Chile: alerta por resiliencia

La conversación sobre infraestructura crítica en Chile quedó cruzada por resiliencia operativa en energía, exposición de sistemas públicos y ataques contra el sector salud. En el Industrial Cyber Summit 2026 se planteó avanzar hacia una operación con degradación controlada para sostener el servicio durante incidentes, mientras que en las últimas semanas se acumularon señales de riesgo con la Operación Rutify, un caso de ransomware en un hospital universitario y una encuesta que atribuye a la inteligencia artificial una parte relevante de los ataques recibidos por organizaciones chilenas.

¿Qué puso en agenda el Industrial Cyber Summit 2026?

En energía, el foco estuvo en cómo seguir operando aun cuando parte de la infraestructura falle, para evitar interrupciones totales del servicio. TECNAUTAS señaló que ese fue uno de los ejes del debate en Chile, junto con la seguridad de la cadena de suministro como desafío central para industrias críticas por el acceso de proveedores y terceros a procesos sensibles.

El mismo artículo recordó el apagón que afectó a gran parte de Chile el 25 de febrero de 2025 como un caso de aprendizaje sobre la vulnerabilidad y la interdependencia de los servicios esenciales, incluidos energía y telecomunicaciones. Esa lectura encaja con el relato de Colbún sobre la central hidroeléctrica Canutillar, que mostró su rol estratégico al volver a operar de manera autónoma, sin recibir energía de la red, y permitió que Puerto Montt estuviera entre las primeras ciudades en recuperar el suministro.

¿Qué muestran los casos recientes sobre exposición y ransomware?

En Chile, la Operación Rutify terminó con la detención de un implicado en una red que habría vulnerado sistemas asociados a Fonasa, Servel, Tesorería y Sernac, según CronUp. El Ministerio Público acusa a un estudiante de 18 años de liderar una agrupación vinculada a esa filtración masiva, que habría alcanzado sitios de instituciones públicas y privadas, incluidas Fonasa, Sernac, Tesorería, IPS, la Secretaría de Gobierno Digital y la Municipalidad de Las Condes.

Lunmas informó además que la causa describe un método técnico basado en web scraping automatizado, aprovechando fallas en el código de los sitios institucionales para extraer grandes volúmenes de datos. En ese expediente, el vector de ataque aparece más asociado a debilidades de diseño y exposición de información que a una vulnerabilidad clásica tipo CVE.

CronUp sumó otro caso en salud: el Hospital Clínico Universidad de Chile fue publicado como víctima de Direwolf en un contexto de aumento histórico de víctimas de ransomware observadas en Chile durante agosto de 2026. Tech-Insider.org indicó que el 30 de agosto de 2026 el grupo publicó tres nuevas víctimas en 24 horas, entre ellas ese hospital y otro centro de salud en Turquía, lo que refuerza su patrón de campañas coordinadas contra infraestructura sanitaria.

¿Qué dicen los datos sobre el uso de IA en los ataques?

Una encuesta de Kaspersky citada por Infobae indicó que el 76% de las organizaciones considera que la inteligencia artificial estuvo presente en aproximadamente la mitad o más de los ciberataques recibidos en los últimos 12 meses, incluidas empresas chilenas. El dato se suma a la preocupación por la superficie de ataque de organismos y prestadores críticos, en un escenario donde la operación policial, la exposición de datos y los ataques a salud aparecen conectados por un mismo problema: servicios esenciales cada vez más presionados.