciernen sobre éstos y demandante de
protección, seguridad y resiliencia.
Una comunidad gubernamental con
más aplicativos y más interoperación
necesariamente requiere de ciber-
seguridad, para que el estándar de
calidad de cara al ciudadano no sea
solamente la funcionalidad básica del
servicio prestado, sino que además
sea con seguridad integrada. En con-
secuencia, creemos ciertamente que
no puede haber transformación digital
sin ciberseguridad, pero cuidando que
la ciberseguridad no sea un obstáculo
o un freno para la transformación digi-
tal que los ciudadanos esperan.
¿Cuáles son sus objetivos para
este 2018?
Los principales objetivos están traza-
dos por la actual PNCS que fue vali-
dada por la actual administración y la
recoge como una política de Estado:
Llevar adelante los proyectos de ley de
delitos informáticos, apoyar la trami-
tación de la ley de datos personales,
la ley de infraestructuras críticas, la
ley marco de ciberseguridad, apoyar la
Ley General de Bancos y Modernizar
los decretos de ciberseguridad guber-
namental (RCE 2996/1999 y 83/2005)
Vale destacar que la actual PNCS es-
tablece 5 ejes, con 43 medidas con-
cretas, para los cuales se han prioriza-
do algunas las medidas e incorporado
otras a corto y mediano plazo.
¿En qué ámbito serán las principa-
les inversiones en la red estatal en
los próximos años (Infraestructu-
ra de red, cloud, seguridad, stora-
ge, Big Data)?
Lo que buscamos es reducir la buro-
cracia e imprimirle mayor eficiencia a
la labor del Estado, pero con conside-
raciones de ciberseguridad.
</Ciberseguridad>
En este contexto toda tecnología que
nos ayude a hacer más eficiente los
procesos y más seguros son la clave
de las futuras inversiones. Atendien-
do a que “los objetivos de la moder-
nización del Estado son muy simples:
hacer más fácil, más económico, más
simple la relación entre el Estado y los
ciudadanos, la ciberseguridad debe
estar a la altura de estos desafíos y no
convertirse en un obstáculo.
{cuidando que la
ciberseguridad
no sea un
obstaculo o un
freno para la
transformación
digital que los
ciudadanos
esperan}
Así mejorar la infraestructura de la
Red de Conectividad del Estado, for-
taleciendo el acceso a los principales
proveedores de contenidos, y su resi-
liencia son aspectos fundamentales a
considerar. Utilizar, en la medida que
la seguridad y la ley de datos perso-
nales lo permita, las ventajas de la
nube (cloud) para procesamiento de
información o provisión de servicios a
la comunidad RCE, y acercar lo más
posible las estrategias de análisis de
grandes volúmenes de datos (BigData)
con métodos de inteligencia artificial
para automatizar y detectar lo más
tempranamente posible acciones mali-
ciosas en la red.
Es así que para lograr estos desafíos
son necesarios también fuertes avan-
ces en plataformas de almacenamiento
de datos y aplicativos especializados
de ciberseguridad tanto para análisis
preventivo (previo a la ocurrencia de
www.trendTIC.cl 15
Julio - Agosto 2018
 </Ciberseguridad>
los incidentes) como el análisis detec-
tivo o forense digital una vez que ya
ha ocurrido éstos.
Sin duda no todo es hardware y sof-
tware. El capital humano para llevar
este proceso de manera exitosa y
sustentable en el tiempo, es funda-
mental. Por esta razón se invertirá en
fortalecer el conocimiento de los es-
pecialistas y los entrenamientos a la
comunidad gubernamental.
El subsecretario del interior del
gobierno anterior, a principios de
este año, señaló que la red del go-
bierno sufría 416 ataques por se-
gundo ¿Ese número se mantiene
o ha cambiado? y ¿Cómo se hace
frente a tal cantidad de ataques?
Los volúmenes históricamente han
venido creciendo tanto en el contexto
local como en el internacional, aten-
diendo a múltiples factores, como por
ejemplo, mayores capacidades y pe-
netración de los servicios de Internet,
la masificación de la conectividad mó-
vil, el incremento de tipos de ataques
DDoS, que son generadores de altos
volúmenes de patrones maliciosos y lo
atractivo que empieza a ser el país en
la medida que crece la riqueza y no se
toman las medidas del caso para ele-
var los estándares de ciberseguridad.
Lo indices son claros para nuestro
país: hemos logrado buenos índices
de penetración de Internet, pero los
niveles de ciberseguridad no ha segui-
do el mismo ritmo, produciéndose una
brecha que expone a nuestra sociedad
a las cada vez más crecientes y com-
plejas amenazas digitales.
Para hacer frente a estos grandes
volúmenes de patrones maliciosos
y los ataques que implican, son ne-
cesarios un conjunto de elementos
y estrategias que en parte se enun-
cian desde una mirada de alto nivel
en la PNCS. Es necesario fortalecer
la infraestructura que soporta la Red
y su ciberseguridad, bajo una mirada
16 www.trendTIC.cl
Julio - Agosto 2018
de gestión del riesgo, modernizar los
Decretos de Ciberseguridad que per-
miten establecer controles preventivos
y reactivos de acuerdo a estándares
internacionales, fortalecer la cultura
de ciberseguridad en los funcionarios
y robustecer la institucionalidad con-
solidando estructuras CSIRT o Equi-
pos de Respuesta ante Incidentes de
Ciberseguridad de manera coordinada
con la necesaria colaboración nacional
(publico-privada) e internacional (con-
venios internacionales y participación
activa en las agrupaciones de las que
Chile es miembro).
{El capital
humano es
fundamental
para enfrentar
adecuadamente
la continua
evolución
tecnológica
y las
respectivas
amenazas
que surgen}
Como ya se había mencionado el ca-
pital humano es fundamental para
enfrentar adecuadamente la continua
evolución tecnológica y las respecti-
vas amenazas que surgen, mutan o
evolucionan en el tiempo. Es así como
necesariamente debemos contar con
personal capacitado y entrenado, y en
estructuras que permitan la gestión de
los incidentes en modo 7x24, con alta
capacidad de coordinación con la co-
munidad toda.
¿Cuál es su responsabilidad en el
Comité Interministerial de Ciber-
seguridad (CICS)?
</Ciberseguridad>
Llevar operativa y técnicamente el
CICS bajo la presidencia del Subse-
cretario del Interior Sr. Rodrigo Ubilla,
coordinar el comité y sus sesiones en
conjunto con la Secretaría Ejecutiva y
procurar que los objetivos políticos y
técnicos sean logrados en los plazos
que el presidente de la República ha
establecido.
¿Cuál(es) de las prioridades que se
han fijado en el Comité destacaría?
Esencialmente destacaría el esfuer-
zo de modernización de la legislación
asociada a ciberseguridad tanto en
su aspecto persecutorio (sustantivo y
procesal) como regulatorio de las fun-
ciones críticas del Estado y del País,
creando las leyes que faltan y actua-
lizando las que hoy están obsoletas.
Es relevante considerar, la importancia
de educar en ciberseguridad y reducir
la brechas de conocimientos para que
nuestro ciudadanos y profesionales
puedan usar los servicios y desarrollar
nuevos productos nacionales con altos
estándares de calidad y seguridad.
¿Cuál es la importancia de la exis-
tencia de un CERT en Chile?
Control Industrial). problema rápidamente. La legislación, para la ciberseguridad y al déficit de
en consecuencia, deberá velar por que profesionales en la materia, nos pre-
Atendiendo a la clara naturaleza trans- ¿Qué opina de la industria de Ci- este flujo de información se produzca. sentan un desafío país, que deben ser
nacional de los incidentes cibernéticos berseguridad en Chile? resueltos con incentivos estratégicos
y de los delitos informáticos, resultan coordinados entre academia e indus-
muy importantes estas estructuras
La ciberseguridad hoy en día, es una {tanto tria.
industria fuertemente concentrada
funcionales de apoyo técnicos para
en servicios basados en tecnología
instituciones Por último, ¿Cuáles serán los prin-
responder a dichos incidentes y para
aprender de esos sucesos evitando así
internacional, lo que está bien, pero públicas como cipales desafíos a los que se verá
en el que debemos fortalecer nuestra enfrentado en los próximos años?
caer nuevamente en los mismo erro-
res. Un CERT permite fijar normativas,
capacidad de autonomía para ciertas privadas, Esencialmente lograr un estándar
funciones críticas. En el ciberespacio
instructivos y notificar incidentes de
estamos a unos click de distancia de
deben estar de ciberseguridad que responda a la
seguridad tanto en el ámbito público transformación digital que ha promo-
y privado. Los CERT son estructuras
ser defraudados por personas, agru- dispuestas vido el Presidente, que se aprueben e
paciones u otras organizaciones que ni
técnicas muy relevantes en el tejido
siquiera están físicamente dentro de a colaborar implementen los marcos legales para
tecnológico de la ciberseguridad pre- la ciberseguridad, que se incremente
nuestras fronteras.
sente y futura y cumplen funciones y compartir la protección de las infraestructuras
esenciales para la seguridad de in- En este sentido tanto instituciones críticas del país, que aumente la cola-
fraestructuras críticas del país, lo que públicas como privadas, deben estar
información} boración internacional, que sumemos
se denominan en general ICS-CSIRT dispuestas a colaborar y compartir in- a la sociedad civil y concretar una ins-
(equipos de respuesta ante inciden- formación, pues en este ecosistema Todo esto, sumado a un bajo grado de titucionalidad para la ciberseguridad
tes de ciberseguridad en Sistemas de digital, es donde puede propagarse un autonomía en aspectos estratégicos gubernamental y a nivel país.
www.trendTIC.cl 17
Julio - Agosto 2018
 </Ciberseguridad>
Ami Shafran, Director del Centro de
Tecnologías Cibernéticas en la Univer-
sidad de Ariel, ex Jefe del Departa-
mento I + D en la Dirección de Inte-
ligencia de Israel, visitó Chile durante
el mes de Julio, en donde conversó con
trenTIC.
¿Qué importancia tiene el ecosis-
tema para la ciberseguridad, en su
punto de vista?
Primero que nada, la sensación de ci-
berseguridad es tan importante como
la ciberseguridad. Debes tomar esto
en todas sus formas tanto las comple-
jas como las estratégicas, es algo que
debes hacer. Cuando pones atención
en al ecosistema en su conjunto, en-
tiendes que debes hacerlo de una ma-
nera holística. Entonces, inicias esto
asumiendo la realidad, y que esta está
construida en un ecosistema integrado
que conecta el mundo académico, la
industria, los servicios de seguridad;
todos ellos están muy organizados y
son muy eficientes. Para esto, el eco-
sistema debe ser impulsado y sincro-
nizado principalmente por el gobierno
y creo que sin eso, nuestros logros se-
rían mucho más lentos y con menos
impacto. Por lo general, en todo el
mundo, el gobierno debería ir e inter-
venir las industrias en estos aspectos,
que el gobierno coordine todos los es-
18 www.trendTIC.cl
Julio - Agosto 2018
Ami Shafran, Director del Centro de Tecnologías Cibernéticas U.
de Ariel, ex Jefe del Depto. I + D Dirección de Inteligencia de Israel:
“Que el gobierno coordine
todos los esfuerzos
(en ciberseguridad),
empuja a todo el
ecosistema a estar
mejor posicionado.”
fuerzos, empuja a todo el ecosistema
a estar mejor posicionado.
¿Es posible desarrollar la ciberse-
guridad, con el ecosistema que us-
ted menciona, sin el gobierno?
Es posible, pero no hay ninguna razón
para hacerlo sin el gobierno. El gobier-
no es responsable y tiene poder para
hacerlo de una mejor manera. Por lo
tanto, no creo que esto deba ser así,
al menos al principio, si es que deseas
poner las cosas en el camino correc-
to, no puedes dejar que el mercado lo
controle por sí mismo. Creo que debe-
ríamos considerar eso como algo posi-
tivo, no como cosas negativas, como
el gobierno. En todo el mundo, en la
mayoría de los países, los gobiernos
seguramente influyen de una forma u
otra, eso es multidisciplinar, entonces,
¿quién puede realmente conectar a
todas las diferentes entidades, como
el mundo académico, la industria, las
oficinas gubernamentales, el gobier-
no administrativo, etc? Además de la
corporación internacional también es
mejor hacerla cuando el gobierno este
involucrado. Entonces, antes de avan-
zar más en ciertos puntos, esperaría
que el gobierno esté realmente involu-
crado en eso.
¿Qué rol debe cumplir la industria
en seguridad cibernética?
La mayor parte de la solución básica-
mente es hecha por la industria. No
quiero decir que la industria sea el
centro del rol del ecosistema, porque
en realidad son todos importantes.
Cuando señalé en un caso específico
nuestro a la academia, la industria, el
servicio militar y de seguridad, entien-
des que el gobierno los sincroniza a to-
dos. Entonces, la industria es igual en
importancia que la academia y otras
cosas. Pero, si lo miramos bien, tal
“Tal vez la industria
(de ciberseguridad)
debería ser
considerada como la
parte más importante
del esfuerzo, porque
ellos realmente
traen la solución”
vez la industria debería ser considera-
da como la parte más importante del
esfuerzo, porque ellos realmente traen
la solución y realmente manejan la
economía de todo esto. La única parte
que para mí trae el dinero es gastar.
Al gastar el dinero, todo se activa y se
mueve, esto es muy importante.
Krishna Narayanaswamy, Co-Founder & Chief Scientist de Netskope:
“No es solo una amenaza
de malware y ransomware,
sino también una amenaza
de exponer sus datos a
personas que no deberían
tener acceso a ella”
En su reciente venida a Chile, conver-
samos con Krishna Narayanaswamy,
Co-Founder & Chief Scientist de Nets-
kope
Siendo usted de los fundadores de
la Compañía, ¿puede decirnos cuá-
les fueron las razones que llevaron
a la creación de Netskope?
La compañía nació hace ya unos seis
años y nace porque pudimos obser-
var como las compañías se movían a
la nube. Por lo tanto, las aplicaciones
como Google Suite y Office365 fueron
públicos en ese momento, por lo que
cada vez más compañías estaban invir-
tiendo en soluciones y no enviaban sus
datos a un administrador, sino que los
movían a la nube directamente.
Hoy en día las aplicaciones se movieron
a la nube y los datos también, por lo
que significa que los datos confidencia-
les de las organizaciones y se asumía
que no era necesario proteger los datos
confidenciales que iban a la nube. Esa
fue la razón principal por la que nace
nuestra compañía, nosotros entendimos
esa problemática de la nube, las solu-
ciones en el mercado no abordaron esa
necesidad, entonces, creemos que hubo
una oportunidad para construir la com-
pañía y así es como nació Netskope.
¿Qué tipo de amenazas apuntan a
detectar?
La nube es cada vez más común y pre-
senta este problema llamado Shadow IT,
que es el problema que están teniendo
las grandes organizaciones. Porque su-
cede que los malware y los cibercrimi-
nales usan la nube, como una forma de
penetrar en las organizaciones y por lo
tanto, puede haber enlaces a malware y
algunos hosts en la nube, que tienen su
dirección IP; y las soluciones de segu-
ridad actuales no están abordando eso.
Lo segundo es que cada vez más or-
ganizaciones utilizan la infraestructura
como servicio, por ejemplo con: AWS,
GOOGLE CLOUD o Azure de Microsoft.
Ahora, a medida que las organizacio-
nes se trasladan a estas infraestructu-
ras como una solución de seguridad, se
hace también muy importante controlar
esos sistemas para asegurarse de que
no se vean comprometidos. Entonces,
cuando miramos las aplicaciones en la
nube esta cubre el software como un
servicio, la infraestructura como un ser-
vicio y la plataforma como un servicio.
Estas son mayormente las ideas en
cuanto a las amenazas que pueden lle-
gar a una organización. Además, otro
punto importante de la nube es que
ésta hace que compartir documentos
sea algo muy fácil, por ejemplo, puedo
cargar un archivo en un cuadro y luego
compartirlo con mis colaboradores. Lo
que sucede es que a veces en las redes,
no maliciosamente, sino que los novatos
ponen datos confidenciales en la nube y
</Ciberseguridad>
luego los comparten con desconocidos.
No es solo una amenaza de malware y
ransomware, sino también una amena-
za de exponer sus datos a personas que
no deberían tener acceso a ella. Enton-
ces, estas son todas las amenazas que
vemos, las amenazas internas y tam-
bién las amenazas externas.
¿Cuál es su visión respecto al futu-
ro? ¿Será todo Cloud?
Esa es la pregunta que hoy varios se ha-
cen, entonces lo que vemos en este mo-
mento es que cada vez más empresas
van a la nube y además de eso, la gente
ya no trabaja desde las oficinas, las per-
sonas se van a casa, trabajan desde sus
casas, trabajan en cafeterías también,
por lo tanto, existe una necesidad que
se aplique políticas de seguridad para
personas que usan aplicaciones en dis-
tintos lugares, ya sea desde la oficina,
el hogar o las cafeterías, ¿verdad? en-
tonces, la visión de Netskope es de que
debemos proporcionar la forma eficiente
de lo que es la seguridad principal y la
forma correcta de hacerlo es en la nube,
por lo tanto, Netskope es una solución
de seguridad en la nube, que dispone de
seguridad que se aplica en la nube, por
lo que sea donde sea que se encuentre,
no es necesario que el tráfico de red re-
grese a las organizaciones. En cambio,
la seguridad se aplica en la nube y hace
que los usuarios sean muy eficientes en
el uso de las aplicaciones.
www.trendTIC.cl 19
Julio - Agosto 2018
 </Ciberseguridad>
Alianza entre Cybertrust y Silva Abogados:
“Chile no tiene una posición de liderazgo
internacional en ciberseguridad, por el
contrario, estamos bastante lejos de un
reconocimiento”
En primer lugar ¿Qué tipo de empre-
sa debiese preocuparse realmente
de la ciberseguridad?
José Lagos de Cybertrust: Cuando
uno habla de concepto de ciberseguri-
dad, la problemática se inicia por tan
sólo estar expuesto a internet, por lo
tanto hoy en día todas las organizacio-
nes que están expuestas a internet tie-
nen riesgos y obviamente nosotros los
podemos ayudar en resolver los riesgos
asociados a vulnerabilidades o riesgos
asociados a protección legal que even-
tualmente no puedo tener y en eso,
son muchas las compañías que caen en
esa definición, prácticamente hoy día
es inconcebible hacer una nueva em-
presa sin estar conectados a internet,
por lo tanto el volumen de compañías
que pueden sufrir tipos de incidentes
de seguridad es bastante amplio y da lo
mismo la industria, esto es cross indus-
tria y también da lo mismo el tamaño,
si bien es cierto, hay grandes incidentes
en grandes corporaciones, pero no po-
demos negar que existen innumerables
incidentes de ciber seguridad a nivel
de ramsonware que ataca fuertemente
las pymes y probablemente como no es
noticia y son pymes, no es altamente
difundido, no se publican, pero de eso
existe mucho también.
Juan Pablo Silva de Silva Abogados:
Complementando lo que dice José, no-
sotros debemos llevar ya tres semanas
trabajando en conjunto, hemos tenido
unas veinte o más reuniones con em-
presas de todo tipo: retail, financiera,
minería, software. Te podría nombrar
20 www.trendTIC.cl
Julio - Agosto 2018
hasta ocho tipos de empresas con las
que hemos conversado, que son empre-
sas grandes y chicas, sociedades anóni-
mas y otras empresas medianas y todas
las empresas han demostrado el mismo
interés, ya sea por temas de cibersegu-
ridad o ya sea por el tema de datos per-
sonales y en ambos casos incorporando
la variable legal y la técnica. Entonces
la reacción del mercado ha sido absolu-
tamente transversal en lo que respecta
al giro.
Estamos en un momento especial,
se está hablando bastante de ciber-
seguridad…
JL: Claramente, tenemos un tema que
sucedió hace muy poco tiempo y que
ayudó a generar conciencia de estos te-
mas y probablemente después de este
incidente de seguridad, muchas mesas
de juntas directivas, directorios, han
preguntado a sus propias compañías:
Bueno ¿Cómo estamos nosotros pre-
parados? Y eso ha producido un mejor
“awareness” del punto de vista de los
directores de las empresas, para real-
mente saber cómo están preparados
para hacer frente un incidente de simi-
lares características o incluso menor y
creo que el primer tema importante de
esto es el cómo realmente la conciencia
país en los temas de ciberseguridad se
ve favorecida.
Chile no tiene una posición de liderazgo
internacional en ciberseguridad, por el
contrario, estamos bastante lejos de un
reconocimiento, así lo señala el último
informe del Global Index Cybersecurity
(GIC) y por lo tanto todas las mesas de
discusión que se han abierto, todo lo que
se está pensando hacer en materia le-
gislativa fomenta que avancemos como
