Revista trendTIC Ed. 36

Ciberseguridad

Wordpress

Innovación

TRENDTIC.CL AÑO 2022

36

EDICIÓN DIGITAL

A C I T I R C A R U T C U R INFRAEST

www.trendTIC.cl

Edición 36 año 2022

1

Este 2022 sigue avanzando, entre guerras y diversas crisis, por lo que hemos considerado presentar en esta edición el proyecto de “Ley de Marco sobre Ciberseguridad e Infraestructura Crítica de la Información”, tomando en cuenta el contexto internacional que estamos viviendo, en donde la guerra entre Rusia y Ucrania, ha dado lugar a una mayor conciencia de la realidad que presenta la ciberguerra y los posibles ataques a la infraestructura crítica, por lo que trendTIC ha considerado pertinente tratar este tema en nuestras distintas plataformas y concentrar los contenidos en esta edición. en dónde hemos trabajado la siguiente pregunta: ¿Está Chile preparado frente a un ataque de la Infraestructura Crítica?, pregunta que dio paso a la información de primer nivel de parte de los distintos expertos en el tema.

Como trendTIC está creciendo y dando sus primeros pasos en Colombia, también hemos abordado el tema de la Infraestructura Crítica en este país, país que representa un interesante mercado en la región.

Volviendo a nuestro país, queremos destacar la importante entrevista que Ingrid Inda, Jefe de División de Redes y Seguridad Informática del Ministerio del Interior le dio en exclusiva a nuestra revista, en donde destaca que: “La ciberseguridad es un tema transversal, es un trabajo en equipo, colaborativo. Hay que hacerse cargo de las problemáticas que nos plantea el ciberespacio” En la misma línea de ciberseguridad, hemos abordado a Wordpress Ciberseguro: ¿Qué está ocurriendo con respecto a la ciberseguridad en la plataforma?

Como siempre, nuestros expertos comparten interesante información con trendTIC y en este Axity Digital Lab, propuso el tema: “La co-innovación al servicio del negocio”.

EDITORIAL Por Isabel Morell Directora trendTIC

Otra de nuestras destacadas entrevistas destacamos la realizada a Norberto Milán. VP Regional Latinoamérica de Palo Alto Networks: “Lo difícil es defenderse de ataques que uno no conoce. Por eso la visibilidad es fundamental para cada empresa” en donde aborda temas de absoluta importancia para todos nuestros lectores.

Y por último, queremos destacar la inauguración en Valdivia del Museo de las Telecomunicaciones, museo que ofrece un interesante viaje en el tiempo, en donde se puede apreciar de manera didáctica y entretenida el desarrollo y la importancia de las telecomunicaciones.

Me despido invitándoles a que lean y disfruten esta edición, que compartan con nosotros sus opiniones y que también nos sigan a través de las diversas plataformas que trendTIC dispone; y así se mantendrán al tanto de todas las tendencias de la industria. t

trendTIC

Tendencias tecnológicas & negocios Imágenes

Consejo Editorial

Periodistas

Fotografía

Isabel Morell

Karina Espinoza

Ricardo Zuñiga

123RF

Alejandro Soler

Silvia Pereda Lucas Ramos

Colaboración

Diseño

Loreto Santelices

Carlos González

Pablo Antillanca

Si deseas comentar algún articulo y/o compartir con nosotros tus dudas o sugerencias, ingresa a nuestra página web: www.trendtic.cl o escríbenos a contacto@trendtic.com y nos contactaremos contigo a la brevedad. Es muy importante para nosotros conocer tu opinión.

TrendTIC - Telefóno: +562 24405103 Avda. Nueva Providencia 1881, oficina 1620. Providencia.

Santiago. e-mail: contacto@trendtic.com

2 www.trendTIC.cl Edición 36 año 2022

ÍNDICE A C I T I R C A R U T C U R INFRAEST

ESPECIAL DESDE PÁG. 6 CIBERSEGURIDAD

Wordpress Una Plataforma Cibersegura

32

MERCADOS

Norberto Milán, VP Latinoamérica de Palo Alto Networs

36

INNOVACIÓN

Axity Digital Lab

40 www.trendTIC.cl 3 Edición 36 año 2022

Presentan propuesta de Estrategia de transformación digital Chile 2035 El pasado 19 de mayo se presentó la propuesta de Estrategia de transformación digital Chile 2035.

La iniciativa apoyada por la Comisión de Transportes y Telecomunicaciones del Senado, CEPAL, Chile Telcos y la Cámara Chilena de Infraestructura Digital mostró sus primeros objetivos, planes específicos y estrategias concretas de cara a los desafíos para un próximo cambio tecnológico en el país.

La conexión a internet y el acceso a la tecnología se han vuelto importantes dentro de la sociedad y el mundo en el que vivimos, es por eso que ayer se mostró la Estrategia de transformación digital en Chile. Dentro de los objetivos principales, está lograr el plan “brecha digital cero” para mejorar la calidad de vida de las personas. Éste contará con cuatro ejes centrales que permitirá eliminar elementos estructurales que aumenten la desigualdad digital.

El primer eje central se llama “le4 www.trendTIC.cl Edición 36 año 2022

yes para la conectividad”, el cual ofrece las mismas oportunidades de conectividad y conección para todos y todas.

El segundo eje es el de “infraestructura digital” que agrupa todas las iniciativas en sus distintas etapas, este eje incluye las redes de fibra óptica Nacional, Austral y Tarapacá. También incluye el 5G y zonas WIFI. El tercer eje responde a proyectos impulsados por la administración donde encabeza la lista de propuestas de cortar la brecha digital a través de un subsidio a la demanda. Impulsa una empresa estatal que permite llegar a lugares donde no existe la conectividad.

Y por último, el cuarto eje se denomina “conectividad para todos” el cual se encarga de que la conectividad llegue a todas las ciudades rojas de Chile.

En este evento participaron Mario Cimoli, Secretario Ejecutivo a.i. de

la CEPAL, Senadora Sra. Ximena Órdenes, Presidenta de la Comisión de Transportes y Telecomunicaciones del Senado de Chile, Juan Carlos Muñoz, Ministro de Transportes y Telecomunicaciones de Chile, Roberto Sánchez, Secretario de Estado de Telecomunicaciones e Infraestructura Digitales de España, Fernando Rojas, Asistente Senior de Asuntos Económicos de la División de Desarrollo Productivo y Empresarial de la CEPAL, Alfie Ulloa, Presidente Asociación Chilena de Telecomunicaciones, Pelayo Covarrubias, Presidente de la Fundación País Digital, Claudio Araya, Subsecretario de Telecomunicaciones de Chile, Macarena San Martín Vergara, representante de la sociedad civil, colectivo Transformación Pública, Mario Castillo, Director División de Desarrollo Productivo y Empresarial CEPAL, Rodrigo Ramírez, Presidente Cámara Chilena de Infraestructura Digital y Raúl Echeberría, Director Ejecutivo de ALAI. t

12

AÑOS

Impulsando la Transformación Digital en Salud para Chile y Latinoamérica

IMPLEMENTE UN SISTEMA DE GESTIÓN

CLÍNICA Y ADMINISTRATIVA

EN SU CENTRO DE SALUD AMBULATORIO, CONSULTA MÉDICA O DE ESPECIALIDAD CONSULTE POR LA PROMOCIÓN DISPONIBLE

FUNCIONALIDADES DESTACADAS

Cuenta con Agendamiento Web para facilitar el proceso de toma de horas Permite el registro clinico y de los procesos administrativos de valorización y recaudación

UN ALIADO TECNOLÓGICO PARA EL SECTOR SANITARIO

Puede incluir Portal de Pacientes con portal de pago (a través de WebPay) Puede integrarse con Laboratorio (LIS), Imagenología (RIS), Licencia Médica Electrónica y Venta de Bonos Permite realizar Teleconsultas

www.rayensalud.com www.trendTIC.cl 5 Edición 36 año 2022 contacto@rayensalud.com

ESPECIAL

A C I T I R C A R U T C U INFRAESTR

6 www.trendTIC.cl Edición 36 año 2022

Para determinar si en un sector o institución existe infraestructura de la información que deba calificarse como crítica, se deberán tener en consideración, al menos, los siguientes factores:

ción” establece los criterios para que la Agencia Nacional de Ciberseguridad califique a una infraestructura como crítica. Proyecto presentado al congreso en el mes de marzo del presente año.

a) El impacto de una posible interrupción o mal funcionamiento de los componentes de la infraestructura de la información, evaluando:

Considerando la presentación de dicho proyecto, más el contexto internacional de la actual guerra que liberan Rusia y Ucrania, ha producido que se tenga mucho más presente el concepto de la ciberguerra y considerar los posibles ataques a la infraestructura crítica, por lo tanto, en trendTIC creemos pertinente tratar este tema en nuestras distintas plataformas y compilarlo en esta edición.

i. La cantidad de usuarios potencialmente afectados y su extensión geográfica; ii. El efecto e impacto en la operación de infraestructura y/o servicios de sectores regulados cuya afectación es relevante para la población; iii. La potencial afectación de la vida, integridad física o salud de las personas; y iv. La seguridad nacional y el ejercicio de la soberanía. b) Capacidad del sistema informático, red o sistema de información o infraestructura afectada, para ser sustituido o reparado en un corto tiempo. c) Pérdidas financieras potenciales por fallas o ausencia del servicio a nivel nacional o regional asociada al producto interno bruto (PIB). d) Afectación relevante del funcionamiento del Estado y sus órganos.

De esta manera el proyecto de “Ley de Marco sobre Ciberseguridad e Infraestructura Crítica de la Informa-

Es así, que el martes 17 de mayo en el lanzamiento de la segunda temporada del programa “Sin Perímetro” se conversó en vivo sobre el tema de la Infraestructura Crítica (IC), un sector vital en la sociedad, que enfrenta actualmente los desafíos futuros de su buen funcionamiento en el país.

De esta manera, en conversación con los invitados del programa, Jorge Baeza, Gerente Corporativo de Seguridad de la Información - CISO de Metro de Santiago, y Daniel Soto, Responsable de Ciberseguridad Chile en CGE S.A. junto a Ximena Sepúlveda, abogada especializada en Derecho y tecnología, además de Directora Unidad de Propiedad Intelectual de la Universidad de Concepción, tuvieron la oportunidad de dialogar sobre las aristas de la Infraestructura Crítica, que está siendo actualmente discutida en varios sectores del país,

al ser importante su legalización y tramitación del sistema. Mira el programa en el siguiente link: https:// www.youtube.com/watch?v=6M8oHFsd8Es&t=2675s En el programa, Jorge Baeza, manifestó que: “hoy en día hay redes industriales 100% digitales en dónde existe el traspaso de varios datos técnicos y entre otros datos que se maneja en una operación, y que al abrir esta puerta, se debe de tener mucho cuidado para no ser atacado.

