- Itinaguyod ng Chile ang isang nangunguna at legal na balangkas sa cybersecurity, kasama ang Batas 21.663, Batas 21.459 at ang Pambansang Patakaran sa Cybersecurity.
- Hindi gaanong marami ang mga cyberattack sa rehiyon ngunit mas naka-target at sopistikado, kung saan ang ransomware at phishing ay gumaganap ng partikular na mahalagang papel.
- Ang National Cybersecurity Agency at ang mga CSIRT ay bumubuo ng isang bagong modelo ng institusyon na may diskarteng nakabatay sa peligro at naaayon sa mga internasyonal na pamantayan.
- Ang mga negosyo, gobyerno, at mamamayan ay may magkatuwang na responsibilidad na palakasin ang kultura ng digital na seguridad sa pamamagitan ng teknolohiya, mga proseso, at patuloy na pagsasanay.
Ang cybersecurity sa Chile ay mabilis na naging mula sa pagiging halos eksklusibong sakop ng mga technician at IT professional patungo sa pagiging pang-araw-araw na alalahanin ng mga negosyo, pampublikong administrasyon, at mamamayan. Ang bansa ay dumanas ng mga insidenteng may matinding epekto at, kasabay nito, ay nagtaguyod ng isang nangungunang legal na balangkas sa rehiyon na ganap na nagbabago sa kung paano nauunawaan ang digital security.
Sa mga nakaraang taon, ang mabilis na takbo ng digital transformation , ang pag-aampon ng mga serbisyo sa cloud, at ang pag-usbong ng remote work ay nagpalawak sa saklaw ng pag-atake na magagamit ng mga cybercriminal. Bagama't tila bumagal ang pangkalahatang pagtatangka ng panghihimasok sa Latin America, ang mga pag-atake ngayon ay mas naka-target, kumikita para sa mga umaatake, at may kakayahang paralisahin ang mahahalagang serbisyo kung ang mga depensa ay hindi sapat.
Pangkalahatang-ideya ng cybersecurity sa Chile at Latin America
Sa buong rehiyon, ang digital ecosystem ay lumago nang husto : mga bagong serbisyong online, digitization ng mga tradisyonal na produkto, malawakang pag-deploy ng mga konektadong device, at pinabilis na pag-aampon ng mga makabagong teknolohiya. Ang lahat ng ito ay ginagawang partikular na kaakit-akit ang digital na kapaligiran ng Latin America sa cybercrime.
Ayon sa datos ng Fortinet, mahigit 360 bilyong pagtatangka ng cyberattack ang naitala sa Latin America at Caribbean noong 2022, habang noong 2023 ay bumaba ang bilang na iyon sa humigit-kumulang 200 bilyon. Sa kabila ng pagbaba na ito, ang mga bansang may pinakamataas na aktibidad sa opensiba ay nanatili sa tuktok ng listahan: Ang Mexico, Brazil, at Colombia ang may malaking bahagi ng mga natukoy na insidente.
Ang maliwanag na pag-unlad na ito ay mapanlinlang: ipinapahiwatig ng mga ulat na habang bumababa ang kabuuang bilang ng mga pagtatangka, tumataas ang katumpakan . Hindi na pinapatamaan ng mga umaatake ang lahat ng gumagalaw, ngunit itinutuon na nila ang kanilang mga mapagkukunan sa mga partikular na target, na may mas sopistikado at mas mahusay na inihandang mga kampanya, na naghahangad na mapakinabangan nang husto ang bawat panghihimasok.
Patuloy na sumasakop sa isang prominenteng posisyon ang Ransomware sa larangan ng mga banta . Malayo sa pagiging isang bagay ng nakaraan, ang mga kampanyang ito ng pagkidnap ng datos ay naging mas sopistikado, pinagsasama ang mga klasikong pamamaraan sa social engineering, tahimik na paggalaw sa gilid, at mga naunang pagtagas ng impormasyon na may pang-ekonomiya o estratehikong halaga.