país en mejorar los temas de seguridad
y protección.
JPS: Es muy importante la conciencia
que existe. En tan sólo dos semanas
recopilé antecedentes de reuniones, se-
minarios y charlas en una universidad,
en una cámara de comercio y en un es-
tudio de abogados; es decir, en distintas
organizaciones están con el tema enci-
ma y esto demuestra que es la empresa
que está de alguna manera presionando
para que los temas se discutan.
¿En qué consiste la alianza entre
Cybertrust y Silva Abogados?
JL: Primeramente, tiene la funciona-
lidad de entregar servicios completos.
Los temas de ciberseguridad vienen
asociados a una serie de aspectos le-
gales, tanto del punto de vista de los
contratos que yo puedo celebrar con
proveedores críticos, tanto del punto
de vista de cómo me puedo proteger
como empresa frente a las demandas
del mercado por brechas de seguridad a
temas asociados a secreto empresarial,
entendiendo que todas las organizacio-
nes obviamente administran secretos
empresariales y lo importante que es
como estoy protegiendo ese tipo de ac-
tivo desde el punto de vista legal.
JPS: Yo creo que uno de los puntos que
son evidentes y que se valoran mucho
es que estamos trabajando en equipo
y estamos llegando al cliente de una
Juan Pablo Silva
Silva Abogados
manera integrada en ciberseguridad,
en protección de datos, que incluye la
parte legal y la parte técnica agregando
un punto que creo es muy importante y
que es valorado por las empresas, me
refiero a la capacitación. Hay empresas
chicas que son más fáciles de controlar,
pero hay empresas con muchos usua-
rios en distintas áreas: recursos huma-
nos, sistemas, área comercial; pueden
ser muchas más y entonces lo que esta-
mos haciendo nosotros, es que una vez
cumplido los requisitos de controles en
determinadas áreas con las personas
que están liderando esto dentro de la
empresa, es dónde llega el momento de
capacitar a las personas que están un
poco más abajo, hay que capacitarlas
sobre la relevancia que tiene el trabajo
que están desarrollando control y admi-
nistración de los datos y eso es algo que
también estamos haciendo en conjunto.
JL: Hemos incubado distintos servicios,
tal como lo dijo Juan Pablo, hoy en día
hay todo un tema con lo que es capa-
citación y formación que es sumamente
importante que hay muchas personas
que requieren conocer más de estos
temas, para lo que nosotros tenemos
toda una calendarización de cursos al
respecto. Otro tema importante es el de
la protección de datos, donde tenemos
un servicio asociado a todo lo que es
protección de datos, en donde se ve no
sólo el impacto operacional que pueda
tener una compañía, sino que también
el tema legal.
Cuando tienes un incidente de ciberse-
guridad, una de las cosas que deben ha-
cer las compañías es llevar a cabo una
investigación, hacer el análisis forense
correspondiente porque es necesario
saber que pasó, pero esto también debe
estar acompañado de un marco legal,
por lo tanto ahí hemos creado un pro-
ducto bastante único en el mercado que
integra todo lo relacionado a ciber fo-
rense y leyes, para de esta forma ase-
sorar a las compañías post incidentes
de seguridad.
JPS: En cuanto a lo que a protección de
datos se refiere, también hay un tema
de control de los datos, de cómo llegan
</Ciberseguridad>
José Lagos
Cybertrust
los datos, de cómo se van administran-
do y acumulando en distintos procesos.
Entonces, como te decía antes, esto
toca a distintas áreas de la organiza-
ción: el área comercial, recursos huma-
nos, etc.
No hay que perder de vista el asunto de
que en las empresas están manejando
datos de terceros, de los clientes, de
las mismas personas que trabajan en
la empresa; hay empresas que tienen
miles de empleados y se nos viene la
pregunta ¿Qué pasa con esos datos?
Hay un control de datos que correspon-
de a ellos mismos, en donde también
pasa a ser relevante la administración.
Entonces en estos distintos módulos de
trabajo es donde tomamos contacto con
una, dos o tres áreas de la empresa en
una primera instancia, ya vamos viendo
y revisando la historia de los datos y
revisar si es necesario hacer modifica-
ciones en un software de control; hay
un montón de auditorías que se gene-
ran. La capacitación viene más hacia el
final en la relación que tomamos con la
empresa.
www.trendTIC.cl 21
Julio - Agosto 2018
 </Ciberseguridad>
Gerente de Desarrollo de Negocio de Telefónica Empresas
Con una auditorio repleto, Telefónica
Empresas realizó la tercera versión
del Security Innovation Day, en donde se
presentaron las principales tendencias del
año en seguridad digital y se destacaron
los casos más comunes que usan los ci-
bercriminales para vulnerar las medidas de
seguridad.
En la instancia, Luis Urzúa, Gerente de De-
sarrollo de Negocio de Telefónica Empre-
sas, entregó su visión sobre el futuro de la
ciberseguridad y relató los casos más co-
munes de exposición digital que viven las
empresas chilenas. El ejecutivo destacó
que “a los que atacan, los cibercriminales,
les basta solo una vulnerabilidad en un sis-
tema para entrar”, y junto con esto hizo
hincapié en que “faltan muchos profesio-
nales de seguridad, de hecho, a nivel mun-
dial el déficit alcanza a los tres millones.
Carlos Landeros. Director del Programa
de Red de Conectividad del Estado.
Felipe Gómez, Jefe de Área Ope- Náyade Zúñiga, CISO Arauco; Carlos Vera, CISO Grupo Angelini; Pedro
raciones Digitales | SOC&Cloud de Pablo Pérez, CEO ElevenPaths; Hermann Neuling, Gerente de Desa-
Telefónica Empresas. rrollo Tecnológico y Gestión de la Información Banco Bice.
22 www.trendTIC.cl
Julio - Agosto 2018
Telefónica Empresas celebró su tercer
Security
Innovation
Day
Luis Urzúa.
Me refiero a expertos en redes, informática
e ingenieros en ciberseguridad”.
La mirada del gobierno fue representada
por Carlos Landeros, director de red de co-
nectividad del Estado, quien destacó que
“tenemos una agenda aprobada por el
Presidente, que implica tener que avanzar
en temas de ciberseguridad, por lo que te-
nemos seis proyectos de ley que deberían
aprobarse este año, para comenzar (con
este desarrollo en ciberseguridad)”.
Landeros indicó también que “los inciden-
tes de cibercrimen que afectan al sector
privado afectan a todos los ciudadanos,
por lo tanto, es nuestra tarea proteger a
todos los sectores de la ciberdelincuen-
cia”.
El evento, también contó con la presen-
cia de Pedro Pablo Pérez, CEO de Eleven
Pedro Pablo Laso. Gerente General de Telefónica Empresas.
Vista de demo del Security Operations Center (SOC), realizado para el
Paths y Director Global de Ciberseguridad
de Telefónica, quien compartió su visión
y estrategia en materia de seguridad di-
gital, sustentada en que “requerimos de
una visión completa, tanto para cubrir el
ciclo completo de prevención, detección y
respuesta, como para la entrega de se-
guridad a todos los usuarios, desde los
usuarios particulares hasta las grandes
empresas”.
En referencia a nuestro país, Pedro Pa-
blo Pérez señaló que “Telefónica continúa
con su proceso de transformación digital,
apostando firmemente por la seguridad
extremo a extremo, invirtiendo en materia
de infraestructuras y haciendo posible la
creación de nuevos centros de operacio-
nes de ciberseguridad en Latinoamérica,
donde Chile destaca con el SOC más gran-
de, el cual fue inaugurado en 2017”.
Vista panorámica del auditorio de Telefónica durante el evento.
Security Innovation Day 2018
</Ciberseguridad>
Una Hackatón (CTF)
al estilo Las Vegas
La música en el ambiente, las bebidas energé- a trabajar en informática y rondan los 30 años. Los afortunados que logra-
ticas, el café cada cinco minutos, las hambur- ron pasar las etapas del juego de seguridad recibieron su premio entregado
guesas y las pizzas para los asistentes, hacían cerca de las 9 de la mañana, cuando casi sin energía Guillermo Chirino, el
creer que se estaba en un evento de hackers representante del equipo “Alertot”, señaló: “Gracias al soporte de la pizza y
en las Vegas, cuando el pasado miércoles 11 el café aguantamos, o sino no lo podríamos haber logrado”.
de Julio, Telefónica Empresas realizó su primera
El segundo lugar se lo llevaron cuatro jóvenes hackers, que luego de la
Hackatón en Chile.
competencia debieron volver a sus funciones laborales, donde realizan pro-
El evento que se realizó en la modalidad CTF gramación y análisis. Pero aun entusiastas destacaron el gran trabajo que
(Capture To Flag), comenzó a las 19:00 horas representan los profesionales de la ciberseguridad. Hernán Olmedo, parti-
y se extendió por 16 horas, contó con la par- cipante del equipo señaló que “es muy importante el rol que cumplimos hoy
ticipación de 100 especialistas en tecnología y en día (como profesionales de ciberseguridad), que todo está conectado,
seguridad que pusieron todas sus capacidades que todo es tecnológico”, y agradecieron la oportunidad de ponerse prueba
a prueba para capturar las banderas, en el am- a sí mismos.
biente virtual diseñado especialmente para la
ocasión.
“Ha sido un trabajo arduo de muchas personas,
desde lo técnico hasta lo legal, para que pudié-
semos llevar a cabo la Hackatón y estamos muy
contentos porque hemos recibido muchas feli-
citaciones desde quienes participaron y de di-
versas partes, lo que nos tiene muy contentos y
nos desafía para el futuro ya que pretendemos
realizar otro evento similar antes de fin de año”.
Señaló Felipe Gómez, Jefe de Área Operaciones
Digitales | SOC&Cloud de Telefónica Empresas.
Los ganadores fueron de Linares y viajaron ex-
clusivamente para concursar, todos se dedican
www.trendTIC.cl 23
Julio - Agosto 2018
 </Ciberseguridad>
Universidad Tecnológica de Chile INACAP
firma convenio de colaboración con
Consorcio Internacional de Certificación de
Seguridad de Sistemas de Información (ISC)²
La Universidad Tecnológica de Chile
INACAP, a través de su Área Informáti-
ca y Telecomunicaciones, firmó un con-
venio de colaboración con el Consorcio
Internacional de Certificación de Segu-
ridad de Sistemas de Información, ISC²
(del inglés International Information
Systems Security Certification Consor-
tium), organización estadounidense sin
fines de lucro que educa y certifica a
profesionales de la seguridad de la in-
formación, certificando desde su crea-
ción a más de 165.000 profesionales de
135 países.
La alianza, que beneficiará de manera
directa a estudiantes y académicos de
Informática y Telecomunicaciones, per-
mitirá promover la importancia de con-
tar con profesionales preparados y con
las competencias requeridas en el sec-
tor e identificar oportunidades para el
desarrollo de la profesión en la seguri-
dad de la información y ciberseguridad.
24 www.trendTIC.cl
Julio - Agosto 2018
Asimismo, el acuerdo permitirá desa-
rrollar actividades de investigación y
educación en conciencia de la seguridad
y apoyar la educación y certificación de
usuarios en la especialidad; promover
el desarrollo de las habilidades reque-
ridas en seguridad IT y Ciberseguridad,
entre otras acciones.
Sobre esta iniciativa, el Rector de la Uni-
versidad INACAP, Gonzalo Vargas, des-
tacó que la firma de este convenio con
(ISC)² “formaliza una relación que data
desde el trabajo realizado por nuestra
Institución con diversos actores en el
proceso de elaboración de nuestra ca-
rrera de Ingeniería en Ciberseguridad,
el que ha continuado de otras maneras
con la participación de integrantes de
(ISC)² en reuniones de la Alianza Chile-
na de Ciberseguridad”.
En tanto, el CEO de (ISC)², David Shea-
rer, sostuvo que “estamos muy conten-
tos y agradecido por esta alianza que
hemos firmado, ya que la cyberseguri-
dad es un tema muy relevante hoy en
día, y siendo INACAP la primera Univer-
sidad en Chile que imparte este progra-
ma de estudios, es muy valioso para no-
sotros poder ser parte y colaborar en la
formación de los estudiantes que se de-
dicarán a este tema. Es muy importante
el paso que han dado en esta dirección”.
La firma del convenio se suscribe en el
desarrollo del (ISC)2 Security Congress
Latin América 2018, desarrollado esta
semana en Chile, en la firma partici-
paron, Wilson España, presidente del
Capítulo (ISC)² Chile, Gina Van Dijk,
Managing Director Latam at (ISC)²,
Vagner Nunes, Business Development
and Corporate Relations Manager Latam
at (ISC)², Adriana Rodrigues, Marketing
Manager Latam at (ISC)² y la Directora
del Área de Informática y Telecomuni-
caciones de INACAP, Karin Quiroga.
eBD
integra
soluciones de
Ciberseguridad
en su
SOC y NOC
Conversamos con Claudio Giaconi, Geren-
te de Ingeniería División Networking de
eBD.
¿Cuáles son los peligros de una em-
presa debido a su red informática?
Como sabemos las compañías han ido
sistematizando todos sus procesos inter-
nos, han creado sus redes LAN, correos
electrónicos, etc. Y basta esto para po-
der estar vulnerable a cualquier tipo de
ataque.
Estos ataques pueden ser a través de un
correo electrónico o de alguna vulnerabi-
lidad que cuente el equipo Firewall o de
sus redes LAN a través de un Backdoor
por ejemplo.
¿Con qué soluciones cuenta eBD para
hacer frente a este tipo de amena-
zas?
Contamos con una gama amplia de so-
luciones, partiendo por representar las
principales marcas del mercado, como
Palo Alto, Fortinet, Riverbed, entre otras,
teniendo un portafolio de productos que
es capaz de cubrir todo el ámbito de la
seguridad que necesita cada uno de los
clientes. Siendo posible tener tanto, se-
</Ciberseguridad>
guridad a nivel de equipamiento, pero
complementando muy bien con nuestros
servicios de SOC y de NOC, logrando ser
un integrador, generando y configurando
soluciones que puedan cubrir todos los
aspectos de seguridad.
¿Cuáles son las consecuencias de no
contar con este tipo de soluciones?
La consecuencia principal es estar vulne-
rable a distintos tipos de ataques, lo que
puede significar una pérdida de datos de
clientes de una empresa en particular,
como de información privada de cada uno
de ellos.
www.trendTIC.cl 25
Julio - Agosto 2018
 </Ciberseguridad>
Por primera
vez 3 chilenos
expondrán en
el evento más
importante de
ciberseguridad
en Las Vegas
Todo un hito es el hecho de que por pri-
mera vez, chilenos vayan a exponer en el
evento más importante de hackers a nivel
mundial.
Por un lado, Rodrigo Quevedo Silva, Direc-
tor General en Robotics Lab SCL, Fundador
Rotatecno y de ACHIRO, Asociación Chile-
na de Robótica, apasionado por la Robótica
junto a Gabriel Bergel, CEO de Vulnscope,
CSO de Dreamlab Technologies, CSA de
Elevenpaths, Fundador de 8.8 y Biohacker,
serán expositores en la Villa de Biohacking
villageb.io de Defcon.org, la conferencia
Hacker más importante del mundo, siendo
el primer año que chilenos expondrán di-
cho evento. La conferencia se realizará en
el Hotel Caesars Palace, Las Vegas, USA,
entre los días 09 y 12 de Agosto de 2018.
La primera reunión de DEF CON tuvo lu-
gar en Las Vegas, en junio de 1993 y su
fundador fue Jeff Moss. La mayoría de los
asistentes son profesionales de la seguri-
dad informática, crackers, y hackers con
intereses comunes como la programación,
las computadoras y la seguridad, Asisten
organizaciones como FBI, Empresas, or-
ganizaciones de gobiernos y hackers inde-
pendientes.
¿Qué tienen en común los hackers y
los desarrolladores de Robótica?
Gabriel Bergel: Ambas sectores de la tec-
nología, tienen un impacto e importancia
cada día más creciente en el mundo, tene-
mos los mismos sueños, construir un mun-
do mejor, más seguro y moderno para
todos; poner los últimos avances tecnoló-
gicos, sobre todo en robótica, al alcance de
todos y al servicio de los más necesitados,
26 www.trendTIC.cl
Julio - Agosto 2018
entre ellos las personas discapacitadas.
Pero siempre, considerando como la varia-
ble más importante, la ciberseguridad, ya
que estamos trabajando con tecnología en
pro de las personas, pero hay que conside-
rar que esas creaciones estarán conecta-
das a una nube y lo que ayuda por un lado,
podría resultar perjudicial al mismo tiempo
para ellas, si la tecnología y la biotecnoló-
gica no responde como esperábamos o es
manipulada con malas intenciones.
Creemos firmemente en que Hackers y ex-
pertos en Robótica deben unirse y trabajar
juntos, no solamente en Chile. sino en el
mundo, son tecnologías de orígenes difíci-
les pero en unión son hermanas. Es nece-
sario contar con las tecnologías más avan-
zadas para disponer o aplicar en soluciones
al servicio de la humanidad. Ese debe ser
el más alto estándar aplicado.
¿Qué presentarán en DEF CON?
Rodrigo Quevedo: Hablaremos sobre la
necesidad de integrar a los apasionados
de los robots con hackers y biohackers y
presentaremos por 1ra vez en USA a Over
Mind, que es un software y hardware de-
sarrollado por Rotatecno, que ha sido pre-
miado internacionalmente por organizacio-
nes como Teleton, History Channel, en Una
Idea para Cambiar la Historia y destacada
por UNIDO, Las Naciones Unidas para el
Desarrollo Industrial, como una de las me-
jores innovaciones al servidio de la huma-
nidad, ya que el sistema busca aumentar
las capacidades humanas, para ayudar a
personas con capacidades físicas diferen-
tes y que posean movilidad reducida o nula
de sus brazos y piernas, controlen ele-
mentos electrónicos, por ejemplo una silla
de ruedas, mediante la captura de datos
proporcionados por neuro sensores u otras
fuentes de información, el SW las convier-
te en una orden de movimiento a uno o
varios motores o electrónica, permitiendo
el desplazamiento de una silla de ruedas.
Over Mind permite controlar cualquier si-
lla de ruedas eléctrica adaptada. También
podrá controlar a un exoesqueleto u otro
mecanismo que facilite la movilidad de las
personas y domótica.
Presentaremos como primicia una versión
mejorada de Over Mind, con nuevas fun-
ciones y aplicaciones, considerando el si-
guiente el paso de la misma es conectarla
a la nube, mediante Internet a IoT, por lo
tanto, con la variable de ciberseguridad
integrada, también a nuevas capacidades
para utilizar en un entorno real una silla de
ruedas neurocontrolada.
Septiembre  27 - 28
El tercer chileno en exponer en DEF CON es Hotel Intercontinental- Las Condes
Philippe Delteil CEO de Info-Sec, quien ex-
pondrá “Macabre stories of a hacker in the
public health sector (Chile)” en Skytalks
otra de las varias villas, como nos explica
el: “DEF CON cuenta con varias villas (Vi-
llages) que tienen sus propias conferencias
y además charlas semi-secretas que se
dan en un subevento llamado Skytalks. La
gran diferencia de las charlas en Skytalks
es que no se puede grabar, tomar fotos, ni
siquiera sacar el celular del bolsillo, la fis-
calización es muy en serio. Arriesgas a que
te confisquen tu teléfono e incluso que te
lo destruyan. Hay observadores en todos
los pasillos buscando alguien que tenga
una actitud sospechosa (haciendo anota-
ciones, con algún dispositivo de grabación,
etc.). Se hace de esta forma para permitir
que hackers puedan hablar de lo que es-
tán haciendo sin temor a ser denunciados
o arrestados (como ha pasado en varias
ocasiones). Son salones de menor capaci-
SABER ES SÓLO
dad que las charlas principales de DEF CON
pero deben rondar por las 500 personas.
¿En qué consiste “Macabre stories of
LA MITAD 
a hacker in the public health sector
(Chile)”?
La presentación consiste una serie de ex-
periencias trabajando en la salud pública
DE LA BATALLA 
de Chile, asociado a temas de cibersegu-
ridad que dejan claro el bajisimo nivel que
se encuentran nuestras instituciones en
cuanto a seguridad se refiere. Como parte
principal de la presentación contaré como
descubrí una gravísima vulnerabilidad de
la red del MINSAL, como durante más de
CYBERSEC 2018
un año nadie puso atención al problema
y lo que llevaría finalmente a un trabajo
conjunto con CiperChile para realizar este
reportaje. También mostraré una nueva
Aprenda de los expertos 2 DÍAS DE CONGRESO
vulnerabilidad encontrada en las últimas cómo proteger su 20 PONENCIAS
organización y enfrentar los
semanas.
Por último, ¿Cómo te sientes por tener 12 TALLERES
nuevos desafíos de la era TI
la posibilidad de exponer?
5 CHARLAS
Me siento muy contento por poder estar en
el palco y compartir mis experiencias con
cientos de hackers. Esta será mi segunda
vez en DEF CON, durante mi primera asis-
Organiza Contáctanos
tencia pensé que era totalmente factible
CONTACTO@CYBERSECCHILE.CL
realizar una charla, postulé y lo conseguí.
TELÉFONO: 229461413
WWW.CYBERSECCHILE.CL
www.trendTIC.cl 27
Julio - Agosto 2018
WWW.CYBERSECCHILE.CL
 </Ciberseguridad>