Además de esto, los ataques cibernéticos en las convergencias entre IT/ OT se vuelven cada vez más fuertes, debido a que se traspasa de red IT a red OT para la visualización de la industria, puede llegar a experimentar una brecha de datos en el sistema”.

Por su parte, Daniel Soto, reiteró en vivo que es importante la regularización de la IC porque “la digitalización finalmente ha obligado a los negocios a estar conectados y claramente eso te abre a un sinfín de amenazas que antes no estaban consideradas y que al ir madurando los estándares a través del tiempo, también se han ido fortaleciendo”.

Para César Pallavicini, líder de mesa de ciberseguridad en Chiletec, “actualmente existe mucha protección física en las plataformas tecnológicas y de comunicaciones, ya sea en los datacenter contratados a proveedores o en su propia sala de servidores, sin embargo, el acceso lógico es más vulnerable, por la interconexión de redes al ciberespacio, debido a que en la mayoría de los casos no tienen

www.trendTIC.cl 7 Edición 36 año 2022

César Pallavicini

Katherina Canales

Senador Kenneth Pugh

estándares internacionales implementados, tales como ISO 27001, ISO 27032, ISO 27018, NIST, por nombrar algunos, que les permita una adecuada gobernanza de la gestión de sus riesgos. A lo anterior, se agrega la falta de profesionales y/o roles dedicados, por ejemplo, el Rol de Oficial de Seguridad de la Información”.

el efecto de las amenazas y ataques cibernéticos requiere la inclusión del concepto de daño cibernético, que describe el impacto negativo sobre una entidad, ya sea individual, organizacional o nacional.

el 15 de marzo, se pidió inicialmente ser tratado en una comisión unida de seguridad y defensa, pero se tomó después la decisión de llevarlo por separado a la comisión de defensa primero donde está ya puesto en tabla para comenzar la discusión.

Las evaluaciones de riesgos juegan un papel importante para ayudar a identificar la tolerancia al riesgo de los propietarios y operadores de infraestructura crítica, los gobiernos y otras partes interesadas. Cuando ocurre una interrupción en los servicios críticos, la tolerancia al riesgo de una entidad (ya sea un individuo, una organización o el gobierno) puede variar. En algunos casos, los riesgos cibernéticos pueden no ser un problema significativo.

La mayoría de los enfoques convencionales para hacer frente a los riesgos cibernéticos se centran en las amenazas informáticas, los tipos de ataques y los vectores en lugar del impacto causado por medios digitales. Sin embargo, un enfoque basado en amenazas frecuentes, abarca un análisis lineal de causa y efecto de las ciberamenazas. Por lo tanto, un enfoque más holístico para evaluar 8 www.trendTIC.cl Edición 36 año 2022

El proyecto de ley en trámite El 10 de marzo ingresó al Senado el proyecto “Ley de Marco sobre Ciberseguridad e Infraestructura Crítica de la Información”, que de acuerdo a Katherina Canales, especialista en Estrategias de Ciberseguridad, “tiene como propósito establecer la institucionalidad para aumentar la ciberseguridad en el ecosistema nacional público y privado, ampliar y fortalecer el trabajo preventivo, la formación de una cultura pública en materia de seguridad digital, enfrentar las contingencias en las organizaciones (públicas y privadas) y resguardar la seguridad de las personas en el ciberespacio. Se busca brindar a las personas un nivel de seguridad con altos estándares, que les permita el desarrollo de sus actividades personales y sociales en el ciberespacio, junto con el ejercicio de derechos fundamentales como la libertad de expresión, el acceso a la información, la protección de la vida privada y la propiedad”.

Del proyecto se dio cuenta en sala

Uno de los miembros de la comisión de defensa es el Senador Kenneth Pugh, quien señaló a trendTIC que “en la comisión se invitará a expertos en el ámbito de la ciberseguidad, especialmente en lo referente a los efectos que pueden tener en el exterior para el país estos ataques que podamos sufrir y también los efectos sobre la seguridad del país, a los sistemas que no sólo son del Estado, sino que también, de infraestructura critica que está en manos de privado.

Esperamos durante este año hacer la tramitación completa en el senado, ya se ha pedido que pase por la comisión de defensa de seguridad y de hacienda para así enviarlo a la cámara de diputados y ojalá se pueda despachar lo antes posible”.

El Senador además destacó que “Chile con esta ley se pondría a la vanguardia del resto de los países de América latina y el Caribe, dado que no existen iniciativas de la misma envergadura. Esto es más propio de

países europeos donde ya tienen sistemas nacionales de ciberseguridad con organismos especializados para la protección de la infraestructura critica. Por ejemplo, en España existe todo un ecosistema de ciberseguridad donde uno de elementos es el CNPIC (Centro Nacional de Protección de la Infraestructura Critica). También el mismo concepto existe en el Reino Unido y en ambos casos estos centros trabajan con las autoridades de ciberseguridad. Chile está generando el primer ecosistema donde se van a considerar todos los elementos, desde la nueva agencia de protección de datos personales que va a tener máxima autonomía, la nueva agencia nacional de ciberseguridad que va a depender ojalá del nuevo ministerio de seguridad pública, que se va a hacer cargo también de coordinar la protección de la infraestructura critica de la información”.

Daniel Soto, concuerda con que el proyecto de Ley está muy a la mano con los entes reguladores extranjeros, ya que “parte de una base estandarizada de Infraestructura Crítica, que es lo que uno generalmente se espera de cualquier sistema que finalmente ayude a proteger y defender el ecosistema, pero aún falta mucho por aprender de los países que

están mucho más evolucionados”.

en el desarrollo de criterios.

Si bien el proyecto define algunos criterios, no sería extraño que se convierta en un desafío que los propietarios y operadores de infraestructura crítica, muchas veces del sector privado, participen como una voz fuerte al considerar los criterios de riesgo utilizados para designar una infraestructura crítica.

Para Canales, “en los sectores productivos privados se concentra la mayor cantidad de infraestructuras críticas informáticas de la sociedad digital. Por tanto, para el adecuado funcionamiento del ecosistema nacional de ciberseguridad, se requiere asegurar el cumplimiento de los más exigentes estándares por parte de las instituciones privadas que den confianza a los usuarios.

En algunos países, el sector privado puede considerar que su designación como IC es beneficiosa si entiende que esto les brindará atención adicional por parte del gobierno, lo que a menudo se requiere en términos de, por ejemplo, intercambio de información, respuesta a incidentes/crisis, ejercicios/ capacitaciones, etc. Aunque la participación del sector privado en la identificación de IC puede estar impulsada por sus perspectivas de evitar el riesgo regulatorio o por una mejor mitigación de los riesgos cibernéticos, puede resultar importante incluir sus voces al establecer los criterios de IC. Nadie comprende mejor el riesgo de un activo o sector que sus propietarios y operadores.

Además, es mucho más probable que se cumpla con la participación en el establecimiento de criterios IC si los propietarios y operadores tienen voz

Los desafíos en materia de ciberseguridad requieren una convergencia público-privada, que garanticen las coordinaciones y articulaciones, el manejo de las alarmas y la gestión de la información, con oportunidad y pertinencia, en un marco completamente integrado que defina el valor global del trabajo ecosistémico (público-privado) para beneficio mutuo y general.

Todo lo anterior en interacción y coordinación construyendo sinergias relacionales, siendo de la esencia de esa construcción la participación en la etapa legislativa correspondiente de todos aquellos sectores o rubros que, en virtud del modelo de determinación, puedan ser considerados como infraestructura crítica de la información”. t

www.trendTIC.cl 9 Edición 36 año 2022

Rodrigo Ramírez

10 www.trendTIC.cl Edición 36 año 2022

La infraestructura digital la más crítica de este siglo Por Rodrigo Ramírez Presidente de la Cámara de Infraestructura Digital

Un entorno convergente entre las infraestructuras, redes, servicios de telecomunicaciones y las tecnologías de información permiten que la conectividad, acceso a internet y los servicios digitales lleguen a los usuarios finales, ciudadanos, negocios, empresas e instituciones Uno de los componentes más importantes del sistema de telecomunicaciones son las redes de transporte, las cuales permiten establecer capacidades de comunicación multiservicio entre localidades y de éstas con otras redes a nivel global, consolidando en dichas capacidades las necesidades de intercambio entre múltiples usuarios y constituyendo de esta manera las vías troncales para el transporte de las necesidades de comunicación de la población.

La infraestructura digital es la más crítica para este siglo, siendo aquellas redes y sistemas de telecomunicaciones cuya interrup-

ción, destrucción, corte o fallo generaría un serio impacto en la seguridad de la población afectada. Es en ese engranaje donde se sostiene el sistema global tecnológico de comunicaciones y donde se ancla la digitalización creciente de la sociedad, condicionando la eficiencia y efectividad en que se desarrollan todas sus actividades e instituciones.

La neutralidad y digitalización de todo, ya está produciendo la convergencia de servicios de las redes fijas, móviles y de difusión.

Todo tiende a fusionarse en un solo sistema de infraestructura digital sobre la cual se levantan redes complejas de contenidos digitales y datos operacionales en línea empleando cada vez mayores innovaciones tecnológicas, ya sean públicas o privadas.

Para el país estar comunicado es una necesidad, más para el Estado y sus comunicaciones de

misión crítica, las que resultan fundamentales para que las autoridades e instituciones puedan sostener el andamiaje estructural de la vida social y económica del país, siendo imperativas en situaciones de emergencia.

La nueva ley que crea la autoridad nacional de emergencia considera contar con un Sistema Nacional de Comunicaciones, integrado y robusto, que permita el flujo de comunicaciones permanentes con las organizaciones del Sistema que participan en todas las fases del ciclo del riesgo de desastres y que considere, a lo menos, la interoperabilidad, confiabilidad, escalabilidad, portabilidad, resiliencia y redundancia. Se deberán contemplar, además, los mecanismos de aviso y comunicación de las alertas y emergencias preventivas a la población. Para ello, el Servicio deberá contemplar protocolos que establezcan procedimientos destinados a mantener comuni-

www.trendTIC.cl

Edición 36 año 2022

11

caciones con los organismos técnicos responsables de vigilar las amenazas, las que deben efectuarse de manera constante, rápida y oportuna; Difundir las alertas y emergencias preventivas; Difundir toda clase de información en todas las fases del ciclo del riesgo y el Estado deberá reservar un espectro radioeléctrico para efectos de permitir las comunicaciones del Sistema en los eventos de emergencias o desastres y en cualquiera de sus fases del ciclo del riesgo de desastres. para articular todos los esfuerzos con una tecnología que integra la comunicación como columna vertebral.

