¿Cuál es el nivel de manejo que existe en Chile en cuanto a soluciones de seguridad informática?
No cabe duda que Chile tiene un alto nivel de conocimiento y soluciones de seguridad informática. A modo de ejemplo, el sector financiero debe velar por sus activos críticos de información por lo que lleva la delantera en el tema y se transforma en el modelo a seguir para diversos segmentos de mercado, como gobierno, minería, retail, entre otros. Este sector se destaca por estar permanentemente a la vanguardia sobre las últimas tendencias mundiales relacionadas con soluciones de seguridad.

Cabe destacar que los tipos de soluciones dependen absolutamente del activo que se desea proteger. Cuando se busca montar un servicio de correo a Internet, podría bastar con sólo segmentar la red mediante un firewall, pero cuando se va a considerar la realización de transacciones monetarias por este mismo canal, es necesario integrar herramientas más sofisticadas, como un Intrusion Prevention Systems (IPS) o un firewall aplicativo.

¿A qué tipo de amenazas se enfrentan las empresas y cómo deben resguardarse?
Las nuevas tendencias traen consigo virus, troyanos, malwares y códigos maliciosos cada día más sofisticados. Por ejemplo, existen aquéllos que se dedican a capturar números de tarjetas de crédito, hasta virus como Flame o Stuxnet, destinados netamente al sabotaje industrial o robo de información estratégica.

Los software, ya sea antivirus, firewall o IPS, son el paquete básico que debe tener implementado cualquier tipo de empresa que pretende resguardar sus activos TI. Desde esas herramientas, los usuarios encargados de informática deben escalar hacia soluciones más desarrolladas, como un analizador de comportamiento o controles de navegación, para que finalmente adquieran soluciones antifraudes que, como su nombre lo indica, se anteponen a los posibles ataques.

¿Cuáles son las principales recomendaciones?
La primera recomendación es tener claridad del activo que se quiere proteger, es decir, de la información que tiene mayor valor para el negocio. En función de eso se deben tomar las medidas de seguridad necesarias para protegerla. A modo de ejemplo, los datos críticos de la industria farmacéutica corresponden a los formularios y componentes de cada uno de sus remedios, información que deben mantener resguardada con mecanismos de alta protección ante fugas de información, control de accesos y/o encriptación.

A nivel regional, ¿en qué lugar si sitúa Chile en materia de seguridad informática?
Debido a su intenso trabajo en desarrollar la industria de la seguridad informática, Chile se ubica en uno de los primeros lugares en esta materia, ya que constantemente está visualizando los tipos de fraudes, la forma en que se mueve el mercado nacional e internacional, las amenazas que van apareciendo y las formas de combatirlas.

¿Y en materia legal?
Lamentablemente, nuestro país se encuentra muy retrasado en materia de legislación, ya que posee una ley sobre delitos informáticos -creada en 1993- que no considera la realidad actual. En este sentido se debe desarrollar aún más las figuras de delitos informáticos y fortalecer los mecanismos de manejo de evidencias, prácticas que han sido desarrolladas con éxito en otros países.

Mientras que en Estados Unidos las penas pueden superar ampliamente los diez años, en Chile, según la ley 19.223 en sus artículos 2 y 3, se pueden tener sentencias de hasta cinco años por delitos especificados en cada artículo.

¿Qué opina respecto del Cloud Computing?
El “Cloud Computing” es una tendencia en alza que ha permitido a los usuarios, principalmente, ahorrar costos. De este modo, se ha convertido en un servicio cada vez más demandado. Pero la computación en nube viene cargada de incertidumbres, principalmente debido a los sistemas utilizados para resguardar de forma cien por ciento eficiente la información que circula en ella, por lo que es imperativo para una organización, independientemente de su tamaño, establecer mecanismos de control que ayuden a mantener su activo más preciado en forma segura.

Por el lado de las nubes públicas, en Chile las personas no están acostumbradas a leer los acuerdos al momento de contratar un servicio por lo que difícilmente se enteran de temas tan relevantes como que cuando suben información a nubes públicas, están cediendo sus derechos y, por lo tanto, se están desprendiendo de sus datos. Al respecto, el primer consejo es tener claro para qué se va a ocupar la nube; en segundo lugar, leer bien los contratos para, finalmente, determinar si las condiciones son aceptables o no.

A su juicio, ¿existe un volumen importante de profesionales capacitados en seguridad informática?
En Chile contamos con profesionales capacitados en dicha área, no así en materia de seguridad debido a que en la etapa de formación no existen grados de especialización. Asimismo, no es común que las empresas realicen capacitaciones a su personal, lo que conlleva trabajadores muchas veces desactualizados en cuanto a nuevas tendencias. Desde NovaRed, conscientes de que el conocimiento y el desarrollo de habilidades constituyen la mejor herramienta para enfrentar los desafíos de la industria TI, mantenemos una malla curricular de cursos de certificación de seguridad de la información, continuidad de negocios, entre otros. Estos, tanto para trabajadores de la empresa, como para clientes. La idea es que los profesionales y ejecutivos del rubro mantengan sus conocimientos vigentes en el mercado y a su vez amplíen estos mismos.