Gabriel Bergel
Diego González
Edson Vittoriano Biohacker Tomás Zañartu
Banco Itaú
SignumCertus Coopeuch
Karin Quiroga
Mauricio Ramirez U. Tec. de Chile
Palo Alto Networks INACAP

“La conciencia del peligro es ya la mi- en Ciberseguridad de la banca chilena Inversión en Ciberseguridad
tad de la seguridad y de la salvación”. para este 2018, pasando de $38.968 de Banca en Chile
Una frase atribuida al escritor español millones a $60.961 millones, lo que (Cifras en MM$)
Ramón J. Sender, refleja muy bien lo significa aumentar de un 0,5% de los Gráfico 1
60.961
que muchos especialistas en ciberse- resultados operacionales brutos del
guridad intentaban trasmitir en Chile sistema a un 0,8% invertido en Ciber-
durante varios años, sin lograr mayo- seguridad, como se puede ver en el
res resultados. Gráfico 1. 38.968
34.784
Sin embargo, lo sucedido con Wanna-
Cry el 2017, colocó el tema de ciber-
Pero este 2018, nos traería otro inci- 27.161
dente que se está convirtiendo en un
seguridad en los noticieros centrales,
gran impulsor para subir otro escalón
en las redes sociales y en la mesa de
en la importancia de la seguridad infor-
muchos chilenos. Fue el primer ataque
mática en Chile. El robo de US$10 mi-
0,4% 0,5% 0,5% 0,8%
conocido a nivel global en el que va-
llones del Banco de Chile, a través del
rias empresas locales y por supuesto,
desvío de dinero utilizando el sistema
transnacionales se vieron afectadas en
Chile.
SWIFT, forma que ya habían utilizado 2015 2016 2017 2018
ciberdelincuentes en otros países (ver Fuente: SBIF
Fue un hito que permitió que la ci- Tabla 1), hace presagiar que los pre- Tabla 1
berseguridad dejara de ser un tema supuestos seguirán aumentando y la INSTITUCIÓN FECHA PERDIDAS
ESTIMADAS
hablado sólo por especialistas y co- importancia de la ciberseguridad en las (USD Millones)
menzara a ser un tema tratado por las instituciones bancarias será cada vez Banco del Austro Enero 2015 12,2
(Ecuador)
personas en el hogar, empresas y en mayor. Por ejemplo, con la creación de
Bangladesh Central Febrero 2016 81
todo tipo de medio de comunicación la División de Ciberseguridad realiza- Bank
(TV, Radio, Diarios, Revistas, etc.). da recientemente por el Banco de Chile Union Bank of India Julio 2016 171