Con esta nueva arquitectura institucional son más necesarias las medidas conducentes a asegurar la recuperación y continuidad -en condiciones críticas y de emergencia- del sistema público de telecomunicaciones, sean dichas condiciones resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas o situaciones de emergencia y catástrofe.

Con el objeto de asegurar la continuidad de las comunicaciones es estratégico contar con una pluralidad de redes y sistemas de te-

12 www.trendTIC.cl Edición 36 año 2022

lecomunicaciones, susceptibles de interconectarse y/o interoperar, incluyendo los sistemas de transporte y lógicos que sobre dichas redes y sistemas de telecomunicaciones se soportan y que permiten la comunicación de los usuarios entre sí.

Por otro lado, y para ejemplificar la percepción de los usuarios sobre sus servicios de telecomunicaciones y lo crítico que es disponer de un servicio esencial y básico, y no acceder tiene un negativo impacto personal y social. Esta sensación ciudadana viene de un dato objetivo. Hoy Chile tiene una de tasas más altas en la región por la interrupción del suministro de los servicios de telecomunicaciones debido al corte masivo, destrucción, robo y receptación de cables tanto de redes troncales y capilares.

El robo y vandalismo de las redes no da tregua. Estamos en niveles de 1.000 cortes semanales a lo largo de todo el país. El aumento expresa que estamos ante un delito lucrativo.

La interrupción representa un daño muy grave para las personas que lo sufren, aumentando la ya

preocupante desigualdad digital que existe en Chile y, en general, afecta a las personas, empresas y al mismo Estado en su normal funcionamiento.

Si consideramos que hoy muchos servicios dependen de internet para funcionar, dada la naturaleza de sus funciones y que requieren de la continuidad de los servicios durante la emergencia, tales como Carabineros, Bomberos, ONEMI, hospitales, entidades de socorro y auxilio, su privación es un daño que se amplifica a un infinito número de servicios que deben dejar de funcionar y prestar sus servicios.

Un sistema de infraestructura digital de respaldo, robusto, redundante, que permita su despliegue en criticidad determinará el potencial de diversificación de la matriz productiva, la eficacia del Estado, el comercio nacional e internacional, las prácticas sociales, los flujos urbanos e interurbanos, el emprendimiento y la organización del trabajo, en definitiva, determinará el crecimiento económico y la calidad de vida de la población. t

www.trendTIC.cl 13 Edición 36 año 2022

CIBER

Vol. Nº 1 Julio/2020

www.csirt.gob.cl

ESTAFAS MÁS COMUNES RELACIONADAS CON CRIPTOMONEDAS

SUCESOS

Investigación, Tendencia y Concientización

Riesgos CIBERNÉTICOS del

COVID 19

Padres Empoderados

¨Internet segura para niños¨

Cooperación Internacional Israel: Yigal Unna

Tendencia Digital

¨Teletrabajo¨

Ingrid Inda 14 www.trendTIC.cl Edición 36 año 2022

Comunidad Hackers ¨Hacktion¨

Legal: Dominios Web

El dilema de la inscripción de los nombres de ¨Dominio .cl¨

Ingrid Inda, Jefe de División de Redes y Seguridad Informática (CSIRT) del Ministerio del Interior:

“La ciberseguridad es un tema transversal. Es un trabajo en equipo, colaborativo. Hay que hacerse cargo de las problemáticas que nos plantea el ciberespacio” El 19 de mayo en una entrevista realizada en el programa trendTIC Live, Ingrid Inda, Jefe de la División de Redes y Seguridad Informática del Ministerio del Interior, se refirió a los desafíos presentes en la ciberseguridad y en especial a la infraestructura crítica de la información. ¿Como se evalúa el estado del arte de la ciberseguridad en Chile?

Se podría decir que lento, pero avanza a medida que vamos madurando los temas como sociedad y como país. Debemos tener en cuenta que vivimos una pandemia que frenó algunos esfuerzos, pero que también dio paso para acelerar y trabajar en otros aspectos, sobre todo aquellos que tienen relación con involucrar a los ciudadanos con el ciberespacio.

Me gustaría destacar algunos hitos relevantes para nuestro país en materia de ciberseguridad. Por ejemplo, los avances que hemos tenido en la actualización de la Ley de Delitos Informáticos, ley que se promulgó el año 1993; hace algunos años nos

adherimos al Convenio de Budapest y en mayo de este año firmamos la adhesión al segundo protocolo a esta convención; se presentó el proyecto de la Ley Marco de Ciberseguridad e Infraestructura Crítica, que hoy está en el Senado y, finalmente, contamos con el Comité Interministerial de Ciberseguridad presidido por la Subsecretaría del Interior para trabajar con la agenda legislativa. Esto demuestra cómo Chile ha avanzado en materia de ciberseguridad, pero sin duda que aún queda mucho por hacer.

Con respecto a la Ley Marco sobre Ciberseguridad e Infraestructura Crítica ¿El gobierno va apoyar dicho proyecto, cómo trabajarán en ese aspecto?

Estamos trabajando en eso y reorganizándonos. El proyecto es un gran aporte. En líneas generales contribuye a institucionalizar la ciberseguridad, ya que incorpora al Comité Interministerial de Ciberseguridad, a la Red de Conectividad del Estado (RCE) e incluye a los CSIRT del Estado y de Defensa, permitiendo posicionar aún

más a estas áreas que ya son consideradas relevantes en el mundo de la ciberseguridad.

Sin embargo, el tema de fondo es la creación de una agencia de ciberseguridad, debido que mezcla temas de infraestructura crítica de la información con la infraestructura crítica en general.

Hoy en día se habla mucho de infraestructura crítica y sobre todo de infraestructura crítica de la información, para los que no saben mucho de leyes; ¿estamos hablando de lo mismo o son conceptos diferentes?

Son conceptos diferentes, pero complementarios.

La infraestructura crítica son todos los activos de los sistemas esenciales para el normal funcionamiento del país, mientras que la infraestructura crítica de la información podría considerarse como un subconjunto, porque se refiere a los sistemas de información que resultan indispensables. Por esto, hay que resolver si lo trataremos de forma separada y cómo nos organizare-

www.trendTIC.cl 15 Edición 36 año 2022

mos en infraestructura crítica. Es un gran tema para la ciberseguridad.

Se habla de una agencia nacional de ciberseguridad, ¿También apuntarán en esa dirección? ¿En qué consistiría esta agencia y qué atribuciones traería?

Con respecto a las atribuciones, es algo que se definirá en forma participativa durante la discusión del proyecto que está en el congreso.

Queremos convocar a una conversación nacional para hacer partícipe a diversos actores. En esta instancia, tendremos que diferenciar qué queremos y dialogar entre nosotros.

Usted está liderando el CSIRT en el Ministerio del Interior, ¿cómo ve el rol de un CSIRT? En temas de ciberseguridad necesitamos otra área, que sea el “cerebro”, que esté mirando hacia dónde va el desarrollo del país y el de la sociedad en temas ciber, que genere los proyectos e instancias de conversación y definiciones en la agenda legislativa. Y, por su parte, el CSIRT pasa a ser el brazo armado, es la primera 16 www.trendTIC.cl Edición 36 año 2022

línea para atender incidentes, hacer difusión y educación y, además, con sus redes de colaboración es un gran input para este “cerebro” que tome las decisiones en temas legislativos.

Desde mi punto de vista, es importante diferenciar estos roles y definir un CSIRT nacional, pensando en que el país necesita un punto de contacto con otros CSIRT a nivel internacional.

Los proyectos de ley toman un tiempo, ¿cómo se avanza en la ciberseguridad mientras tanto? ¿Cuáles son los siguientes pasos?

Independiente de los proyectos de ley, tenemos las herramientas para seguir avanzando. Contamos con el Comité Interministerial de Ciberseguridad, la Política Nacional de Ciberseguridad, que describe una institucionalidad transitoria que recae en una serie de subsecretarios y también contamos con la red de colaboración de los CSIRT sectoriales y de otras industrias particulares. Por lo tanto, está el apoyo y no veo que existan impedimentos. Como Gobierno estamos comprometidos en seguir avanzando en una agenda legislativa con

temas de ciberseguridad. ¿Qué mensaje le daría al ecosistema de ciberseguridad?

Tenemos tres pilares que trabajar fuertemente. Uno de ellos es la colaboración. Hay que pensar que la ciberseguridad es un tema transversal, no es algo que solo competa a las áreas técnicas y de TI de las empresas. Es un trabajo en equipo, colaborativo y la confianza es fundamental.

Lo que sí debemos definir con la red de expertos y los equipos de atención de incidentes normas éticas de colaboración y establecer en qué modo nos comunicaremos. Segundo, debemos hacernos cargo de las problemáticas que nos plantea el ciberespacio, tanto la industria, las instituciones y los ciudadanos. Hay que hacer el trabajo y no debemos esperar a que exista una agencia o alguien que nos diga cómo actuar, porque es parte de nuestra vida. Y, por último, hay que educarnos como ciudadanos digitales, trabajar en la educación de las personas desde pequeños y ser responsables y conscientes de lo significa actuar y vivir en el ciberespacio. t

R CIBERNÉTIC

COVI

Padres Empoderados ¨Internet segura

Cooperación Internacional Israel: Yigal Unna

Tendenc Digital

¨Teletraba

www.trendTIC.cl 17 Edición 36 año 2022

La importancia de contar con iniciativas que protejan nuestra infraestructura crítica Por José Lagos - Socio Principal - Cybertrust

Nuestro país no puede quedarse atrás y necesita que se avance urgentemente en una institucionalidad en ciberseguridad. Avanzar en una coordinación para enfrentar los nuevos desafíos de seguridad pública, asociados al uso masivo y extensivo de las tecnologías.

El 22 de marzo del 2022 ingresó al Senado, un proyecto de Ley que establece una Ley Marco sobre Ciberseguridad e Infraestructura Crítica de la Información y que busca entregar a la Ciberseguridad la relevancia que merece en una sociedad conectada y moderna.

De acuerdo con la iniciativa, que actualmente se encuentra en su primer trámite constitucional y a la espera de que sea puesto en tabla en la Comisión de Defensa Nacional, uno de los fundamentos base es que toda el potencial que tiene el proceso de adaptabilidad a la sociedad digital, para la aplicación y desarrollo de tecnologías como la inteligencia artificial, en los diversos procesos socio-relacionales, en la generación de ser-

18 www.trendTIC.cl Edición 36 año 2022

vicios y los procesos productivos, se puede transformar en riesgo, “si no se adoptan los procesos y estándares de una cultura de ciberseguridad, con enfoque colaborativo y sistémico”.