Ang direktang bunga ng lahat ng ito ay ang mga organisasyong may pira-piraso, manu-mano, o luma nang mga depensa ay lalong mahina. Kung walang pinagsama, awtomatiko, at napapanahong mga solusyon sa cybersecurity, ang posibilidad na makaranas ng isang malubhang insidente ay lubhang tumataas, lalo na sa mga sektor na may mahahalagang serbisyo o kritikal na imprastraktura.
Ang sitwasyon ng mga kompanya sa Chile sa harap ng mga cyberattack
Sa partikular na kaso ng Chile, ipinapahiwatig ng ilang pag-aaral na isang malaking porsyento ng produktibong sektor ang dumanas na ng mga insidente. Apat sa sampung kumpanya ang naiulat na naging biktima ng ilang uri ng pag-atake nitong mga nakaraang taon, at sa humigit-kumulang 90% ng mga kaso, ang pangunahing sanhi ay ang phishing.
Ang bansang ito ay kabilang sa mga pinakamahina sa Latin America laban sa mga panloloko sa email at pagmemensahe , na umaabot sa humigit-kumulang apat na libong ganitong pag-atake bawat buwan noong 2022. Higit pa sa isang nakahiwalay na problema, ito ay sumasalamin sa isang mapanganib na kombinasyon ng mataas na antas ng digitalisasyon at mababang kamalayan sa bahagi ng populasyon at sektor ng negosyo.
Ang mga insidenteng dinanas ng mga pampublikong institusyon ng Chile ay nagbigay-diin sa kahinaan ng ilang sistema. Ang mga kilalang kaso tulad ng pag-hack sa Joint Chiefs of Staff, na naglantad ng sensitibong impormasyon na may kaugnayan sa pambansang seguridad, o ang pag-atake sa SERNAC (ang National Consumer Service), na naging dahilan upang hindi magamit ang mga sistema nito sa loob ng halos dalawang linggo, ay nagpapakita na hindi ligtas ang publiko o ang pribadong sektor.
Naranasan din ng hudikatura ang mga insidente sa seguridad na may epekto sa operasyon, na nagbibigay-diin na ang cybersecurity ay hindi lamang usapin ng mga server o network, kundi ng pagpapatuloy ng institusyon at tiwala ng publiko. Ang mga ganitong uri ng pangyayari ay nakakaapekto sa pananaw ng publiko sa katatagan ng Estado laban sa mga digital na banta.
Isa sa mga pangunahing pinagbabatayan na problema ay ang malawakang kakulangan ng kamalayan tungkol sa proteksyon ng datos at mga digital na pinakamahusay na kasanayan . Maraming indibidwal at maliliit na negosyo ang tinitingnan pa rin ang cybersecurity bilang isang bagay na malayo, halos teoretikal, sa halip na isang pangunahing aspeto ng kanilang pang-araw-araw na operasyon. Dahil dito, naaantala ang pag-aampon ng mga hakbang sa pag-iwas at nag-iiwan ng pinto na bukas sa medyo simpleng mga pag-atake.
Samantala, tinatantya ng iba't ibang pandaigdigang ulat, tulad ng mga mula sa IBM, na ang average na gastos ng isang paglabag sa datos ay lumampas sa $4 milyon noong 2022, na umabot sa pinakamataas na antas. Ang epektong pang-ekonomiya na ito—na kinabibilangan ng mga pagkaantala sa serbisyo, pinsala sa reputasyon, mga parusa, at pagbawi—ay nagpapakita na ang negosyo ng mga umaatake ay kumikita at ang mga organisasyon, nang walang pagbubukod, ay nasa gitna ng panganib.
Mga pangunahing uri ng cyberattack na nakakaapekto sa Chile at sa rehiyon
Umakyat na ang Latin America sa ranggo sa mga pandaigdigang tagapagpahiwatig ng insidente, na ngayon ay sumasakop sa isang kilalang lugar sa mga rehiyon na pinakamadalas inaatake sa mundo. Ayon sa mga ulat ng threat intelligence tulad ng X-Force Threat Intelligence Index, ang ransomware ay bumubuo sa humigit-kumulang isang-katlo ng mga insidente , ngunit ito ay kasabay ng maraming iba pang mga tagapagdala na matinding nakaapekto rin sa Chile.