(Ver nota de www.trendtic.cl). TP Bank (Vietnam) Mayo 2016 1

Un acontecimiento que derribó el mito Akbank (Turquía) Diciembre 2016 4
de que los ataques informáticos ocu- Far Eastern Octubre 2017 60
Y no el sector financiero está tomando International Bank
rrían sólo en EEUU o Europa, allá lejos (Taiwan)
“cartas” en el asunto, también lo están
en otros países; no en Chile, es que NIC Asia Bank (Nepal) Octubre 2017 4,4
haciendo otras industrias, institucio-
¿Quién se iba a fijar en Chile para ha- Globex (Rusia) Diciembre 2017 1

</Ciberseguridad>
cer un ataque informático? Decían.
Entonces, varias empresas acusaron
el golpe, comenzaron a tener concien-
cia del nuevo peligro que significaba
<En la Empresa.../> para las organizaciones, la posibilidad
real de ser victimas de un ataque in-
formático. Una muestra de ello es el
aumento de un 58% del presupuesto
nes y hasta el Gobierno con la prime- Banco no revelado Diciembre 2017 6
ra reunión del Comité interministerial (Rusia)
City Union Bank (India) Enero 2018 2
de Ciberseguridad (CIC) realizara el
Banco de Chile Mayo 2018 10
pasado 12 de junio y la ratificación de
la Política Nacional de Ciberseguridad
Bala de Plata
(PNC), definiendo prioridades descritas
en esta misma edición (Ver página 7),
hacen que el escenario sea distinto y
En este escenario más proclive, las
empresas comienzan a consultar, coti-
auspicioso. zar y definir estrategia para una segu-

28 www.trendTIC.cl www.trendTIC.cl 29
Julio - Agosto 2018 Julio - Agosto 2018
 </Ciberseguridad>
Gerente de Riesgo Op. y Tecnológico
ridad informática cada vez más de-
safiante, como nos indica Mauricio
Ramírez, Regional Sales Manager
de Palo Alto, “La ciberseguridad
de las organizaciones actualmen-
te es compleja por varios factores,
entre ellos: La sofisticación de los
ataques, lo que requiere mejoras
“el principal error
es creer que la
ciberseguridad
es un tema
solamente
tecnológico o
que es
responsabilidad
de un área en
particular”
constantes en la plataforma de
seguridad; El hecho de que no to-
das las empresas o instituciones
toman conciencia de la amenaza
que existe y que los puede afectar
podría impactar incluso en la segu-
ridad de otra organización; La fal-
ta de especialistas en el mercado
se está transformado en un dolor
30 www.trendTIC.cl
Julio - Agosto 2018
Tomás Zañartu
Coopeuch
de cabeza a la hora de
incorporar personal ca-
lificado, el cual es muy
escaso y de alto costo;
Y por último, muchas
empresas requieren
actualizar sus plata-
formas tecnológicas,
ya que los nuevos
servicios en la nube
están cambiando las
arquitecturas”
Por lo que no es
cosa de incorporar
un firewall y bas-
ta para decir que estamos
resguardados, es mucho
más amplio que simplemen-
te comprar algún dispositi-
vo. De hecho, “el principal
error es creer que la ciberse-
guridad es un tema solamente
tecnológico o que es respon-
sabilidad de un área en parti-
cular. La ciberseguridad es un
proceso que requiere del apo-
yo de toda una organización y
que debe ser considerada como
parte integral de la propuesta
de valor de las entidades, bajo
una mirada profunda, enfocada
en procesos, personas y tecno-
logía. La ciberseguridad debe
ser parte de la cultura organizacional y un se-
llo estratégico para el desarrollo y crecimiento
de los negocios en la nueva era, como también
un elemento fundamental en los procesos de
transformación digital”. Señala Tomás Zañartu,
Gerente de Riesgo Operacional y Tecnológico de
Coopeuch.
A lo que Gabriel Bergel, fundador de la confe-
rencia 8.8 y Biohacker, agrega “que el principal
error es confiar en que la tecnología de manera
autónoma puede resolver los riesgos y brechas
de seguridad, al día de hoy no existe dicha tec-
nología, tampoco abordar la seguridad como un
proyecto con fecha de inicio y fin, la cibersegu-
ridad es un proceso compuesto de tecnología,
personas, procedimientos y estándares, tam-
poco existe la “bala de plata” tecnológicamente
hablando, es decir, una única plataforma que re-
suelva todos las debilidades, en general, las pla-
taformas son complementarias y se aplican en
distintas capas del modelo OSI. Otro error co-
mún es pensar que existe el riesgo cero o ciber-
seguridad absoluta, esto no ocurre, el objetivo,
es trabajar para disminuir la probabilidad de que
Mauricio Ramirez
Regional Sales Manager
Palo Alto Networks
un riesgo se materialice a
través de la explotación
de una vulnerabilidad y
genere un impacto ne-
gativo, este riesgo nunca
será cero”.
El CISO
Un rol que está cada vez
más presente en las orga-
nizaciones, es el Chief In-
formation Security Officers
(CISO), quien tiene como
responsabilidad liderar la
estrategia de las institucio-
nes en el ámbito de la se-
guridad de la información,
aunque su rol “está cambian-
do a medida que evolucionan
las ciberamenazas”. Señala
Diego González, Oficial de Se-
guridad de la Información de
Banco Itaú, agregando que
“los CISOs están cada vez más
presentes en las decisiones de
la alta administración, debido
a que se está generando una
cultura de seguridad, sin de-
jar de considerar un ambiente
cada vez más regulado en el
mundo de la Ciberseguridad,
por lo cual los dueños y/o res-
ponsables de las empresas le
</Ciberseguridad>
están dando una mayor relevancia
y tomando más conciencia de la
importancia que adquiere la Se-
guridad Informática y Cibersegu-
ridad.
“La
ciberseguridad
es un proceso
compuesto de
tecnología,
personas,
procedimientos
y estándares”
El perfil de un CISO sigue siendo
un perfil técnico, pero debido a los
avances de las amenazas y a su vez
de clientes que solicitan cada vez
un mayor grado de digitalización
en las organizaciones, crece tam-
bién la necesidad de involucrarse
en los objetivos y acompañar las
estrategias de las empresas, por
lo cual se requiere mayores y con-
cretas capacidades que aporten a
tener una mayor visión de negocio,
transformándose finalmente en un
asesor de confianza de los altos ni-
veles ejecutivos de las empresas”.
www.trendTIC.cl 31
Julio - Agosto 2018
 </Ciberseguridad>
Gabriel Bergel
Fundador Conferencia 8.8
Karin Quiroga, Directora Área Infor-
mática y Telecomunicaciones de la
Universidad Tecnológica de Chile
INACAP recuerda una frase de Steve
Martino, CISO de un importante fabri-
cante de equipos de networking, en
donde señalaba que “para ser un CISO
“Para ser un CISO
exitoso, se debe
traducir la
estrategia
comercial al
riesgo que la
compañía está
dispuesta a
asumir”
exitoso, se debe traducir la estrate-
gia comercial al riesgo que la compa-
ñía está dispuesta a asumir. En lugar
de hablar de “malware” y “DDoS”,
los CISO deben explicar a las juntas
directivas de sus empresas y al lide-
razgo empresarial qué significan las
tecnologías y tendencias de seguridad
en términos de riesgo para la empre-
32 www.trendTIC.cl
Julio - Agosto 2018
Biohacker
sa y los recursos y
procesos necesarios
para gestionar ese
riesgo”.
Gestión que no
está exenta de
obstáculos, como
lo especifica
Gonzalez, “los
principales obs-
táculos que en-
frenta un CISO,
es la falta de
apoyo de la alta ad-
ministración, esto de-
bido a que la seguridad
se ve como un factor que
entorpece la agilidad del
negocio, por lo cual es de suma impor-
tancia que el CISO tenga la experien-
cia y habilidad adecuada para mover
y promover sus planes e iniciativas
a la alta administración y en gene-
ral a toda la organización. Por esto,
siempre es importante tener la visión
acerca de los controles de seguridad
que se establezcan, los que deben es-
tar alineados a mejorar la experiencia
del cliente con respecto a productos
y servicios, manteniendo la protección
de la información y el fortalecimiento
de los procesos internos que están ín-
timamente ligados con los productos y
servicios que generan los ingresos al
negocio, protegiendo la propiedad in-
telectual y alineado a las exigencias de
los reguladores”.
Y para lograr los objetivos, “es funda-
mental un equipo diverso y especia-
lizado para el desarrollo de la ciber-
seguridad en una organización. Hace
algunos años, las empresas contaban
con un perfil de oficial de seguridad
que resguardaba la infraestructura (no
critica) y definía políticas generales,
hoy esta función no es suficiente y
se están definiendo estructuras cada
vez más complejas encabezadas por el
CISO de la compañía quien a su vez
cuenta con diferentes roles y espe-
cializaciones para defender la infraes-
tructura crítica y conformar áreas de
seguridad robustas”. Destaca Quiroga.
A lo que González, agrega, “el área
responsable de la Ciberseguridad debe
</Ciberseguridad>
Edson Vittoriano
Gerente de Consultoría
SignumCertus
tener dos grandes que para el mismo año existirá una es-
equipos, uno enfo- casez de 2 millones de profesionales a
cado en la Operación nivel global.
de cara a la Ciberdefen-
“La industria está requiriendo profe-
sa y el otro enfocado a Gobier-
sionales con títulos universitarios aso-
no y Gestión de riesgos de se-
ciados a tecnologías de la información
guridad y Ciberseguridad.
tales como, Ingeniería en Informática,
El equipo Operativo con un rol
técnico y analítico debe estar “Es fundamental
compuesto por un SOC (Security
Operation Center), el cual se en- un equipo diverso
carga del monitoreo y clasificación
de amenazas, análisis de impacto,
y especializado
respuesta inmediata de inciden- para el desarrollo
tes y escalamiento según la critici-
dad. También debe existir un CSIRT
de la
(Computer Security Incident Respon- ciberseguridad
se Team) quienes deben analizar los
incidentes, tratarlos e investigarlos”.
en una
Por otro lado, el equipo de Gobierno y
organización”
Gestión de riesgos con un rol princi-
pal de gestión, son los encargados de
Computación, Redes y carreras afines.
Con una importante cantidad de años
definir el marco normativo, reportaría,
de experiencia en proyectos relaciona-
concientización a la organización, le-
dos al cargo, que van desde 3 a 10
vantamiento de riesgos y tratamiento/
años lo que hace muy restringido con-
mitigación de posibles riesgos”.
tar con estos profesionales”. Señala
Pero conformar esos equipos no es fá- Quiroga. Agregando que ”al título pro-
cil, conocida es la escasez de especia- fesional, también se solicitan estudios
listas a nivel mundial, se estima que de especialización complementarios
para el año 2019 se requerirá de 6 mi- y/o de postgrado como postítulos, di-
llones de profesionales e ISACA prevé plomados, magister en seguridad in-
www.trendTIC.cl 33
Julio - Agosto 2018
 </Ciberseguridad>
Karin Quiroga
Directora Área Inf. y Telec.
Univ. Tec. de Chile INACAP
formática o ciberseguridad, así como
también certificaciones en normas
ISO27001, ISO27002, PCI-DSS e ITIL,
entre otros.
Son altamente valorados los profesio-
nales con certificaciones internaciona-
les que formalizan sus conocimientos
y experiencia. Estas son administra-
das por organizaciones de acredita-
ción como (ISC) 2, ISACA, CompTIA,
EC Council, CISCO, entre otras, y la
certificación depende de la especia-
lización deseada, algunas de ellas,
CISA, CISM, CISMP, CompTIA Securi-
ty+ (Profesional), CompTIA Advanced
Security Practitioner (Experto), CCNA
Security, CISSP es una buena opor-
tunidad para quienes desean obtener
(o ya poseen) posiciones como CISO,
CSO o Ingenieros de seguridad se-
nior”. Destaca Quiroga.
34 www.trendTIC.cl
Julio - Agosto 2018
Respecto a la participación en ciberse-
guridad de las mujeres, de acuerdo a
datos entregados por (ISC) 2, éstas re-
presentan tan solo el 11% de los pro-
fesionales a nivel mundial y un 8% en
América Latina.
La buena noticia, es que según el ade-
lanto del Global Information Security
Workforce Study 2018, los profesiona-
les de ciberseguridad en Latinoamérica
están en general más satisfechos, con
un 35% señalando que está “muy sa-
tisfecho” comparado con sólo el 26% a
nivel global. La diferencia se explicaría
en que el 36% indica que recibe cons-
tantemente reconocimientos, compa-
rado con el 21% a nivel mundial. El
44% señala que las soluciones de ci-
berseguridad son de “alta prioridad”
para el presupuesto IT, comparado con
el 35% a nivel mundial. Y el 51% cree
que el gasto se incrementará el próxi-
mo año a diferencia del 39% a nivel
global.
Recomendaciones
Lo primero sería realizar un gap analysis
o análisis de brecha basado en algún es-
tándar internacional de seguridad como
ISO 27001, 20 CSC, 108 controles del
NIST o PCI DSS. Lo anterior para conocer
el nivel de madurez en Ciberseguridad de
la organización, luego hacer un roadmap
para alcanzar el nivel deseado respecto
al apetito de riesgo definido. Algo muy
importante, es abordarlo de manera top
-> down, es decir que sea patrocinado
por el directorio o alta gerencia y de ahí
hacia los niveles inferiores, de esta for-
ma las iniciativas contaran con el com-
promiso de la alta dirección y será más
simple implementar controles y sancio-
Diego González
CISO
Banco Itaú
nes. Es muy común que estas iniciativas
se implementen al revés, o sea desde
abajo hacia arriba (bottom -> up), en
este enfoque se hace mucho más com-
plejo el exigir cumplimiento de medidas
de seguridad a niveles jerárquicos supe-
riores. Un punto muy relacionado a esta
temática es la ubicación organizacional
del CISO, lo ideal es que esté a nivel de
la alta gerencia para poder implementar
de manera transversal las medidas de ci-
berseguridad”. Indica Bergel.
A lo que Edson Vittoriano, Gerente de
Consultoría en SignumCertus y Director
en Cloud Security Alliance, Capitulo Chi-
le, señala que “el hecho de que una or-
ganización se certifique ISO/IEC 27001
y que cuente con un sistema de gestión
de seguridad de la información (SGSI)
operativo y funcional, estará en posición
de reportar objetiva y oportunamente a
</Ciberseguridad>
“el hecho de que los gestores acerca del nivel de riesgo al
que está expuesta la información en un
una organización instante de tiempo determinado. Esto
supone condiciones tanto internas como
se certifique externas. Por ende, debería jugar un rol
fundamental.
ISO/IEC 27001
Sin embargo, esto no ocurre por la mera
y que cuente con obtención del certificado. Es necesario
un sistema de que la entidad utilice efectivamente el
SGSI para hacer gestión.
gestión de Un ejemplo de lo importante que pue-
seguridad de la de llegar a ser el SGSI, es en la gestión
de incidentes como lo ocurrido al Banco
información de Chile, el cual al verse bajo ataque,
se activaron los protocolos de seguridad
(SGSI)... de la entidad. Desde mi tribuna, no me
debería jugar un es posible establecer si la reacción fue
oportuna o no, sin embargo, algunos
rol fundamental” empleados de las sucursales no respon-
www.trendTIC.cl 35
Julio - Agosto 2018
 </Ciberseguridad>