No se puede estar más de acuerdo con esta legislación, considerando que nuestro país no posee una regulación de cara a esta materia, considerando que el país requiere un órgano que se encargue de la seguridad en el ciberespacio y que sea capaz de proteger los bienes y activos de la sociedad digital.

José Lagos

Especialmente si se considera que en los sectores productivos del mundo privado se concentra una gran cantidad de iniciativas digitales y virtuales, las que de a poco se van constituyendo como las nuevas infraestructuras críti-

cas de la información de la sociedad digital.

ridad de las personas en el ciberespacio.

Por lo mismo, es necesario que nuestro país cuente con una institucionalidad pública, capaz de coordinarse con el sector privado de manera permanente, que permita garantizar la seguridad en el ciberespacio, ayudando así a prevenir los delitos informáticos y que además proteja la infraestructura crítica de la información.

Es imprescindible que brinde no solo un amplio nivel de seguridad, pero que al mismo tiempo robustezca la ciberseguridad y el trabajo preventivo, eso sí, evitando que se pasen a llevar derechos fundamentales como la libertad de expresión o el acceso a la información.

Qué busca la Ley La protección de la infraestructura crítica es algo en el que necesariamente el país debe avanzar, no solo para tener una institucionalidad especializada, sino también para enfrentar las contingencias que surjan en el sector público y privado, para resguardar la segu-

Es indudable que necesitamos avanzar en una institucionalidad que vaya en esa línea, que promueva protocolos, regulaciones y métricas, para así ejercer una supervigilancia que permita aprovechar la red de conectividad que el estado posee frente a las emergencias y amenazas en materia de ciberseguridad.

Porque reglar estas materias no sólo son necesarias para cuidar a la industria privada o a los procesos productivos, sino también a la Seguridad Nacional, sus datos y todos los factores que son esenciales para el funcionamiento del país.

Nadie podría no estar de acuerdo con lo necesario que es para nuestro país que se avance en este tipo de legislaciones, que fortalezca no solo al país de ciberamenazas, generando efectivas capacidades para la prevención, mitigación y además de una adecuada capacidad de respuesta ante incidentes que afecten a cualquier actor que posea infraestructura crítica de la información, permitiéndonos lograr para el país un ciberespacio seguro resiliente y estable. t

www.trendTIC.cl 19 Edición 36 año 2022

¿Está Chile preparado frente a un ataque de la Infraestructura Crítica?

20 www.trendTIC.cl Edición 36 año 2022

De acuerdo con el informe de avance de la ley de infraestructura crítica se define como infraestructura crítica a las instalaciones, sistemas o parte de estos que son esenciales para el mantenimiento de las funciones sociales básicas, y cuya perturbación o destrucción, afectaría gravemente la salud, la integridad física, la seguridad y el bienestar social y económico de la población.

Actualmente es considerada crítica la información de los sectores: aguas, telecomunicaciones, transporte, servicios financieros, energía, salud, defensa, seguridad pública, administración pública, protección civil y espacio. Un ataque a cualquiera de estas infraestructuras podría producir consecuencias similares a las de un desastre natural, como un terremoto, desencadenando accidentes, pérdida de los servicios, saqueos y un estado de terror generalizado en la población.

Sin embargo, este tipo de casos ya han existido en el mundo y pueden

llegar a afectar gravemente la salud, seguridad o vida de las personas. “Sin ir más lejos, en 2017 más de 16 hospitales del Reino Unido se vieron afectados por un ransomware interrumpiendo las atenciones de urgencia por varias horas. En mayo de 2018 un virus anuló los discos de arranque del Banco de Chile lo que implicó suspender más de 9.000 sucursales a nivel nacional”, expresó Víctor Grimblatt (VG), director y gerente general de Synopsys Chile.

En la misma línea, Ximena Henríquez, gerenta general de TRES60, agregó que, “en años anteriores Ucrania ya había sido afectada por un ciberataque a su red eléctrica dejando tres regiones y a casi 250 miles de personas sin electricidad hasta seis horas en pleno invierno. No solo podrían verse afectados servicios, sino que se podrían lamentar vidas humanas, como el ejemplo del ciberataque a una planta de tratamiento de aguas de Florida en EE.UU. que aumentó el nivel de soda cáustica, pudiendo ocasionar envenenamiento y pérdidas de vidas humanas, similar es el caso del ataque sufrido por hospitales en Reino Unido”.

A continuación, Víctor Grimblatt (VG), director y gerente general de Synopsys Chile, Ximena Henríquez (XH), gerenta general de Tres60, y Cristián García (CG),

gerente general de la Inmobiliaria Devisa, instituciones vinculadas al Club de Innovación, nos comparten cuáles podrían ser las implicaciones de un ataque a distintos rubros claves.

Telecomunicaciones Víctor Grimblatt (VG): Las telecomunicaciones están en la base de una gran parte de las actividades que realizamos, tanto a nivel de ciudadanos como a nivel de empresas. Un ataque a la infraestructura de telecomunicaciones implicaría la pérdida de sincronización de las acciones del Estado y de los privados. Por otro lado, esto afectaría el acceso a Internet y por ende el acceso a diversos servicios que son brindados en línea, donde el uso de Internet se vio acelerado por la pandemia.

Transporte de pasajeros Cristián García (CG): En nuestras actividades cotidianas, una carencia de transporte tiene el potencial de generar una crisis importante. Basta con observar lo sucedido en el llamado estallido social y la falta de transporte público a causa del mismo: largas filas de personas caminando por las calles o realizando combinaciones durante horas para poder llegar a sus casas. A esto sumar que, si bien, existió gente que sí podía utilizar el transporte público, estos debieron asumir largas horas de viajes, producto de que los me-

www.trendTIC.cl 21 Edición 36 año 2022

dios de transporte más eficientes, como Metro, necesitan de energía eléctrica y telecomunicaciones para operar de manera eficiente y adecuada.

ma el desabastecimiento. La falta de transporte implicaría de igual forma el desabastecimiento de combustible lo que detendría varias de las funciones básicas del país.

Transporte de productos VG: El transporte también permite la distribución de los productos que la población consume.

Por otro lado, el transporte permite llevar los productos creados en Chile a los distintos mercados en el mundo donde estos se venden. Un ataque que interrumpa el transporte produciría por un lado desabastecimiento y por el otro lado acumulación de productos en las bodegas con la respectiva pérdida de los que son perecibles.

El pánico haría que las personas se vuelquen a los supermercados para abastecerse de los productos básicos, aumentando de esta for22 www.trendTIC.cl Edición 36 año 2022

Energía VG: La red eléctrica, desde la generación y transmisión hasta la distribución y el consumo, experimentará el mismo tipo de transformación arquitectónica en las próximas décadas por la que la red de cómputo y comunicación ha pasado en los dos últimos años.

Imaginamos una red futura con cientos de millones de recursos de energía distribuidos (DERs) como paneles solares, aerogeneradores, vehículos eléctricos, dispositivos de almacenamiento de energía, edificios inteligentes, dispositivos inteligentes, inversores inteligen-

tes y otros sistemas electrónicos.

Estos endpoints inteligentes no serán cargas pasivas únicamente, como son actualmente la mayoría de los endpoints, sino también podrán generar sentido, calcular, comunicarse y accionar. Nos darán una tremenda oportunidad para generar y utilizar la electricidad de forma más eficiente y flexible, pero también traerán varios riesgos debido al potencial de ataques cibernéticos y otras vulnerabilidades. Casi el 100% de las actividades que realizamos hoy en día dependen del acceso a energía, por lo que ante un eventual ataque el país se vería completamente detenido.

Agua VG: No acceder a este vital producto produciría caos en la población. Basta con ver lo que sucede

Víctor Grimblatt

Ximena Henriquez

Cristián Garcia

cuando el agua se corta por unas horas o días debido a las condiciones climáticas para ver el impacto que tendría un ataque que nos deje sin este vital elemento. Por otro lado, un ataque a los estanques de almacenamiento de agua potable, agregando algún elemento contaminante, podría producir una gran intoxicación de la población, lo que saturaría nuestro sistema hospitalario. Ya vimos su fragilidad durante la pandemia por lo que fácilmente podemos imaginar lo que sucedería.

minería en el caso de Chile, provocando un paro en los procesos productivos, generando costos millonarios y afectando la economía del país. Asimismo, también puede afectar a los servicios financieros, los que trabajan sobre la infraestructura de telecomunicaciones existente en el país, provocando que dejaran de funcionar los cajeros automáticos, las páginas transaccionales de los bancos, y al no poder realizarse pagos, también se verían afectadas las compras, derrumbándose el comercio electrónico, el cual en tiempos de pandemia ha tomado un rol relevante y ha crecido exponencialmente”.

que los servicios básicos forman parte esencial del desarrollo de la actividad de la construcción, para poder operar en sus distintas etapas. Una situación como esta tendría dos áreas de impacto principal: Primero, en la construcción de proyectos, dado que los servicios básicos generarían un impacto importante en el desarrollo de las obras, debido a que, son imprescindibles para desarrollarse de forma correcta, por ejemplo: ¿Cómo se prepara hormigón sin agua? ¿Cómo pueden llegar los trabajadores sin transporte? ¿Cómo se coordina la seguridad en las obras sin telecomunicaciones?

Sin ellos, sería inviable el correcto funcionamiento de estas, tanto por la imposibilidad de coordinar requerimientos esenciales, como por la posibilidad de vivir riesgos en materia de seguridad, ante la falta de comunicaciones, luz y de

¿De qué manera un ataque a la infraestructura crítica podría afectar a otros sectores?

Minería y Finanzas

Inmobiliaria y Construcción

Ximena Henríquez (XH): “Los ataques podrían afectar actividades industriales que son pilares de la economía del país, como es la

Cristián García (CG): La vulnerabilidad a la infraestructura crítica afecta directa y significativamente al rubro inmobiliario, ya

www.trendTIC.cl 23 Edición 36 año 2022

carácter sanitario.

En segundo lugar, la operación de cualquier edificio, ya sea público o privado, los cuales dependen de los servicios básicos “tradicionales”, pero a la vez, de aquellos menos tradicionales, como las comunicaciones. No son pocos los edificios a los cuales es imposible acceder si no se cuenta con una red de telecomunicaciones operativa y estable. Lo mismo ocurre con las construcciones, al no poder operar sus sistemas si no se cuenta con acceso a internet constante, esto dejando de lado elementos básicos ya mencionados.

Finalmente, ¿está Chile preparado frente a la vulnerabilidad de la infraestructura crítica?

CG: “Urge contar con sistemas de respaldo y desarrollar sistemas alternativos que nos permitan soportar escenarios como el planteado, para entregarnos ciertos grados de independencia razonables y suficientes, con el fin de minimizar el impacto en la actividad económica y en las personas. Soluciones que no frenen el desarrollo de la tecnología, pero que entreguen alternativas sostenibles ante casos de riesgos o crisis”.

VG: “Si bien este es un tema de cooperación entre gobiernos, naciones, organismos internacionales, sector privado y sociedad civil, es el Estado el que debe sentar las bases, promover y crear conciencia y poner los incentivos correspondientes, sobre todo considerando que en Latam más del 80% de la infraestructura que potencia Internet y administra los servicios esenciales es propiedad del sector privado y es operada por este. Lo más probable es que en Chile estemos bastante más cerca del 100%”.

Por otro lado, agregó Grimblatt, “es importante mencionar igualmente que más del 80% de las vulnerabilidades se encuentran en las aplicaciones, es decir en el software que permite que los usuarios interactúen con los servicios. Si bien el uso de herramientas de verificación de la calidad y seguridad del software se ha incrementado, es necesario que esto siga aumentando y que existan normas que exijan la verificación de vulnerabilidades antes de que las aplicaciones sean puestas en producción”. t

24 www.trendTIC.cl Edición 36 año 2022

01 al 05 de Marzo

09 y 10 de Marzo

16 al 19 de Marzo

05 al 09 de Abril

04 y 05 de Marzo

10 y 11 de Marzo

15 de Marzo al 05 de Abril

15 de Marzo al 05 de Abril

Monitoreo y Auditoría continua a los ciclos de negocios en SAP

15 y 16 de Abril

SAP Security ECC

05 al 09 de Abril

26 al 28 de Abril

www.trendTIC.cl 25 Edición 36 año 2022

Infraestructura crít las actividades e

El suministro de servicios públic las telecomunicaciones, la educa la defensa del territorio naciona cómputo cuya vulnerabilida

Desde Colombia Por André

26 www.trendTIC.cl Edición 36 año 2022

tica, el soporte de en todo el país

os domésticos e industriales, ación, la movilidad e, incluso, al, dependen de sistemas de ad no puede permitirse.

és López Rodríguez.

Ciudad de Bogotá www.trendTIC.cl 27 Edición 36 año 2022

Lino Rojas Domingo 6 de febrero de 2022.

Se identifica en horas de la madrugada un ataque cibernético al Instituto Nacional de Vigilancia de Medicamentos y Alimentos de Colombia (INVIMA) por una nueva versión de ‘ransomware’ denominada “Blackbyte”, cuya característica principal es cifrar archivos de los sistemas Windows comprometidos.

La brecha les permitió a piratas informáticos irrumpir en los servidores que alojan los datos de la entidad, provocando la caída de los sistemas informáticos y la afectación de la capacidad operativa de los servicios prestados por el Invima.

La gravedad del ataque estuvo en que, a través de sus plataformas digitales, este Instituto realiza la vigilancia de la exportación e importación de alimentos, medicamentos y productos cosméticos, incluyendo la revisión en puertos, pasos fronterizos y aeropuertos, labores que, a partir de ese momento, empezaron a ser efectuadas de manera manual.

28 www.trendTIC.cl Edición 36 año 2022

Dada la importancia de su labor, el ‘ransomware’ tocó, literalmente, un nervio sensible del ecosistema de la salud de Colombia.

Para Etek, empresa desarrolladora de soluciones de ciberseguridad, este tipo de ciberataques dirigidos a infraestructuras críticas de Gobierno pueden poner en jaque las cadenas de suministro y afectar a todos sus actores, desde empleados, proveedores y aliados, hasta fabricantes, exportadores y puertos, exponiéndolos a estafas y extorsiones.

Pero ¿qué es una infraestructura crítica?

Milton Quiroga, gerente general de Cyte y experto en criptografía, explica que “hay servicios que son vitales para el funcionamiento de una sociedad moderna y cuyo control recae en sistemas de cómputo industrial que, en ocasiones, reciben el nombre de SCADA. Por ejemplo, los servicios de suministro de agua y electricidad a los hogares, los servicios de suministro de gasolina y gas natural a las ciudades, las redes de cajeros

Ignacio automáticos, las redes telefónicas móviles y fijas, o las redes de semaforización”.

Y agrega: “Este es un tema sensible. Basta con decir que cualquier empresa que tenga que ver con esos aspectos es candidata para considerar como infraestructura crítica del país”.

El Ministerio de Defensa de Colombia hace referencia a una Infraestructura Crítica Cibernética, que incluye “infraestructuras estratégicas soportadas por Tecnologías de Información y Comunicaciones (TIC) o Tecnologías de Operación (TO), cuyo funcionamiento es indispensable, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios esenciales”.

Tal criticidad lleva a afirmar que cualquier interrupción en esos sistemas de cómputo puede tener serias consecuencias en la vida de los habitantes de cualquier país moderno y en las funciones gubernamentales y castrenses, pudiendo dejarlo completamente expuesto.

o Triana

Milton Quiroga

“Por eso se dice que las empresas que ofrecen servicios relacionados forman parte de la infraestructura crítica de Colombia debido a que, con frecuencia, las ciberarmas se enfocan en atacarlas”, afirma Quiroga.

El ejecutivo destaca que diversos países de Latinoamérica, entre ellos Colombia, han hecho avances significativos para contar con un despliegue de infraestructura capaz de suplir las necesidades de empresas y consumidores finales.

Cobertura sin riesgos

“Aunque uno de los desafíos se relaciona con el incremento de la cobertura para llegar a territorios que aún no cuentan con los mínimos necesarios, diversos expertos afirman que, en los últimos dos años (como consecuencia de la pandemia), hemos avanzado lo equivalente a una década en desarrollos tecnológicos y adopción”, destaca Triana.

En la medida en que ese tipo de infraestructuras crece, lo hacen también los riesgos asociados.

“Concebir la vida sin telecomunicaciones es imposible porque la mayoría de nuestras actividades diarias hace uso de una conexión: efectuamos búsquedas, llamadas, nos conectamos a clases y reuniones, enviamos constantemente correos electrónicos, realizamos transacciones, accedemos a aplicaciones de misión crítica de nuestras empresas, atendemos clientes, empleamos servicios de transporte inteligente e, incluso, necesidades básicas requieren de una infraestructura sólida de telecomunicaciones y conexiones robustas a Internet”, afirma Ignacio Triana, Sales Engineer MCA de Trend Micro.

Sin embargo, el incremento de sistemas dentro de la infraestructura crítica y la dependencia del país a ella puede ser peligrosa si no se toman las medidas necesarias que logren asegurar su permanente funcionamiento y protección.

“Los ciberdelincuentes conocen las vulnerabilidades de este tipo de sistemas y han puesto gran atención en ellos por el valor de la información, llevando a cabo ata-

ques dirigidos con ‘malware’, usados con fines de espionaje cibernético y que impiden su detección temprana. De hecho, nuestras mediciones estiman que cerca de 60.000 máquinas están infectadas con QSnatch (también conocido como Derek), una de las familias de ‘malware’ de mayor uso para atacar dispositivos NAS y QNAP”, asegura el ejecutivo de Trend Micro.

Estructura crítica ignorada El tema adquiere una mayor complejidad cuando se hace referencia a la tercerización de infraestructura como servicio, o Infrastructure as-a-Service (IaaS) como solución estratégica capaz de eliminar los gastos de capital en TI. Lino Rojas, gerente general de Agilitix, afirma: “En la búsqueda de un mejor desempeño comercial, las organizaciones modernas están utilizando las TI como un diferenciador estratégico que las separa de sus competidoras y las impulsa a ser más innovadoras, ágiles y rentables”.

www.trendTIC.cl 29 Edición 36 año 2022

Por otra parte, dice el ejecutivo, y a medida que se realizan cuantiosas inversiones de capital en ‘hardware’ para centros de datos (representadas en sistemas de almacenamiento, procesamiento y redes), las organizaciones también experimentan serias dificultades en la gestión eficiente de su infraestructura, elevando los costos de mantenimiento y soporte.

“Además, el aumento de la complejidad ha resultado en una infraestructura que, muchas veces, no se puede escalar para satisfacer las crecientes demandas. Los departamentos de TI en las organizaciones enfrentan el desafío de encontrar un modelo más eficiente para evitar el gasto y la complejidad que suponen la compra y gestión de ‘hardware’ y equipos para el centro de datos”, declara Rojas.

La IaaS representa un innovador modelo de consumo de TI mediante el cual un proveedor externo ofrece poder de cómputo, ancho de banda y almacenamiento sobre una base flexible, económica y es30 www.trendTIC.cl Edición 36 año 2022

calable que se aprovisiona y administra a través de Internet.

Esto conlleva importantes ventajas para las compañías y entidades, ya que se deshacen de la labor de actualización y reducen drásticamente los gastos en consumo de energía y en capacitación de personal, gestión y mantenimiento, aunque se puede caer en el desconocimiento de la importancia de sus sistemas en el desarrollo del país.

El gerente general de Cyte explica que existen varios desafíos, incluyendo que “es posible que haya empresas que forman parte de la infraestructura crítica del país y no lo saben. Es decir, es posible que sus ejecutivos crean que sus adversarios en seguridad de la información son delincuencia común y, de repente, pueden darse cuenta de que, en realidad, son candidatos a ciberataques por parte de potencias extranjeras”.

Otro reto está relacionado con que, en muchas ocasiones, la infraestructura crítica de un país

es operada por privados. “¿Cómo pueden las fuerzas militares proteger una infraestructura privada en caso de ataque?”, cuestiona Milton Quiroga.

“Se requiere de coordinación estrecha entre fuerzas militares y operadores de infraestructura crítica, y de una visión de todo el país para poder detectar estos indicios con anticipación y advertir a los operadores acerca de las amenazas que pueden surgir”, puntualiza el experto en criptografía.

De cualquier manera, es importante destacar que cada empresa, ya sea pública o privada, que opere infraestructura crítica debe tomar todas las precauciones debidas para que, en el caso de un ciberataque, se pueda minimizar el impacto y volver a operaciones en el menor tiempo posible.

Este debido cuidado se conoce como gestión de riesgo operacional y es la mejor hipótesis que existe para proteger a Colombia en caso de un evento de ciberguerra. t

.com

El diario digital N°1 de Chile en Tendencias Tecnológicas Corporativas

N 1 o

AHORA EN COLOMBIA

en Chile

En portales webs especializados en tendencias tecnológicas para Empresas.

t

www.trendTIC.cl 31 Edición 36 año 2022 TRANSFORMACIÓN DIGITAL - INTELIGENCIA ARTIFICIAL - BIG DATA - CIBERSEGURIDAD - OPINIÓN - NOTICIAS Y MÁS

Wordpress Ciberseguro:

¿Qué está ocurriendo con respecto a la ciberseguridad en la plataforma?