Confíe su
Confíe su Mesa
Mesa de
de Ayuda
Ayuda
Confíe su Mesa de Ayuda
en Manos
en Manos de
de Expertos.
Expertos.
en Manos de Expertos.
#SoporteFuncionalSAPERP
#SoporteFuncionalSAPERP
#SoporteFuncionalSAPERP
#BasisSAP #SAPBusinessOne
#BasisSAP #SAPBusinessOne
#BasisSAP #SAPBusinessOne
#RecursosHumanos
#RecursosHumanos
#RecursosHumanos
#Infraestructura #CloudExpert
#Infraestructura #CloudExpert
#Infraestructura #CloudExpert
#ITIL #NOC
#ITIL #NOC #AWS
#AWS
#ITIL #NOC #AWS
dieron apropiadamente permitiendo que portancia como lo es la reputación cor- se ve afectada de las nuevas alternativas
la información del incidente en curso porativa”. en el mercado como son los servicios en
permeara hasta el público en etapas muy la Nube, usuarios remotos internos como
primigenias. Esto contribuyó a alimentar “La velocidad externos, etc.

el caos, que era precisamente el objetivo
de los delincuentes. Las redes sociales
y luego la prensa, aumentaron la espe-
culación. En este escenario, la emisión porque en muchas
del primer comunicado oficial, aunque
no parece estar fuera de los márgenes
razonables, contribuyó a incrementar
la incertidumbre. Por lo que una mejor
gestión del incidente, hubiese ayudado
es un elemento • Mantener una plataforma Consolidada
que permita integrarse y mantener infor-
clave... mación relevante a disposición del usuario
para toma de decisiones.
ocasiones está • Incorporar protección a los usuarios re-
motos para malware y Exploit.
en juego la • Incorporar Proteccion a los servicios en
continuidad la Nube.

a un mejor manejo del ataque sufrido”. operacional del • Realizar Segmentación y microsegmen-

Zañartu agrega que “la velocidad es un
elemento clave, de hecho, es determi-
nante porque en muchas ocasiones está
en juego la continuidad operacional del
negocio y procesos fundamentales de la
organización. Además de aquello, tam-
bién se pone en juego algo de vital im-
negocio”
Por último, Ramírez destaca que “cada em-
presa requiere de recomendaciones a su
medida, pero algunas que serán de ayuda
en su corporación de modo general son:
• Evaluar la plataforma Actual, y como
tación en la plataforma que de servicios
con altos niveles de transacciones.
• Capacitar al personal en las nuevas cibe-
ramenazas.
• Constantes testeos de la plataforma.
• Mantener un comité de Ciberseguridad”.

+56 (2)
+56 (2) 2656
2656 4100
4100 || info.cl@seidor.com
info.cl@seidor.com || www.seidor.com
www.seidor.com
36 www.trendTIC.cl
Julio - Agosto 2018
+56 (2) 2656 4100 | info.cl@seidor.com | www.seidor.com
www.trendTIC.cl 37
Julio - Agosto 2018
 </Ciberseguridad>
La ciberseguridad es tema cada vez más
difícil de garantizar y un actor presen-
te en la industria desde hace ya treinta
años es Trendmicro, por lo que quisimos
conversar con su Director of Technology
& Cybersecurity Strategist de Latinoa-
mérica, Juan Pablo Castro.
¿Cómo una empresa conocida por
su antivirus, cumple tres décadas
manteniéndose vigente en una Ci-
berseguridad cada vez más comple-
ja?
Efectivamente este año Trendmicro
cumple treinta años en la industria, sólo
haciendo ciberseguridad y esto nos deja
muy tranquilos, muy contentos. Ima-
gínate que hace treinta años no había
internet, no había servidores, no había
nube, no había virtualización, no había
celulares, no había smartphones; o sea
estamos hablando de otro mundo, en-
tonces el cómo una empresa logra man-
tenerse vigente durante treinta años es
mediante dos cosas: la visión, la cual
no ha cambiado y que consiste en un
mundo seguro para el intercambio de
38 www.trendTIC.cl
Julio - Agosto 2018
La formula de Trend Micro
X = I + U -T
Juan Pablo Castro
Director Technology & Cybersecurity Strategist
LATAM de Trendmicro
información digital y luego viene la es-
trategia y nosotros al ser una empresa
de ciberseguridad contamos con una
CEO que es ingeniera, desarrolladora
entonces nuestra estrategia la defini-
mos como una fórmula matemática que
es la siguiente: X = I + U – T, enton-
ces tú dices wow que significa esto y te
respondo que la X es el problema que
nosotros tenemos que estar resolviendo
constantemente en los clientes, nues-
tros clientes tienen dolores y desafíos
nuevos de ciberseguridad provocados
por estas otras tres variables, que son
la I la U y la letra T, en donde tenemos
dos variables positivas y una negativa.
La I es la anticipación de los cambios en
lo que es infraestructura, si comparas
la seguridad con las partes de un auto,
podemos ver que el negocio del auto es
el motor y eso debe andar muy rápi-
do, las empresas se enfocan en hacer
eso: los negocios rápidos, la velocidad;
ese es el tema de hoy en día, la veloci-
dad, ya el centro no es ser más grande
o más pequeño, de hecho hemos tenido
muchos ejemplos de empresas que son
grandes, pero que alguien que es más
rápido le gana el negocio sólo por que el
otro era lento, no importó que era gran-
de sino que el tema fue que era lento.
Los negocios tienen una velocidad y esa
velocidad está determinada por el mo-
tor del auto, pero ¿cómo los autos van
cada vez más rápido? Esto es gracias a
los frenos, si tú no tienes buenos frenos
– imagínate un Ferrari con los frenos de
un Ford del año 1980, jamás podría ir
a 300 k/ph y lo que pasa es que nadie
presume de los frenos. La ciberseguri-
dad hoy en día es uno de esos temas,
tener buenos frenos. Eso es lo que no-
sotros estamos viendo hoy en día en
Trendmicro y se trata de como antici-
parnos a los cambios de infraestructura.
¿Qué grandes cambios de infraestructu-
ra hemos anticipado? Eso es lo que nos
da la posibilidad de ser una empresa in-
novadora y el primer cambio al que nos
anticipamos fue a lo que es virtualiza-
ción antes de que las empresas comen-
zaran a virtualizar los servidores, noso-
tros ya no habíamos dado cuenta que
esto iba a ser una tendencia y trend-
micro estuvo ahí, fuimos líderes en vir-
tualización. El segundo tema con el que
nos anticipamos fue el tema de nube,
mientras en Latinoamérica se cree que
está llegando, pero a nivel mundial es
lo que ya funciona: Proveedores como
AWS, Amazon, Microsoft con Azure u
office 365, están cambiando la infraes-
tructura de las empresas y eso signi-
fica nuevos desafíos en seguridad hay
herramientas que ya no están dentro
del perímetro, pero eso no significa que
dejen de tener un desafío de seguridad,
eso es lo que hace que Trendmicro siga
trabajando y protegiendo a los clientes
en su mundo híbrido, en donde tienes
servidores físicos, virtuales, on premi-
ses y servidores en la nube. Algunos
todavía tienen servicios de mensajería
de correo que son locales y otros tienen
servicio de mensajería que están en la
nube como office 365 y que no es sólo
correo, es Sharepoint, es One Drive,
Storage, todo ha pasado a la nube y el
tema es como no perder control sobre
eso, porque no se puede decir no uses
office 365, no uses la nube.
Así lo puede ver en algunas ocasiones
alguien que es un stopper para el ne-
gocio y no alguien que acelera el ne-
gocio, entonces yo te doy los mejores
frenos para que vayas más rápido y
si quieres acelerar el negocio, quieres
tener escalabilidad entonces eliges la
nube; porque es más rápido, no tienen
que comprar infraestructura, paga por
lo que usa y eso es ir rápido. Si un ne-
gocio no funcionó, ya está y punto, no
se tiene que quedar con servidores que
se compró para tres años. Esa es la pri-
mera variable que hace un problema de
ciberseguridad.
Segunda variable, la letra U, esta le-
tra es lo que nosotros llamamos abra-
zar las conductas de los usuarios. ¿Qué
son los usuarios? Los usuarios son los
empleados de las empresas, la gente
que usa los servicios tecnológicos; por
ejemplo si alguien dice yo quiero usar
mi teléfono personal para acceder al co-
rreo, nosotros no le decimos que no y
por otro lado las compañías aceptaban
entregando un teléfono de la empresa
y eso pasaba, había muchas empresas
que hablaban de consumerización o de
BYOD o lo que sea y las empresas es-
taban protegiendo. Alguien puede decir
¿Por qué no usamos tecnologías como
office 365? Es mucho más fácil, enton-
ces te responden algo así como que
nuestra área de desarrollo ya está ha-
ciendo algo al respecto así que no. Eso
es algo que ya está hecho y te pagan
por lo que usas, entonces nosotros pro-
tegemos esa información.
Después tenemos el tema del menos,
que es T y la tercera variable que repre-
senta el panorama de amenazas y de
cómo protegemos a nuestros clientes
y nos anticipamos a este panorama de
amenazas, porque del otro lado tene-
mos una serie de personas que están
luchando constantemente y que son
nuestros competidores, todo lo que son
hackers cibercriminales, siempre están
atentos para aprovecharse de esa X.
Muchos clientes pueden decir que va-
mos a la nube, vamos a usar IoT o va-
mos a hacer aquello, pero nadie consul-
ta al área de seguridad por si hay algún
reto nuevo, si se requiere algo diferente
en el área de seguridad. Yo no quiero
que el proveedor me diga que estoy se-
guro, porque sin duda esos proveedores
que nombré son mucho más seguro de
lo que puedo tener on-premise, pero lo
que realmente quiero cuando se hace la
pregunta ¿Qué cosas adicionales debe-
ría considerar para este nuevo mundo,
este nuevo desafío de la empresa? Es
que las personas de seguridad tengan
un rol más importante y hablando más
con los niveles de dirección de la em-
presa y el anticiparse a eso es impre-
sionante.
¿Cuál es el próximo gran cambio
que ya esta pasando?
El cambio que creo está pasando más
rápido que el de la nube: es el tema del
mundo interconectado, lo que llamamos
IoT. Este mundo nosotros lo vemos en
tres pilares verticales con líneas hori-
zontales que se cruzan. El primer pilar
de IoT es lo que se denomina Smart
home u hogares inteligentes y que es
</Ciberseguridad>
lo que pasa con esto, por ejemplo en
mi casa debo tener fácil unos treinta
dispositivos conectados a mi router de
internet y no te digo la cantidad de IPs
que tengo: dispositivos para automati-
zación, cámaras de video, el Smart tv,
los dispositivos móviles, un laptop que
quede por ahí, etc; y los smartphones
presentan un desafío de seguridad, aun-
que pienses que sólo son los hogares si
te pones a pensar, los ejecutivos de las
empresas trabajan desde sus hogares y
si el router con el que están conectados
a internet llega a estar comprometido
es un peligro real, como lo que te decía,
hay que abrazar al usuario y esto no es
sólo cuando esté dentro de la empre-
sa, esto también es cuando esté en otro
lado. El otro gran desafío de los hogares
tiene que ver con que son utilizados en
distintas funciones en donde diversos
dispositivos son vulnerables y/o tienen
password por defecto y esto es algo que
los usuarios no saben que esto pasa en
sus casas, y los cibercriminales los utili-
zan, los secuestran y los usan para ata-
car otros dispositivos en el mundo y ese
es un nivel que teneos que proteger,
justamente ahí es que Trendmicro está
trabajando muy fuertemente también.
Luego nos viene lo que corresponde a la
industria 4.0, Smart factories o Smart
enterprises y esto es cuando IoT empie-
za a formar parte de la empresa y ahí
hay que entender cómo vamos a prote-
ger a cada uno de los dispositivos.
El tercer pilar es el tema de Smart city
en donde el desafío son los autos que
están interconectados con el fabrican-
te WMB, mercedes. A esta gama tam-
bién entran los robots de una empresa
como por ejemplo la industria minera
que opera con dispositivos automatiza-
dos, entonces el que vende la automa-
tización del dispositivo es controlado a
través de internet para conocer el diag-
nostico y si hay una falla ver el man-
tenimiento, etc. Este es el desafío en
el mundo interconectado, fíjate de lo
que estamos hablando es a todo esto es
en lo que está Trendmicro hoy en día,
acompañando a sus clientes desde esta
perspectiva.
www.trendTIC.cl 39
Julio - Agosto 2018
 </Ciberseguridad> </Ciberseguridad>

Cristián García, Gerente de Operaciones e Infraestructura en Rayen Salud:

“Los datos de salud son

altamente sensibles y
debemos prepararnos
para las nuevas exigencias
sociales y normativas”
El profesional asegura que la seguridad informática es un eje
central de los servicios eHealth que presta su organización, lo
que le permite anticiparse a vulneraciones o ataques maliciosos
a los sistemas que provee a más de 40 mil usuarios en los
centros de salud.

La llegada de la era de la información y
las tecnologías ha obligado a las naciones
a hacerse cargo, por vía legislativa, del
resguardo de los millones de datos que
genera cada persona a diario.
Los movimientos bancarios, por ejemplo,
son datos tratados con sumo cuidado. Lo
mismo sucede con nuestras fotografías
o conversaciones, que -al copar nuestro
Smartphone- las alojamos en la nube.
Pero aún más crítica es la información que
se recopila de nosotros en cada una de las
atenciones que nos prestan los centros de
salud.
Con lo que ha ocurrido con las redes so-
ciales, las personas cada día se han em-
poderado más respecto del buen uso de
sus datos. En el caso de salud esto ad-
quiere mayor relevancia, al tratarse de
información sensible.
La ‘Historia Clínica Electrónica’ se entiende
como el conjunto de registros que realiza
cada profesional que tiene contacto con
nosotros en una o más instituciones de
salud y que es de suma importancia para
la trazabilidad y seguridad de las presta-
ciones. Si bien son registradas en las de-
pendencias de los centros sanitarios, se
aloja –la mayoría de las veces- tras una
importante infraestructura tecnológica, en
datacenters con estándares internaciona-
les, que le prestan el debido resguardo y
soporte que requieren.
Para entender un poco más sobre cómo se
resguarda esta información tan sensible y
que, además, es de propiedad exclusiva
de cada uno de los pacientes, hablamos
con Cristián García, gerente de Operacio-
nes e Infraestructura TI de Rayen Salud,
principal proveedor de ficha clínica elec-
trónica en Latinoamérica y que co-custo-
dia más de 8 millones de historias clínicas
de manera digital.
¿Cuál es el nivel de ciberseguridad
con la que hoy cuentan los sistemas
informáticos que se utilizan en los
centros de salud del país?
“No necesariamente todos los sistemas de
registro clínico electrónico que se utilizan
en el país cuentan con el mismo nivel de
seguridad, dado que existen diferentes
proveedores y soluciones de desarrollo
propio, que se utilizan en los centros de
salud. De todos modos, se ha demostrado
–a nivel transversal- que estamos bastan-
te avanzados en este ámbito, por ejem-
plo, en cómo enfrentamos lo ocurrido en
mayo de 2017 -en el marco de los más
de 45 mil ataques con ransomware, que
afectaron a 74 países- donde Reino Uni-
do tuvo que cancelar miles de citas, luego
de que sus registros clínicos fueran des-
cifrados. En Chile, por el contrario, nunca
hemos tenido una vulneración como esa.
En particular, en Rayen Salud siempre
hemos asumido que la seguridad es un
eje central en la prestación de servicios
informáticos para la salud y, por tan-
to, optamos por ponerla en el núcleo de
nuestro quehacer, adoptando las prácti-
cas de normas internacionales -como la
ISO/IEC 27001:2013- que nos dejan en
un muy buen escenario para mitigar ries-
gos de vulneraciones, siendo pioneros en
la industria eHealth en Chile, ya que este
tipo de certificaciones no son una exigen-
cia aún por parte de las autoridades. Esto,
porque sabemos que los datos de salud
son altamente sensibles y debemos pre-
pararnos para las nuevas exigencias so-
ciales y normativas”.
¿Qué tipo de prácticas son ellas?
“Adoptamos una serie de prácticas, nor-
mas, procedimientos y protocolos, trans-
versales en la organización, que en un
80% se focalizan en la operación, como
en los procesos de incorporación e imple-
mentación TI; y el traspaso de informa-
ción relevante para nuestros contratantes
y en el estricto resguardo de la informa-
ción sensible de las fichas clínicas”.
Además, nos hemos ocupado de fortalecer
permanentemente los protocolos de inter-
cambio de datos entre los sistemas de
registro y otros de apoyo al diagnóstico,
como laboratorios e imagenología; cons-
truyendo canales seguros, por medio de
los que traspasan los datos encriptados, lo
que los protege e imposibilita su decodifi-
cación por agentes externos”.
En materia de infraestructura, ¿qué
medidas de mitigación deberían tener
las empresas para los lugares donde
alojan los datos?
“Por el nivel de resguardo que deben te-
ner los datos de salud y por el servicio de
misión crítica que reviste el disponibilizar
soluciones para el registro de las aten-
ciones sanitarias, es gravitante tener dos
datacenters, geográficamente separados
y que permanentemente intercambien
información entre sí. Estos deben ser al-
tamente seguros, modernos y confiables,
así como responder al estándar interna-
cional en el nivel TIER III.
Complementariamente, debieran tener
full redundancia en todos sus niveles, lo
que significa que cada pieza o capa -en
cada uno de ellos- debe estar respaldada
por una igual, lo que permite mitigar los
riesgos de fallas en el hardware y asegu-
ran la disponibilidad y seguridad de la in-
formación del registro clínico electrónico.
Finalmente, es importante realizar perma-
nentes auditorías y análisis de vulnerabi-
lidades, que permitan accionar preventi-
vamente”.
Finalmente, ¿cómo se prepara la em-
presa para mitigar los efectos de po-
sibles ataques informáticos?
“La mayoría de los procesos y normas que
hemos implementado van en la línea de
fortalecer la seguridad. Estamos perma-
nentemente mitigando los riesgos de vul-
nerabilidades. Por ejemplo, contamos con
sistemas de respaldo y monitoreo 24/7
para todo el territorio nacional; garantiza-
mos autenticación en los sistemas; y utili-
zamos procedimientos seguros de traspa-
so de información, en los que requerimos
cifrados y contraseñas.
Parte de nuestros protocolos es estar
constantemente probando nuestros pro-
cedimientos de respuesta ante posibles
incidentes, lo que nos permite identificar
los espacios de mejora y robustecer nues-
tra seguridad. Es por ello que, además,
trabajamos con auditorías externas que
realizan Hacking Ético a nuestros siste-
mas, mediante simulaciones realizadas
por expertos, entrenados en la mentalidad
delictiva y que utilizan las últimas técni-
cas en ataque digital, lo que nos permite
anticiparnos y fortalecer los procesos de
prevención y protección de datos.
Se suma a ello la relevancia que le damos
al ejercicio de la Ingeniería Social, enten-
diéndola como el entrenamiento perma-
nente a nuestros colaboradores respecto
a evitar riesgos, pensando que en la ciber-
seguridad siempre las personas seremos
el eslabón más débil y que no podemos
dejar de considerarlo y mitigarlo.
Finalmente, es importante señalar que
promovemos la actualización periódica de
los componentes de seguridad de hardwa-
re y software; implementamos herramien-
tas informáticas de detección temprana
de vulnerabilidades en los desarrollos; y
generamos planes de simulación de con-
tingencias, que nos permiten estar prepa-
rados y a la vanguardia en esta materia”.

40 www.trendTIC.cl www.trendTIC.cl 41
Julio - Agosto 2018 Julio - Agosto 2018
 </Ciberseguridad> TELECOMUNICACIONES

Oscar Cabello. Director ejecutivo de Alfa Centauro,

Equipo del miembro de la Comisión de Telecomunicaciones del Colegio de Ingenieros:

“Si Subtel logra aumentar la competencia

FMI finaliza en la industria, ciertamente que los
su evaluación consumidores terminarán recibiendo mejores
sobre servicios y pagando menores precios”
ciberseguridad
con reuniones
Oscar Cabello, es Ingeniero eléctrico de de mantenerse el límite” ¿Cuál es su Entel y Claro logren una orden de la jus-
la Universidad de Chile, Director ejecutivo opinión? ticia que impida a Subtel licitar para 5G
de Alfa Centauro, miembro de la Comi- los 150 MHz de la banda de 3,5 GHz que

con el Ministro sión de Telecomunicaciones del Colegio

de Ingenieros y asesor de Conadecus (ad
El límite actualmente vigente de 60 MHz
-que los operadores soslayaron- podría
ambas actualmente detentan, quedarán al
menos otros 150 MHz en la misma banda

de Hacienda nancieras (SBIF) y la Superintendencia bajo que está realizando el equipo del ser insuficiente para un operador de gran
honorem), por lo que conversamos con susceptibles de ser licitados. Lo importan-
de Pensiones, en la que hizo un reporte organismo en Chile en temas de ciber- tamaño como Entel, sobre todo que hoy
él debido a la polémica generada por el te es que al momento de licitar las bandas

y autoridades
financieras
Se dio por finalizada la agenda de reunio-
nes que inició el martes pasado el equipo
del FMI que arribó a Chile para realizar
la evaluación en ciberseguridad solici-
tada por el Ministro de Hacienda, Felipe
Larraín.
La comitiva, integrada por Tamas Gai-
dosch y Filip Caron, sostuvo este miérco-
les una reunión de cierre con autoridades
del Banco Central, la Comisión para el
Mercado Financiero (CMF), la Superin-
tendencia de Bancos e Instituciones Fi-
final de todos los antecedentes recabados
sobre el marco regulatorio y las prácticas
de supervisión en el ámbito de la ciberse-
guridad, con especial énfasis en bancos e
infraestructuras del mercado financiero.
Luego, los expertos tuvieron un encuen-
tro con el Ministro de Hacienda, Felipe
Larraín, en el cual la autoridad agrade-
ció la premura con que el FMI inició esta
asistencia técnica y reiteró que para el
Gobierno es prioritario el tema de ciber-
seguridad y continuidad operacional del
sistema financiero.
Además, el titular de Hacienda comen-
tó que durante las reuniones del G20 en
Buenos Aires, le comentó a la directora
del FMI, Christine Lagarde, sobre el tra-
seguridad y sobre la importancia de esta
evaluación externa.
De acuerdo a los plazos acordados con el
FMI, los resultados de la asistencia téc-
nica serán entregados al Ministro de Ha-
cienda antes que finalice este año.
El equipo del FMI está integrado por Ta-
mas Gaidosch, quien es experto financie-
ro senior del FMI y cuenta con una amplia
experiencia de más de 20 años en temas
de ciberseguridad con especialización en
el sistema bancario y en supervisión, y
Filip Caron, experto en riesgos ciberné-
ticos y en regulación y supervisión de
infraestructuras del mercado financiero y
sistemas de pagos del Banco Nacional de
Bélgica.
congelamiento del uso de la banda de 3,5
GHz y el dictamen histórico de la Corte
Suprema que obliga a la devolución de
espectro radioeléctrico a Entel, Claro y
Movistar.
Desde su perspectiva, se está utili-
zando de manera eficiente el espec-
tro radioeléctrico?
Pienso que no; en el expediente del caso
700 MHz hay constancia cualitativa y
cuantitativa de que ello no es así. En es-
tos días incluso hemos analizado el caso
de Verizon en los EEUU, que tiene 145 mi-
llones de usuarios móviles y dispone de
sólo 115 MHz de espectro en las distintas
bandas de telefonía móvil, en tanto que
en Chile Movistar también tiene 115 MHz,
pero sólo 7 millones de usuarios. En Perú,
la misma Movistar tiene 110 MHz, y una
cartera de 15 millones de clientes. En
hay más espectro disponible en el país,
para 5G, Subtel procure el ingreso de al
luego de que las bandas de 700 MHz y
menos un nuevo operador con redes pro-
de 2.600 MHz fueran licitadas. Por eso, la
pias. Además, la banda de 3,5 GHz no es
sentencia de la Corte Suprema encarga a
la única que se licitará para servicios 5G,
Subtel que analice si es necesario aumen-
ya que también se despejarán otras para
tar ese límite de 60 MHz, y en tal caso,
el mismo fin.
que concurra con una propuesta fundada
ante el TDLC. La misma Subtel está evaluando a
cuanto ampliar el límite de 60 MHz,
Respecto al congelamiento de la ban- pensando especialmente en el desplie-
da 3,5 GHz por la Subtel, ésta seña- gue de 5G ¿Cuál debiese ser el nuevo
la que disponibilizará al menos 150 límite?
MHz, en el caso que las demandas
El nuevo límite debe fijarse sobre la base
presentadas por Entel y Claro se alar-
de criterios técnicos y económicos, y ojalá
gue. ¿Qué se puede hacer con 150
de manera dinámica, sobre la base de una
MHZ, considerando además que lo
política pública para la gestión del espectro,
más probable es que el límite de 60
que hoy no existe. Así lo ha recomendado
MHZ se amplíe?
el Colegio de Ingenieros en varias ocasio-
Lo de Entel y Claro no son demandas, sino nes, y confío en que Subtel lo hará de ese
que recursos de protección, que deberían modo.
resolverse luego. En todo caso, si el pro-

Avalora y la banda de 3,5 GHz -hoy congelada por

Subtel, para destinarla a servicios
blema se alargare, y en un caso extremo Por último, ¿Cómo una buena asigna-
ción de espectro puede bene-

Trend Micro 5G- la ineficiencia era más notable

aún (y no sólo ineficiencia, sino
ficiar la competencia o la po-
sible incorporación de nuevas

realizan que el no uso del espectro allí).