Juan Carlos Márquez Chief Security Officer TECNOVAN LATAM 32 www.trendTIC.cl Edición 36 año 2022

En una nueva capsula de trendTIC LIVE, el pasado 26 de mayo de 2022, se conversó con Juan Carlos Márquez, Chief Security Officer de TECNOVAN LATAM, que profundizó con respecto a qué está ocurriendo con las tendencias tecnológicas en las empresas y qué precauciones se deben tener en cuanto a la ciberseguridad en Wordpress. ¿Cuales son los riesgos con Wordpress?

Desde el punto de vista de ciberseguridad , Wordpress debe ser tratado como cualquier sitio web, en este caso, como seguridad, se toma como el estándar que se establece a través de OWASP Top 10, cuya versión vigente es la 2021. OWASP Top 10, es una organización sin fines de lucro creada en 2001, y se caracteriza por categorizar las vulnerabilidades que se establecen en las páginas web, y en base a eso, establecer una prioridad y una característica de importancia desde el punto de vista de cómo afecta en los sitios web el tema de la seguridad. Se trabaja con temas pictográficos, de autentificación, malas configuraciones, y mal desarrollo. En ese tema se opera como cualquier sitio web normal. ¿Qué error se comete comúnmente al administrar una web en Wordpress?

Comúnmente los errores que se ven en los administradores, es que no realizan las actualizaciones, ese es el principal problema. Después esta el tema de no trabajar bien las autentificaciones, por ejemplo las credenciales en los usuarios, que sean demasiado básicos, y por último el tema del cifrado, hay muchos que están obsoletos o discontinuados, eso se ve mucho.

Basta con instalar algún plugins o estamos hablando de otras prevenciones en Wordpress que tengan mejores medidas de ciberseguridad?

Wordpress tiene muchos plugins interesantes, específicamente desarrollados para seguridad, algunos son especializados en los WAP, otros son gratis, otros pagados, pero en general hay configuraciones que se recomiendan hacer en el mismo servidor. Es bueno usar plugin, pero también se recomienda hacer cosas a mano.

Se sabe que muchas pymes, empresas, y microempresas, tienen su página web utilizando Wordpress debido a la facilidad de su administración y uso, ¿Cuales son los pasos a realizar para una mejor ciberseguridad cuando estas en Wordpress?

Hay que partir de la base, Wordpress esta instalado sobre un servidor, primero hay que preocuparse de la seguridad del servidor , después de eso, cuando se instala Wordpress que viene de manera básica, hay que hacer todas las configuraciones que vienen en las recomendaciones, y posteriormente, realizar las actualizaciones constantes para mantener el sitio al día. Las vulnerabilidades son

www.trendTIC.cl 33 Edición 36 año 2022

dinámicas, por lo tanto hay que estar al día y lo mas actualizado posible. ¿Cómo TECNOVAN ayuda a realizar estos pasos?

TECNOVAN hace varias cosas, primero asesora la seguridad de los clientes, también realiza Ethical Hacking a los clientes que requieran revisar cómo está la seguridad del sitio web, y también hay un servicio de Wordpress seguro, en donde se aplica las recomendaciones de seguridad para el Wordpress, hay que revisar todas las configuraciones, instalar plugin que pueda ayudar a la seguridad del sitio web y por ultimo hacer un monitoreo constante a los sitios.

Con eso se trata de garantizar que los sitios web de los clientes estén seguros.

El tema de Wordpress, es un Content Management System (CMS) muy conocido, bonito ,estable, y funciona bien, pero hay que preocuparse de la ciberseguridad. Y nada mejor que tener una empresa especializada que maneje el tema.

Hay muchos clientes que tienen problemas de ciberseguridad, lo mejor es entregarles una empresa especializada en seguridad que los pueda ayudar y orientar en ese tema, eso es fundamental.

Con respecto a las pymes y empresas que tienen esta herramienta de Wordpress para sus páginas web, ¿Crees que están realmente preocupándose o todavía falta cultura de ciberseguridad?

Se entiende que el tema financiero para las pymes es complicado, les pega mucho. Es por eso que existe un servicio bastante asequible con pagos y modalidades mensuales o anuales, lo importante es adaptarse a las necesidades del cliente.

Falta mucho todavía. Los desarrolladores lamentablemente en su proceso de aprendizaje aprenden de seguridad, están preocupados en la funcionalidad de los sitio web y por eso mismo en Wordpress no hay una especialización en seguridad, los desarrolladores son especializados en desarrollo de sitios web y en este sentido no les preocupa mucho el tema de la seguridad, es por eso que la idea es formar un equipo con los desarrolladores para en conjunto lograr que los sitios web sean seguros y útiles para el cliente.

¿Por qué debería tomarle importancia esa empresa a asegurar el tema específico de Wordpress?

Hoy día con el tema de la pandemia y la transformación digital, todos saben la importancia del mundo digital. ¿Eso se

El tema de los costos es muy delicado para las pymes, en cuanto al Wordpress y la web, ¿Lo económico se transforma en algún tipo de barrera?

34 www.trendTIC.cl Edición 36 año 2022

ve reflejado en las empresas? ¿Se están preocupando más del tema?

Si, se ha visto un incremento en la preocupación de las empresas para el tema de la seguridad y sobre todo en esta época de pandemia ha existido una preocupación importante. Las empresas se dieron cuenta que tener seguridad en las páginas web no es un lujo, sino una necesidad. Se ha podido ver que hay un avance importante, y sí, hay preocupación.

Cada vez sabemos de más pymes que están siendo afectadas, lo que las ha transformado en un foco para los ciberdelincuentes…

En los clientes se ven constantemente los problemas que pasan, la seguridad es dinámica y la vulnerabilidad el día de mañana puede ser gravísima, puede afectar a los sitios Wordpress y si no estas preparado para prevenir eso, caíste.

Y por último para cerrar, ¿Qué recomendación realizaría a las empresas que utilizan Wordpress?

Principalmente decirles que el Wordpress no es inseguro, es dinámico, bueno y práctico, solo hay que configurarlo. Hay que preocuparse más de la seguridad. Si no tienes una página de web segura, es cosa de tiempo para que te ataquen y quedes vulnerable. t

www.trendTIC.cl 35 Edición 36 año 2022

Norberto Milán 36 www.trendTIC.cl Edición 36 año 2022

Norberto Milán. VP Regional Latinoamérica de Palo Alto Networks:

“Lo difícil es defenderse de ataques que uno no conoce.

Por eso la visibilidad es fundamental para cada empresa” Para conocer más de las tendencias en ciberseguridad y de la gran adopción que ha tenido en el mercado chileno Palo Alto Networks, trendTIC conversó con Norberto Milán, VP Regional para Latinoamérica de la compañía especializada en ciberseguridad.

de todas las otras tecnologías para saber qué cosas se están viendo en todo el mundo.

Con respecto a la pandemia y a la digitalización forzada que hubo; ¿Ayudó a tener una mayor cultura en ciberseguridad, o al revés, a significado mayor riesgo?

La trayectoria cambió mucho producto de la pandemia, porque muchas empresas se vieron en la necesidad de que los empleados trabajaran de manera remota y eso creó una primera ola de tener que autenticar usuarios que ya no estaban en el edificio, autenticar a alguien que esta físicamente en el edificio es fácil pero alguien que se esta conectando de su casa o que este moviéndose de lugar es difícil poder identificar a esa persona.

Se ha elevado la conciencia de esto, es un tema que ya no es técnico, es un tema de impacto al negocio. Se ha puesto mayor atención a qué tipo de herramienta estamos usando, qué tipo de resistencia tenemos contra esto, cómo nos daremos cuenta que alguien nos esta atacando. En Palo Alto tenemos una comunidad global de usuarios, 6 mil clientes en el mundo que comparten con nosotros metadata sobre qué ataques se están viendo en el mundo, además de suscripciones a base de datos globales

¿Cómo se han visto impactadas las empresas en su realación con la ciberseguridad?

La segunda ola fue que, como todos están remoto, hay que averiguar: cómo optimizo el flujo de información para que todos esos usuarios puedan operar remoto como si estuvieran acá con acceso a la misma base de da-

tos, habría que cambiar la arquitectura de conexiones remotas. Entonces ¿Cómo hacemos que los datos lleguen a todos los extremos del mundo sin saber a donde nos van a pedir?

Esa fue la segunda ola.

La tercera ola y que se sigue dando en la actualidad, es que durante mucho tiempo las empresas que tenían sus propios data center almacenando aplicaciones y servidores, no tenían acceso a ese espacio físico lo que generó que hubiera poco mantenimiento y atención a ese espacio, ya que era difícil ir a estos sitios. Muchas empresas tomaron esto como un punto para acelerar la migración a la nube. ¿Es ahí donde está actualmente Palo Alto?

Si, tenemos esa tecnología hoy en día. Lo llamativo de la arquitectura de Palo Alto es que como nació siendo seguridad de red on premise y optimizamos cómo hacer eso para todo tipo de aplicaciones, ese mismo con-

www.trendTIC.cl 37 Edición 36 año 2022

trol que le proveemos a la empresa en su sitio tenemos cómo desplegarla en el mundo virtual, entregando el mismo detalle pero sin saber donde están montado mis datos, los desplegamos en una nube y ésta entrega la misma información. Esa tecnología existe y la tenemos. ¿A qué atribuyen la gran adopción que tienen en Chile?

En Chile hay un gran conocimiento de tecnología, hay interés en querer probar tecnología nueva para saber qué funciona realmente. Tenemos 500 usuarios en Chile de los 6 mil que hay en Latinoamérica, casi un 10% de los usuarios están acá. En Chile las empresas tienen un alto consumo de ciberseguridad, ha sido aceptada la tecnología y la siguen utilizando lo que nos trae mucho orgullo. ¿Cómo ven el contexto latinoamericano?

En un futuro próximo veremos mucha

38 www.trendTIC.cl Edición 36 año 2022

mas carga de datos de información vía nube, Chile ya esta avanzando bastante en esto, pero otros países también tienen mayor uso de contexto de nube, Brasil por ejemplo tiene mayor presencia, en Perú, Colombia y Argentina que son lugares en donde todavía el volumen no alcanza su punto máximo, habrá mayor contexto sobre esto. Pero a modo general, esto se va acelerar mucho en los países latinoamericanos. ¿Alguna recomendación para las empresas?

Es difícil asegurar lo que no puedes ver. Nosotros usamos el termino de visibilidad. Es donde comienza todo.

Cada empresa necesita utilizar herramientas que le presente visibilidad de todo el contexto de flujo de información para luego decidir que es lo permitido y lo no permitido. Hay que tener contexto de lo que se esta haciendo, qué es lo que tiene hoy en día el usuario, qué herramientas

tiene para defenderse de ataques conocidos y no conocidos. Lo difícil es defenderse de ataques que uno no conoce. Por eso la visibilidad es fundamental para cada empresa.

Y por último, ¿Algún mensaje en especial?

Agradecer al mercado y a los chilenos en general que nos aceptaron la tecnología hace años atrás. Nos permiten aprender de ustedes , Palo Alto es un fabricante, diseñamos tecnología que pensamos es la mejor y aprendemos de los usuarios cuando la implementan en una minera, empresa de gas, de electricidad, y vemos que es lo que necesitan ellos para sentirse cómodos y que tienen las estructuras adecuadas en seguridad, lo que nos permite entender qué tenemos que seguir desarrollando. Como fabricantes hemos aprendido mucho del mercado de acá y estamos muy agradecidos de Chile por habernos apoyado en esto. t

www.trendTIC.cl 39 Edición 36 año 2022

Axity Digital Lab: La co-innovación al servicio del negocio

La pandemia ha aumentado drásticamente la velocidad de todo lo que hacemos y lo digital está cambiando fundamentalmente los negocios. Las empresas con mejores capacidades tecnológicas, talento, liderazgo y recursos están obteniendo mejores resultados económicos.

Esta aceleración también está ocurriendo a nivel de los procesos core de negocio: lo que se consideró la mayor velocidad de cambio hace un par de años, ahora es menor que la velocidad promedio de la transformación de las industrias.

De cara al 2023, según estudios de McKinsey la mayoría de las empresas continuarán su esfuerzo de reinvención de nuevos negocios digitales para mantenerse económicamente viables.

Para conocer más sobre el cómo lograr agregar valor al negocio a través

40 www.trendTIC.cl Edición 36 año 2022

de la co-innovación, conversamos con Pablo Gómez, CEO de Axity y Martin Hofmann, Managing Director Southamerica. ¿Qué es Axity Digital Lab? Pablo Gómez: Es una oferta de co-innovación para nuestros clientes, apalancado por el propósito de Axity: “Transformar tecnologías de información en valor”.

Para cumplir este propósito se requiere de 3 etapas clave: 1. Planificar: genera los roadmaps y assessment necesarios para…

2. Transformar: haciendo converger las diferentes tecnologías (heredadas y nuevas), agilizando los procesos (principalmente con automatización), simplificando las arquitecturas.

3. Operar: un negocio 100% disponi-

ble, Always ON. Por lo tanto, Axity Digital Lab se encuentra en todas las etapas anteriores, pero principalmente en Transformar el negocio.

La oferta de innovación evoluciona bajo 4 principios: • Transformar: Buscamos aportar a la transformación de nuestros clientes, a través de la tecnología.

• Agilizar: Además de resolver una necesidad ya sea de TI o de negocio, nuestros servicios deben de contribuir a la agilidad de nuestros clientes.

• Converger: El hacer converger las diferentes tecnologías, permite crear o proponer modelos de negocio innovadores o disruptivos.

• Simplificar: Identificamos formas

Pablo Gómez - CEO de Axity

Martin Hofmann - Managing Director Southamerica

www.trendTIC.cl 41 Edición 36 año 2022

de reducir la complejidad de las arquitecturas de TI. Con el objetivo de transformar las tecnologías en valor para nuestros clientes, hemos conformado el Axity Digital Lab (ADL) basado en metodologías y estándares que permiten tener una visión end to end, desde el descubrimiento, pasando por el diseño, hasta la operación y escalamiento de soluciones a desafíos de negocio y su consecuente mejora continua. ¿Cómo opera?

42 www.trendTIC.cl Edición 36 año 2022

Martin Hofmann: Nuestro ADL se basa en un modelo de Co-Innovación e industrialización de productos y/o servicios digitales que permiten integrar elementos de TI como HW, SW, IoT, Cloud, etc, para que resuelvan necesidades de negocio y generen valor para nuestros clientes.

Cuenta con 3 modelos de Co-Innovación: Modelo Mixto El caso de negocio entrega beneficios

para ambos (Cliente y Axity, individualmente o conjunta): • La inversión en el producto mínimo viable (MVP) es conjunta.

• La propiedad intelectual es compartida.

• Axity puede comercializar el producto con otros clientes.

Modelo Cliente El caso de negocio entrega ROI y beneficios para el cliente, pero no cubre

monto necesario de inversión: • La inversión en el MVP es de Axity • La propiedad intelectual es de Axity

de una iniciativa digital.

• El cliente paga mensualmente en modalidad SaaS (Software as a Service) el producto / servicio.

• Caso de Negocio: Confección en conjunto del Caso de Negocios para estimar beneficios medibles del Caso de Valor.

¿Qué es el “Caso de valor” y qué beneficios ofrece según ADL?

• Capacidad TI del Cliente: No es necesaria la inversión en el desarrollo de capacidades tecnológicas o equipo técnico, para llevar a cabo el Caso de Valor.

Martin Hofmann: Permite generar beneficios e impacto tangible en el negocio del cliente, y por nuestra parte, permite un beneficio generado por la industrialización (empaquetado) y comercialización del producto resultante.

Apalanca un crecimiento en eficiencia, excelencia o sustentabilidad relacionado con la estrategia definida por el cliente.

Se basa en un modelo de Co-innova-

el monto de inversión para Axity: • La inversión en el MVP es del cliente.

• La propiedad intelectual es del cliente.

• Axity opera y administra el producto resultante por una cantidad de años a convenir.

Modelo Axity El caso de negocio cubre el ROI para Axity y entrega beneficios para el cliente, pero no alcanza a cubrir el

• Reducción de Complejidad TI: Reducimos al máximo la complejidad tecnológica del cliente, para el desarrollo

ción que propone el mecanismo de coinversión y el manejo de la propiedad intelectual del producto, el caso de uso tradicional utiliza un modelo de inversión tradicional del tipo proyecto o servicio.

Explota la convergencia digital como impulsor de la transformación. El hacer converger las diferentes Tecnologías, permite crear o proponer modelos de negocio innovadores o disruptivos.

Pablo Gómez: En todos los escenarios de entrada a los clientes, propone un servicio recurrente del tipo XaaS (Todo como servicio).

• Convergencia Digital: Catalizar la convergencia digital como impulsor de la transformación. El hacer converger las diferentes Tecnologías, permite crear o proponer modelos de negocio innovadores o disruptivos.

• Baja Inversión del Cliente: para descubrir los Caso de Valor de innovación que puedan mejorar las ventas, disminuir costos, generar eficiencia, mejorar el engagement con clientes (de nuestros clientes).

Los resultados obtenidos a través del laboratorio de Co-innovación ya han sido validados en otros países de la región como Colombia y México, donde por ejemplo, ayudó a una empresa del sector aeronáutico a reducir los costos del proceso de check in y correos electrónicos, operación cuyo valor anual alcanzaba los 200.000 dólares.

En Axity Co-innovamos a través de la identificación y creación de productos que generen conexiones de valor con nuestros clientes. t

www.trendTIC.cl 43 Edición 36 año 2022

Luis Reyes 44 www.trendTIC.cl Edición 36 año 2022

¿Y dónde están los nuevos precursores de la informática?

Por Luis Reyes - Director de Arquitectura de Infor

Es una pregunta que nos hacemos en forma permanente quienes somos parte de los ecosistemas tecnológicos y digitales de hoy en día. Personalidades como Steve Jobs, Bill Gates, Steve Wozniak o Steve Ballmer son parte de la antigua historia de la informática, una que determinó las bases de la computación moderna. Sin embargo, Steve Jobs falleció hace algunos años y los demás nombres corresponden a personas que prácticamente están retiradas o que se les puede ver en el desarrollo de eventos benéficos.

Lo cierto es que actualmente existen muchas personas anónimas que están haciendo posible la nueva era de la digitalización, acercando a la sociedad actual a nuevas realidades que eran impensadas hace una década. Las plataformas de streaming, la seguridad biométrica, las soluciones en la nube y las nuevas tecnologías remotas se van actualizando. Casi no nos damos cuenta de aquellas modificaciones, algunas casi imperceptibles en las actualizaciones de nuestros celulares y computadores personales. Pero antes todo era más bullado, tanto en medios como en la opinión pública. Por ejemplo, en los años ochenta se produjo la “guerra de las colas” entre Pepsi y

Coca-Cola. Algo similar sucedió con la computación entre Apple y Microsoft.

En cambio, hoy todo apunta a la creación de valor en conjunto, lo que es positivo. No obstante, cuesta tener presente o más bien ser consciente de estos cambios.

Entonces, si hoy los precursores de la informática y de las tecnologías descritas están trabajando en una forma más anónima, como parte de las empresas que representan, ¿cómo conocerlos? y ¿qué están haciendo? La pregunta que tenemos que hacernos es ¿desde dónde surgirán los nuevos Steve Jobs o Bill Gates? Lo cierto es que hoy más que nunca somos una aldea global, una gran masa que no conoce fronteras cuando hablamos de tecnología y de la informática del futuro. Sigue habiendo figuras carismáticas como Elon Musk y Richard Branson, pero la posibilidad de cambiar las realidades que nos rodean son tremendamente democratizantes. Cualquier persona desde su casa podría estar creando más innovación que nos acercará a nuevas escalas o espacios evolutivos de la computación.

Es importante tener presente que las RRSS y plataformas como Blockchain,

IoT, la Inteligencia artificial y otras nos invitan a que seamos los nuevos precursores de la informática dado el modelo de descentralización operativo y del conocimiento que promueven.

Estoy seguro que en este momento hay muchas personas que están desarrollando las nuevas visiones, ideas e innovaciones. Siendo una de ellas la computación cuántica, entendida como el manejo de datos a velocidades impensadas. Estamos hablando de teorías extensamente abordadas por publicaciones como el MIT Technology Review, las que en universidades, pequeños y grandes laboratorios, y en empresas comienzan a ser una realidad.