Entel a propósito de la senten-

empresas de telecomunicacio-
nes?

exitoso cia de la corte suprema que la

obliga a devolver espectro y
Los beneficios de la libre compe-
tencia en telecomunicaciones -y

workshop recuerda el límite legal de 60

MHz, indicó su desacuerdo con
en cualquier industria donde ella
sea posible- están a la vista. Si
Con la asistencia de profesionales de di- la sentencia señalando que de- Subtel logra aumentar la compe-
versas industrias como banca, retail y bido al crecimiento anual ex- tencia en la industria, ciertamen-
otras, Avalora en conjunto con Trendmicro ponencial en la demanda por te que los consumidores termina-
realizó un exitoso workshop, en donde los servicios de datos “es técni- rán recibiendo mejores servicios
asistentes pudieron poner a prueba sus camente imposible servir ade- Comisión de Telecomunicaciones del Colegio de Ingenieros y pagando menores precios, con
junto a la Subsecretaria de Telecomunicaciones Pamela Gidi
conocimientos, además de conocer las cuadamente el tráfico actual relación a la situación actual.
soluciones en ciberseguridad.

42 www.trendTIC.cl www.trendTIC.cl 43
Julio - Agosto 2018 Julio - Agosto 2018
 STORAGE
Lanzamiento de IBM FlashSystem:
Los datos tuvieron su fiesta
en tierras mexicanas.
Por Isabel Morell desde México.
Estamos en la era de los datos, en
donde el aprovechamiento eficiente de
éstos, aporta importantes beneficios a
las compañías, beneficios elementales
para la continuidad del negocio: com-
petitividad, eficiencia y ahorro. Es por
eso que IBM ha querido nuevamen-
te marcar la diferencia entregando al
mercado su nuevo producto estrella:
FlashSystem 9100, para lo que llevó a
cabo su lanzamiento mundial en Ciu-
dad de México y donde trendTIC fue
el único medio chileno testigo de tal
acontecimiento.
En sus ciento siete años de existencia,
por primera vez IBM realizó un lan-
zamiento mundial en América Latina,
marcando un hito en la historia de la
compañía, ante lo que Pierre Marchant
V. P. de Systems Hardaware Latam de-
claró “es la primera vez que IBM mun-
dial viene a un país de Latinoamérica a
44 www.trendTIC.cl
Julio - Agosto 2018
realizar un lanzamiento mundial de un
nuevo producto. Esto es un reconoci-
miento a la importancia de Latinoamé-
rica en IBM y los resultados que esta-
mos teniendo en la región”
El uso eficiente de los datos otorga
continuidad al negocio y Latinoamé-
rica no podía estar ausente de este
lanzamiento, por lo que Juan Carlos
Gutiérrez, Director de Storage Latam,
consultado por la importancia de este
evento afirmó que “Con la explosión de
datos, éstos se transformaron en parte
importante de la industria. Compañías
como Uber, Netflix, Airbnb nos están
mostrando que hay un mundo digital
que va a dominar el futuro” para luego
añadir “hoy en día las primeras compa-
ñías del mundo son las organizaciones
que trabajan con datos como Google,
Microsoft, etc.”
Para realizar tal hazaña, la compañía
apostó por la integración, en donde la
solución es construida sobre una pla-
taforma tecnológica sólida capaz de
asumir las reales necesidades de al-
macenamiento de datos, cloud eficien-
te de la mano de data center, todo en
una plataforma con el respaldo de so-
luciones AI en donde el software está
centrado en la nube y cuenta con la
capacidad de dar soporte a centros de
datos; en base a esto, podemos asumir
que FlashSytem estaría redefiniendo
de manera radical lo que se conocía en
relación al almacenamiento de datos
en las empresas.
FlashSystem 9100 saca el máximo pro-
vecho de un disco sólido, pero además
sus capacidades pueden ser expandidas
de manera práctica y fácil agregando
tres soluciones extendidas para Flas-
hSystem que aportan con lbueprints
detallados, que prometen reducir ries-
gos, acelerar la implementación y au-
mentar el retorno sobre la inversión:
Private Cloud Flexibility and Data Pro-
tection, solución que permite imple-
mentar ágilmente nubes privadas, ya
que ofrece la tecnología que se requie-
re en la implementación de entornos de
contenedor, sumando la capacidad de
IBM Spectrum CDM, la cual administra
la distribución de copias y proporciona
protección de data para su aplicación
en contenedor.
Data Reuse, Protection and Efficiency,
esta solución saca partido de las ca-
pacidades de IBM Spectrum Copy Data
Management (CDM) y otorga protec-
ción de datos mejoradas para aplica-
ciones virtuales con funciones de admi-
nistración de copias y reutilización para
la nube o la opción on- premises
Bussines Continuity and Data Reuse,
extiende las capacidades de protección
de datos aprovechando IBM Spectrum
Virtualiza para nube pública, además
STORAGE
cuenta con la capacidad de recupe-
ración a la IBM Cloud, administración
de copias y reutiliza los datos de IBM
Spectrum CDM.
Entendiendo que las tendencias de re-
querimientos en datos para las empre-
sas son Non Volatile Memory Express
(NVMe), nube híbrida, contenedores
y AI, podemos asumir que el éxito de
una empresa está marcado por una co-
rrecta administración de datos y uso de
multi nube.
www.trendTIC.cl 45
Julio - Agosto 2018
 REDES SOCIALES

Pepe López de Ayala,

Director SpLatam de Twitter:
“América Latina es
clave en la evolución
de Twitter”

Desde presidentes hasta los famosos trolls, desde información al instante de un acon-
tecimiento al otro lado del mundo hasta las fake news, desde dar voz a los ciudadanos
hasta ser utilizadas para influenciar a los mismos ciudadanos, entre otras situaciones
hacen que las redes sociales sean valoradas y a la vez despreciadas, existan fervientes
usuarios y al mismo tiempo incrédulos observadores.

Por lo que, quisimos ir directamente a una de ellas y así fue que conversamos con Pepe
López de Ayala, Director para Latinoamérica de habla hispana de Twitter, preguntándole
en primer lugar:

¿Qué piensas de la relación “amor-odio” entre la gente y las redes sociales?

La relación que las personas tienen específicamente con Twitter es enriquecedora. En

Twitter tenemos a la audiencia más valiosa del mundo pues convergen desde líderes re-
ligiosos y políticos, pasando por celebridades y atletas, hasta -por supuesto- personas
comunes y corrientes, que a su vez son influyentes en sus propios círculos. Creo que
Twitter es la única plataforma tecnológica que no es una red social, por su asimetría y
por carácter público, que nos diferencia del resto.

Todas estas personas vienen a Twitter a conectar con el mejor contenido en torno a lo
que sucede en el planeta, todos los días, en tiempo real. Somos una plataforma que
promueve el descubrimiento de lo que está sucediendo al momento y son estas mismas
personas las que dirigen la conversación.

¿Qué hace diferente a Twitter del resto de las redes sociales?

Twitter, como una red de intereses, se conforma de personas que buscan información
en la plataforma, dispuestas a engancharse a través de conversaciones abiertas y pú-
blicas, que no forman parte de sus círculos sociales. Hay muchas plataformas que se
centran en el mírame a mí. Twitter es mira lo que esta sucediendo. En 2016 y tras el
retorno de Jack Dorsey, la plataforma se replanteó absolutamente todo; con esto que-

46 www.trendTIC.cl www.trendTIC.cl 47
Julio - Agosto 2018 Julio - Agosto 2018
 REDES SOCIALES
remos decir que nos dimos cuenta que las
personas en Twitter tenían una forma de
concebir información de una manera com-
pletamente diferente, es decir, entran a
Twitter para saber qué es lo que sucede y
enterarse de noticias sobre temas que les
importan, como deportes, política, even-
tos masivos y cualquier campo dentro de
los contenidos que mueven a las perso-
nas. Así, al entender a nuestros usuarios,
pudimos redefinir y replantear el objetivo
de la plataforma. Hacer mejoras en el pro-
ducto, hacerles más fácil el descubrir. El
flujo de la información, la manera en que
se presenta y la interacción entre los par-
ticipantes, es lo que hace de Twitter una
plataforma de conversación única. La con-
versación pública precisamente es algo
único de Twitter.
¿Cómo es el comportamiento de los
usuarios en Latinoamérica?
América Latina es clave en la evolución
de Twitter, actualmente la presencia de
la plataforma es más palpable que nun-
ca. Son mercados con un alto crecimien-
to. Por ejemplo, Brasil se encuentra en el
top 5 de nuestros mercados más grandes;
México ocupa un lugar entre el top 10.
Los usuarios en América Latina vienen a
Twitter a descubrir y conversar sobre sus
intereses, informarse de lo que está pa-
sando, ser parte de la conversación más
relevante del momento y conectar con
líderes políticos, sociales y culturales.
Hemos visto este comportamiento en re-
petidas ocasiones, donde Twitter sirve de
puente entre autoridades o actores de in-
terés y una ciudadanía que expresa su voz
en forma de Tweets.
En Latinoamérica vemos personas muy
apasionadas de sus temas, fútbol, moda,
música, política. Hoy en medio del mun-
dial de Rusia 2018 la plataforma ha sido
el centro de las noticias, de lo que sucede,
de las selecciones, de los aficionados.
Desde el 2006 ¿Cuál es la lección más
importante que han aprendido de sus
usuarios?
Twitter ha evolucionado a pasos agiganta-
dos; no sólo han sido cambios estéticos,
también la forma en que las personas in-
teractúan entre sí. Es por ello que dos de
nuestros enfoques principales como pro-
48 www.trendTIC.cl
Julio - Agosto 2018
ducto son hacer de Twitter una plataforma
más fácil de usar y que sea más sencillo
para los usuarios descubrir lo que está su-
cediendo, al tiempo que ofrezca el mejor
contenido.
También aprendimos que Twitter es un pi-
lar para la conversación pública, mientras
que nuestra naturaleza coexiste con otros
medios como la televisión tradicional, por
cable y on demand, apoyamos a los su-
cesos internacionales en momentos de
coyuntura. Con esto, queremos decir que
Twitter es un aliado de los medios en ge-
neral y un escaparate que aporta un valor
único para los anunciantes y las marcas
que buscan conectar con personas afines
a sus propuestas.
¿Qué momentos representan un pun-
to de inflexión para Twitter, como red
social, desde su concepción?
Hemos aprendido mucho de las personas
“...nuevas medidas
llevaron, a partir de
mayo de 2018, a la
identificación e
investigación de
más de 9.9 millones
de cuentas spam
automatizadas por
semana”
y cómo se comportan en Twitter. Incluso
me atrevo a decir que somos la plataforma
que en temas de innovación no duda en
probar las cosas con su audiencia, ese fue
el caso de la transición de Tweets de 140
a 280 caracteres, lo sacamos a prueba, a
la gente le gusto y se quedó. Mientras que
el video ha tenido un papel determinante
en la forma que las personas consumen
contenido. Asimismo, notamos que los
contenidos que no eran exactamente en
forma de Tweet, como el video, tenían la
familiaridad suficiente para coexistir en la
plataforma, por lo que buscamos alianzas
clave para proveer a las personas conte-
nidos trascendentes relacionados con de-
portes, eventos masivos, política y más en
diversos formatos.
¿Cómo se ha adaptado a la forma de
consumo que han tenido sus usuarios
en estos 12 años de existencia?
La evolución de Twitter se ha regido por
escuchar a las personas, comprender su
comportamiento y, de esta manera, me-
jorar funciones y características de la
plataforma para que las personas saquen
mayor provecho de ella. Además del in-
cremento en los caracteres, hemos ajus-
tado nuestras políticas de uso, siempre
manteniendo la integridad de la libertad
de expresión; también hemos mejorado
nuestro diseño, haciéndolo más amigable
y atractivo visualmente para que las per-
sonas en Twitter puedan expresarse más
allá de las palabras, como con la integra-
ción del in-stream video, hilos, bookmarks
etcétera; asimismo, nos hemos apoyado
en la tecnología para que la conversación
en general sea más saludable.
Lo que está sucediendo en el mundo,
está sucediendo en Twitter y para que
el descubrimiento y la conversación sea
más sencilla, este año hemos robustecido
nuestras herramientas.
¿Qué ha estado haciendo Twitter res-
pecto a la seguridad de sus usuarios? factor humano que ayuda a determinar la de Twitter como apoyo académico o En este sentido, uno de los principales fo-
Para Twitter, la privacidad es un derecho
naturaleza de los reportes que se hacen a educacional para estas instituciones? cos es asegurar que las personas tengan
través de la plataforma. acceso a información creíble, relevante
fundamental de las personas y trabaja- Somos muy respetuosos de investiga-
y de alta calidad en la plataforma. Para
mos para servir a la conversación pública. Finalmente, a todos nuestros usuarios les ciones de terceros, sin embargo, única-
En cuestión de seguridad, hemos imple- hacemos varias recomendaciones para mente Twitter tiene acceso al panorama
cumplirlo, hemos introducido nuevas me-
didas para combatir el abuso y los trolls,
mentado y mejorado los procesos de pro- proteger la seguridad de sus cuentas. Por completo del comportamiento de nuestros
nuevas políticas sobre conductas de odio
tección de la información de las personas, ejemplo, los invitamos a que activen la usuarios. A nivel global, colaboramos con
mientras las reglas de Twitter son especí- autenticación de dos factores, revisar de universidades para comunicar, tanto a
y extremismo violento, y estamos incor-
porando nuevas tecnologías y a profesio-
ficas en torno a los comportamientos que forma regular las aplicaciones de terceros, estudiantes como a docentes, cómo pue-
nales para combatir el spam y los abusos.
no toleramos en la plataforma. En este utilizar una clave única para ingresar a den sacar mayor provecho de Twitter y de
aspecto, sabemos que existe una preo- Twitter (diferente a sus otras plataformas cada una de sus herramientas, e impulsar Los resultados son cuantificables, es-
cupación sobre la forma en que se define o sitios web), y utilizar una llave de se- conversaciones saludables y relevantes en tas nuevas medidas llevaron, a partir de
la libertad de expresión, que es uno de guridad FIDO Universal 2nd Factor (U2F) momentos clave. mayo de 2018, a la identificación e inves-
nuestros pilares, pues somos sumamente para la verificación de inicio de sesión tigación de más de 9.9 millones de cuen-
cuidadosos para etiquetar comportamien- cuando accedes a Twitter. ¿Cuáles son los principales desafíos tas spam automatizadas por semana; un
tos como la incitación a la violencia, su- para Twitter en los próximos años? incremento significativo, pues en diciem-
Todo este trabajo es con el fin de que las
plantación de identidad, compartir infor- bre de 2017 dicha cifra alcanzaba los 6,4
personas que vienen a Twitter a informar- Trabajamos todos los días para continuar
mación privada o el spam. millones y los 3,2 millones en septiembre
se, compartir ideas y conectar, tengan la siendo el lugar en el que ocurren los acon-
del mismo año.
En Twitter contamos dos tipos de reglas: mejor experiencia posible y que su infor- tecimientos más importantes a nivel glo-
las de contenido y las de spam. Ambas se mación esté siempre protegida. bal y regional. Sin duda, continuaremos Estos temas afectan a todo el mundo, des-
basan en un filtro de tecnología, apoyado realizando mejoras a nuestra interfaz para de elecciones políticas hasta emergencias o
por Machine Learning que es un proceso Es común escuchar sobre estudios ofrecer una mejor experiencia, pero el conversaciones públicas de alto nivel, y se-
interno, alimentado de datos específicos, realizados por universidades, star- reto primordial de Twitter será continuar guiremos trabajando para salvaguardar la
que analiza si se ha infringido alguna de ups o consultoras que usan datos que promoviendo la salud en las conversacio- salud pública de la conversación en Twitter
las reglas de la plataforma. Además, para pueden ser obtenidos desde Twitter nes al tiempo que se respeta la libertad ya que es un elemento fundamental y un
casos más específicos, se cuenta con un ¿Puedes explicar más sobre el papel de expresión. principio intrínseco de la plataforma.
www.trendTIC.cl 49
Julio - Agosto 2018
 .CL
CLUB CIO PERFILES

horario administrativo, el difícil acceso horarios de trabajo dentro de la industria

fuera de turno a certificados, contratos y del entretenimiento.

Club CIO: permisos, más congestiones a la hora de

ingresar a turnos masivos, cómo reducir
Con respecto a las congestiones que afec-

Tendencias Tecnológicas para la Empresa

taban los ingresos durante los turnos ma-

Transformando la papelería, estos y más desafíos asedia-

ban a la administración y colaboradores
sivos, Manuel menciona la reutilización de
los torniquetes de entrada, los cuales se

la experiencia
de Enjoy. Tras un diagnóstico, se toma-
adaptaron mediante la instalación de sen-

#1
ron la estandarización, el alineamiento,
sores biométricos. Con esta misma tecno-

laboral a
la eficiencia y el control como focos a la
logía se implementó también el servicio
hora de reorganizar la gestión del capital
de control de horarios.
humano.
través de las TI Fue así como crearon “Amigo”. Empezó
Hoy por hoy, la atención a los colaborado-
res de Enjoy se extendió de horas admi-
 Global Rank   Country Rank   Category Rank 

En Chile
Feb 2018 - Apr 2018, � Worldwide Feb 2018 - Apr 2018, Chile In � Business and Industry/Marketing and Advertising
como un kiosko electrónico de autoaten-
nistrativas a un servicio 24x7, sus tiempos trendtic.cl
 Global Rank 
#2,128,200 trendtic.cl
 Country Rank 
#26,465 trendtic.cl
 Category Rank 
#27,484
ción, donde el colaborador iría a emitir
de espera son menores y el acceso a sus
infoweek.biz
Feb 2018 - Apr 2018, � Worldwide #2,671,644 infoweek.biz
Feb 2018 - Apr 2018, Chile #35,654 In � infoweek.biz
Business and Industry/Marketing and Advertising -
 Global Rank   Country Rank   Category Rank 
De 7000 colaboradores en tres países, certificados, permisos, liquidaciones, etc. gerencia.cl #15,811,757 gerencia.cl #194,822 gerencia.cl
In � Business and Industry/Marketing and Advertising#27,484-
En infoweek.biz
portales webs#14,237,424
especializados
trendtic.cl
Feb 2018 - Apr 2018, � Worldwide #2,128,200 trendtic.cl
Feb 2018 - Apr 2018, Chile #26,465 trendtic.cl
respectivos turnos es más fluido. Además,
sólo un 20% cuenta con acceso a un com- Sin embargo, en vez de desaparecer, las
revistait.cl
trendtic.cl #2,671,644
#2,128,200 revistait.cl
infoweek.biz
trendtic.cl #167,219
#35,654
#26,465 revistait.cl
infoweek.biz
trendtic.cl -
#27,484
hay una mayor eficiencia en la firma de en tendencias#15,811,757
gerencia.cl tecnológicas gerencia.cl #194,822 gerencia.cl -
putador en su área de trabajo. En estas congestiones sólo cambiaron de lugar,
infoweek.biz #2,671,644 infoweek.biz #35,654 infoweek.biz -

documentos, mayor control en el flujo, gerencia.cl para Empresas.

revistait.cl #14,237,424
#15,811,757 revistait.cl
gerencia.cl #167,219
#194,822 revistait.cl
gerencia.cl - -
condiciones, ¿cómo implementar las TIC esta vez frente a las máquinas, cuyo nú-
trazabilidad y reportes en línea y mayor
revistait.cl #14,237,424 revistait.cl #167,219 revistait.cl -

para una gestión sustentable de capital mero no abastecía las necesidades de los
Website Audience
preocupación por el medio ambiente dado
Website Analysis Overview Report
humano? Acerca de la superación de este colaboradores. Website Audience
May 2018
a la reducción en costos de papelería.
desafío consistió la charla: “Transforman- Total Visits
Website Audience
 Traffic Share 
Es por eso que el programa se adaptó al • trendtic.cl
Feb 2018 - Apr 2018, • infoweek.biz • gerencia.cl
Worldwide Feb 2018 - Apr 2018, Worldwide
do la experiencia laboral a través de las Todo este proceso, concluye Manuel, in- Domain • revistait.cl Domain
formato web, el cual, si bien fue benefi-
 
Total Visits 
 trendtic.cl Traffic Share 
TI”, en el marco del Quinto Desayuno del volucró una inversión de 280 millones de Feb 2018 - Apr 2018, Worldwide 34,566 trendtic.cl
Feb 2018 - Apr 2018, 54.82%
Worldwide 45.18%
cioso, no ayudó al 80 % de colaboradores  Total Visits  Traffic Share
infoweek.biz 70.24%
Club CIO el pasado 19 de Julio. El expo- pesos, un costo más bajo de lo que acos-
Domain
infoweek.biz 22,014   Domain 29.76%
Feb 2018 - Apr 2018, Worldwide Feb 2018 - Apr 2018, Worldwide
que no contaban con acceso directo a un gerencia.cl
trendtic.cl
Domain <34,566
5,000 gerencia.cl
trendtic.cl
Domain 81.33%
54.82% 18.67%
45.18%
sitor, Manuel Yévenes, es gerente TIC de tumbra Enjoy. Además, involucra un gas-  
computador. Es por eso que, más tarde, revistait.cl
infoweek.biz
trendtic.cl <22,014
5,000
34,566 revistait.cl
infoweek.biz 89.63%
trendtic.cl 70.24%
54.82% 10.37%
29.76%
45.18%
la cadena non fast food más grande de to recurrente de 150 millones. Al mismo gerencia.cl < 5,000 gerencia.cl
infoweek.biz81.33% 18.67%
llegó el formato Amigo Mobile, accesible a
infoweek.biz 22,014 70.24% 29.76%

Chile, Enjoy. tiempo, los ahorros por eficiencias suma- revistait.cl

gerencia.cl < 5,000
< 5,000 revistait.cl
gerencia.cl 89.63%
81.33% 10.37%
18.67%
través de smartphones.
ron 2.852 millones de pesos, y se proyec- Engagement 
revistait.cl < 5,000 revistait.cl 89.63% 10.37%
Creada hace más de 40 años en Viña del
Hoy, Amigo suple necesidades tales como tan 5.470 millones más en ahorro durante Feb 2018 - Apr 2018, Worldwide
Mar, Enjoy se impone como una de las Engagement
control, asistencia, comunicación, y reem- el período 2018 - 2022.   Monthly Visits  Unique Visitors  Visits / Unique Visitors  Avg. Visit Duration  Pages/Visit  Bounce Rate
Domain

cadenas de entretenimiento más grandes Engagement

trendtic.cl 
 11,522  5,560 2.07 00:00:48 1.27 76.32%
plazó considerablemente al papel a través
Feb 2018 - Apr 2018, Worldwide

en Latinoamérica, con presencia en Chile, Domain

infoweek.biz  7,338
Monthly Visits  Unique
< 5,000 Visitors  2.18
Visits / Unique Visitors 
 Avg. Visit Duration
00:03:07  Pages/Visit
 2.72  Bounce Rate
 34.91%
de su sistema de firma de contratos elec- Entre los consejos con los que Manuel
Feb 2018 - Apr 2018, Worldwide

Argentina y Uruguay. Sus rubros abar-

gerencia.cl
trendtic.cl
Domain  <11,522
5,000
Monthly Visits  <5,560
5,000
Unique Visitors  2.07
2.24
 Visits / Unique Visitors N/A
 Avg. Visit Duration
00:00:48 1.00
 Pages/Visit
1.27 86.48%
 Bounce Rate
76.32%

trónicos. También actualizó, o en palabras concluye a la hora de pensar cómo opti- revistait.cl
infoweek.biz
trendtic.cl <5,000
7,33811,522 <
5,000
5,560 1.84 2.07
2.18  00:01:21
00:03:07
00:00:48  1.59
2.72 1.27  70.27%
34.91%
76.32%
can el juego, la gastronomía, la hotelería,
de Manuel, enjoyizó, el sistema de plani- mizar la gestión sustentable de capital hu-
Website Analysis Overview Report
gerencia.cl
infoweek.biz < 5,000
7,338 < 5,000
< 5,000  2.24 2.18
May 2018 N/A
 00:03:07 1.00
 2.72 86.48%
 34.91%
eventos, turismo, entre otros.
View the full analysis at: https://pro.similarweb.com • trendtic.cl • infoweek.biz • gerencia.cl

revistait.cl < 5,000 < 5,000 1.84

• revistait.cl
00:01:21 1.59 1.00 70.27%
ficación de turnos, problema que afectaba mano se encuentran el trabajo en equipo,
gerencia.cl < 5,000 < 5,000  2.24 N/A 86.48%
revistait.cl < 5,000 < 5,000 1.84 00:01:21 1.59 70.27%
Congestiones de requerimiento al área de de manera importante a los colaborado- escuchar a los colaboradores, comunicar y
capital humano en medio de un limitado res, dado a la complejidad de manejar los pensar “out of the box”.
View the full analysis at: https://pro.similarweb.com

Visits over time Last 3 Months | All Traffic

34.6K 22K 2.5K 4.4K

Visits over time
trendtic.cl infoweek.biz gerencia.cl
Last 3 Months | All Traffic revistait.cl

Visits
34.6K 22K over time Last 3 Months | All Traffic
2.5K 4.4K
20,000
trendtic.cl infoweek.biz gerencia.cl revistait.cl
34.6K 22K 2.5K 4.4K
trendtic.cl infoweek.biz gerencia.cl revistait.cl
15,000
20,000

20,000
10,000
15,000

15,000
5,000
10,000

10,000
5,000
FEB'18 MAR'18 APR'18
5,000

FEB'18 MAR'18 APR'18

FEB'18 MAR'18 APR'18

All Rights Reserved by SimilarWeb LTD. 2018 | info@similarweb.com 5/17/2018

TRANSFORMACIÓN DIGITAL
Reserved by-SimilarWeb
CLOUD - BIG DATA - SEGURIDAD - OPINIÓN - eCOMMERCE - NOTICIAS
www.trendTIC.cl Y MÁS
50 www.trendTIC.cl
Julio - Agosto 2018
All Rights LTD. 2018 | info@similarweb.com 5/17/2018
Julio - Agosto 2018 51
All Rights Reserved by SimilarWeb LTD. 2018 | info@similarweb.com 5/17/2018
 Threat Monitor &
Incident Response

CyberSecurity Intelligence &

Tech Investigations

Vulnerability Forensic & Data

Center Recovery

52 www.trendTIC.cl
Julio - Agosto 2018