Los nuevos precursos de la informática, de la computación y de la tecnología, en resumen, somos todos nosotros, desde nuestros propios ámbitos de acción. La gente común y corriente está produciendo estos cambios y es relevante que estemos atentos a los pasos de estos talentos. Los nuevos Steve Jobs ya no están en revistas y en televisión, sino más bien en las plataformas, en videoconferencias y en la calle, a la vista de todos nosotros. ¡Hoy todo es posible y cada uno de nosotros es un precursor en la era digital! t

www.trendTIC.cl 45 Edición 36 año 2022

María Jesús Guzman 46 www.trendTIC.cl Edición 36 año 2022

t

La educación primaria cómo solución a las brechas Por María Jesús Guzman - Gerente general de OTEC Forincom

Desafío10X es un movimiento empresarial que nace con el objetivo de inspirar a las empresas a compartir de manera más justa el valor que generan, para mejorar el bienestar de sus trabajadores; por lo que a través de actividades y conversatorios, buscan debatir diversas problemáticas para concientizar sobre las brechas existentes en nuestro país.

los estudiantes.

El jueves 26 de mayo, se realizó un conversatorio donde representantes de socios de Desafío 10X ligados a la educación, como el Instituto profesional IACC; E-Class; Colegio British High School y la OTEC Forincom, conversaron en torno a “La educación como herramienta hacia un país más equitativo”.

educacional cuenta con los mismos recursos para poder desarrollar competencias que beneficien a los alumnos de camino a su proceso formativo.

En la oportunidad, enfatizaron en que la pandemia por el Covid-19 generó un antes y un después en muchos aspectos de nuestras vidas, siendo la educación una de las esferas más perjudicadas. La emergencia sanitaria obligó al cierre masivo de las actividades presenciales de todos los niveles en las instituciones educativas con el fin de evitar la propagación del virus y mitigar su impacto. Esto dio origen a tres campos de acción principales: la modalidad de clases online mediante la utilización de diversos formatos y plataformas; el apoyo y la movilización de las comunidades educativas y la búsqueda del bienestar integral de

Si bien la pandemia ha causado estragos en el sistema educativo, anterior a ella también existían diversas dificultades en torno a la brecha educacional que se mantiene en el país. Esta problemática, que se ha perpetuado en nuestros salones de clases es sistémica, multivariable y tiene restricciones económicas, ya que no todo recinto

Según la prueba PIAAC, organizada por la OCDE, encargada de medir las capacidades necesarias para la empleabilidad, el 50% de los trabajadores del país padecen de un analfabetismo funcional. Esto hace referencia a bajas capacidades matemáticas, de comprensión y resolución de nuevas problemáticas. Entonces, ¿cuál es el plan para que se corrija este déficit en los años venideros?, ¿cómo el rol de la educación primaria puede generar una transformación integradora para mejorar la calidad de competencias en nuestra adultez?

Más que evaluar a los estudiantes, es necesario un proceso de nivelación en las aulas. No olvidemos que el aprendizaje va de la mano con las vinculaciones afectivas y al sistema socio emocional de cada alumno, por lo que la falta de estímulos y orientación ha

conducido a bajos niveles de responsabilidad. Así, el desarrollo de la autorresponsabilidad y la autonomía son claves en este camino. Estos valores servirán como herramienta en el mundo laboral y la empleabilidad de cada individuo. Además, se necesitan transformaciones en la cultura del aprendizaje, crear un relacionamiento entre educación primaria y superior; ya que si bien estamos sometidos a una educación estandarizada, con contenidos específicos, necesitamos crear enfoques de creatividad e innovación en nuestros niños, generar el valor de qué si son capaces de ampliar sus horizontes y cumplir sus propias expectativas, de resolver nuevos conflictos y adaptarse a las transformaciones tecnológicas que llegaron para quedarse.

Así, futuras generaciones podrán enlazar ambos mundos y reemplazar el estigma de que “estudiar es tortuoso”; por el de que el aprendizaje -impulsado por la autonomía y autorresponsabilidad de cada individuo- genera grandes oportunidades en la adultez, que no sólo nos permitirá obtener una calidad de vida más positiva, sino que amplían la visión del mundo; por lo que excepcionalmente, la solución al problema sistémico de las brechas se encuentra en la educación y su capacidad de preparar alumnos integradores para el día de mañana. t

www.trendTIC.cl 47 Edición 36 año 2022

48 www.trendTIC.cl Edición 36 año 2022

En Valdivia

Inauguran Museo de las Telecomunicaciones

Emplazado en el centro de la ciudad, el Museo de Telecomunicaciones o MuT, miembro del IATM (Asociación Internacional de Museos de Transportes y Comunicaciones), busca rescatar el legado histórico y patrimonial de las telecomunicaciones, que por años han buscado acercar y conectar a las personas, para ponerlo a disposición de sus visitantes y de la comunidad.

“En Telsur y Gtd trabajamos para que la tecnología mejore la vida de las personas y tenemos la convicción de que conocer y valorar la historia, el pasado, nos permite tener una mejor perspectiva de los desafíos que se enfrentan a futuro. Por eso nos enorgullece abrir las puertas de este museo, fruto del trabajo desarrollado por profesionales de diversas especialidades, todos comprometidos con la posibilidad de ofrecer a la comunidad un conocimiento acerca de las telecomunicaciones por medio de una experiencia diferente e inolvidable”, asegura Juan Manuel Casanueva, presidente de Gtd. Al respecto, el subsecretario de Telecomunicaciones, Claudio Araya indicó que “la historia nos confirma que las telecomunicaciones han sido, desde siempre, una necesidad. Es increíble y emocionante ver cómo los dispositivos han evolucionado hasta lo que tenemos hoy. Al ver los celulares y aparatos de última generación que se han masificado, olvidamos que todo comenzó con sistemas precarios, complejos y lentos. Y este museo viene a recordarnos que la tecnología de las telecomunicaciones evoluciona de la mano de nuestra historia.

Por eso es un gran paseo, un gran aprendizaje y un tremendo hito reunir tanta historia, tanta información en un solo lugar. Es un aporte al conocimiento y ojalá muchas personas puedas aprender aquí” La elección de Valdivia para albergar el recinto no es casual, pues es la ciudad que vio nacer a Telsur, hace casi 130 años, apenas 17 años después de que Alexander Graham Bell patentara el teléfono, hito que logró comunicar a los habitantes de Valdivia y rápidamente a éstos con el resto del país. “Telsur se gesta en Valdivia y es una de

www.trendTIC.cl 49 Edición 36 año 2022

las empresas más importantes de Gtd, por lo que quisimos dar la importancia que merece esta ciudad en el desarrollo de la industria en el país”, explica Casanueva.

La alcaldesa Carla Amtmann, señaló que “como Municipio valoramos muchísimo esta iniciativa que viene a relevar a Valdivia y a este territorio como uno de los principales impulsores del desarrollo de las telecomunicaciones a nivel nacional. Valoramos también que empresas que surgen del territorio local sureño se comprometan con el lugar que las vio nacer y con el desarrollo de la comunidad” Asimismo, la directora ejecutiva del museo, Paula Velásquez, indicó que “el MuT ofrece mucho más que una exposición sobre la historia de las telecomunicaciones es una experiencia que invita a palpar y ser testigos de la relevancia que tienen su desarrollo en la vida de las personas. El MuT invita a pensar, reflexionar y discutir acerca de las comunicaciones humanas en general, poniendo en perspectiva el lugar que ocupa tanto en la historia del desarrollo social, como en el día a día de las personas, poniendo siempre al visitante en el centro”.

Características del Museo Con una inversión cercana a los US$3 millones, la iniciativa contempla el rescate arquitectónico de la casa Lüer,

50 www.trendTIC.cl Edición 36 año 2022

inmueble más conocido como la casa del Básquetbol, y que hace más de 25 años fue rescatada de ser demolida por el padre Gabriel Guarda (OSB), arquitecto, premio nacional de historia y amante del patrimonio arquitectónico de Valdivia. Sofía Sanfuentes, arquitecta que trabajó junto al padre Guarda en el desarmado e inventariado de las maderas de la casa, llevó adelante el proyecto que permitió a Telsur construir el inmueble que ahora acoge al museo, manteniendo su estilo original.

“Se trató de rescatar los materiales de la casa, que estaban siendo resguardados y mantenidos por Telsur en sus bodegas. Se reutilizaron algunos de ellos, en algunos casos dándoles nuevos usos, y para el resto de la construcción se integraron nuevos, pero siempre respetando el estilo de la casa original. La idea era traer de vuelta este verdadero testimonio arquitectónico de Valdivia y adecuar su interior para albergar la muestra”, cuenta Sofía Sanfuentes, arquitecta a cargo del proyecto.

De esta manera, la nueva casa Lüer que hoy acoge al Museo de las Telecomunicaciones, se levanta en pleno centro de Valdivia, en calle Vicente Pérez Rosales 708, con 650 metros cuadrados construidos que servirán para presentar la historia de las comunicaciones desde, incluso, antes que se inventará la electricidad y hasta nues-

tros días.

Sobre la colección El museo presenta artefactos históricos, seleccionados por una curaduría de excelencia, entre los que se pueden encontrar artefactos telefónicos de distintas épocas, e incluso un iPhone de primera generación, equipo que revolucionó la telefonía móvil, llevándola a lo que conocemos hoy en día.

También cuenta con variados dispositivos interactivos, como una central telefónica, que permitirá al visitante conocer el trabajo que implicaba, en la primera mitad del siglo XX, conectar una llamada, junto con el testimonio de verdaderas operadoras telefónicas, que dan cuenta del rol que jugaron para comunicar a los chilenos. Destacan, además, muestras didácticas que explican la historia de internet, de la telefonía móvil y de cómo funciona la intrincada red de telecomunicaciones actual.

El objetivo es que los asistentes puedan transitar y palpar la evolución que ha experimentado el arte de comunicarse con quienes están lejos, desde el principio, dando cuenta del rol que ha jugado la tecnología y la innovación en su desarrollo.

El museo abrirá de martes a domingo, de 10:00 a 18:00 horas, y su página es web www.mut.museum. t

www.trendTIC.cl 51 Edición 36 año 2022

Eloísa NUEVO SISTEMA DE INFORMACIÓN, ESPECIALIZADO EN

HOSPITALES DE MENOR COMPLEJIDAD

Abarca de manera efectiva e íntegra los procesos clínicos, administrativos y de gestión de este tipo de Establecimientos Hospitalarios, dando cuenta de las necesidades de trazabilidad y registro de las atenciones ambulatoria, cerrada, de urgencia, domiciliaria y comunitaria; con módulos para la gestión de camas, del cuidado, de pabellones, de fármacos e insumos.

Con módulos para la Gestión del Cuidado y el registro integral de todos los profesionales

UN ALIADO TECNOLÓGICO

PARA 52 www.trendTIC.cl Edición 36 año 2022 EL SECTOR SANITARIO

Parametrizable a la realidad local y procesos de cada Hospital

Con módulos de pabellón y parto, para la gestión quirúrgica y obstétrica

www.rayensalud.com contacto@rayensalud.com