Ang Ransomware ay nagsasangkot ng pag-impeksyon sa mga sistema upang i-encrypt ang data, i-disable ang kagamitan, o harangan ang mga kritikal na proseso. Kapalit ng sinasabing pagpapanumbalik, ang mga kriminal ay humihingi ng bayad—karaniwan ay sa cryptocurrency — at kadalasang nagbabanta na ilalathala ang ninakaw na impormasyon. Ipinakita ng mga pandaigdigang kaso tulad ng WannaCry ang lawak kung saan ang naturang pag-atake ay maaaring maparalisa ang parehong mga pribadong kumpanya at mga pampublikong organisasyon sa loob lamang ng ilang oras.
Ang phishing at iba pang mga pamamaraan ng social engineering ay naging paboritong pasukan para sa maraming mga umaatake. Ang mga email, mensaheng SMS, o mga post sa social media na nagpapanggap na mga bangko, serbisyo ng courier, ahensya ng gobyerno, o kahit mga direktang superbisor ay nililinlang ang mga gumagamit na magbigay ng mga kredensyal, impormasyon ng credit card, o pag-download ng mga malisyosong file, habang naniniwalang nakakatanggap sila ng lehitimong komunikasyon.
Ang terminong malware ay sumasaklaw sa mga virus, Trojan, spyware, adware, botnet, at iba pang code na idinisenyo upang ikompromiso ang mga device at network. Madalas nilang ibinabalat ang kanilang mga sarili bilang mga lehitimong programa, attachment, o tila hindi nakakapinsalang mga update. Kapag na-install na, pinapayagan nila ang remote control ng computer, pagnanakaw ng data, o ang pagdaragdag ng mga zombie device sa mga network.
Ang mga distributed denial-of-service (DDoS) attack ay naglalayong pabagsakin ang mga website, e-commerce platform, o mga online service sa pamamagitan ng paglampas sa kanilang kapasidad sa pagtugon. Ang kanilang epekto sa mga organisasyon ay maaaring mula sa pagkawala ng benta hanggang sa malaking pinsala sa kanilang imahe sa publiko, lalo na kapag nakakaapekto ang mga ito sa mga departamento ng mamamayan o serbisyo sa customer.
Sa pinaka-lihim na antas ay ang mga advanced persistent threats (APTs) , mga sopistikadong pag-atake kung saan ang isa o higit pang mga nanghihimasok ay pumapasok sa isang network at nananatiling nakatago hangga't maaari. Sa panahong ito, nagmamasid sila, kumukuha ng impormasyong estratehiko, at naghahanda ng mga kasunod na galaw, habang binabawasan ang anumang mga senyales na maaaring mag-alerto sa mga sistema ng depensa.
Ang isa pang kaugnay na paraan ay ang mga pag-atakeng man-in-the-middle , kung saan ang umaatake ay pumuwesto sa pagitan ng dalawang dulo ng isang komunikasyon—halimbawa, sa pagitan ng isang user at isang website—na humaharang at nagmamanipula sa trapiko. Gamit ang pamamaraang ito, maaari silang maniktik sa sensitibong data o magpanggap na isa sa mga partido.
Panghuli, hindi maaaring balewalain ang papel ng mga panloob na banta . Mga dismayadong empleyado, mga kontratista na may labis na pag-access, pagkakamali ng tao kapag humahawak ng impormasyong nakabatay sa papel o mga hindi secure na device—lahat ng ito ay maaaring magdulot ng mga insidenteng kasingseryoso ng mga nagmumula sa labas, at kadalasang mas mahirap matukoy sa oras.
Balangkas ng regulasyon at institusyonal na seguridad sa cybersecurity sa Chile
Bagama't ang European Union ay bumubuo ng isang matibay na legal na balangkas para sa digital na seguridad sa loob ng maraming taon, ang pag-unlad ng mga regulasyon sa Latin America ay hindi pantay . Ang ilang mga panukalang batas sa rehiyon ay umani ng kritisismo dahil sa panganib na makaapekto sa mga pangunahing karapatan sa pamamagitan ng paglikha ng labis na mga istruktura ng kontrol sa ilalim ng pagkukunwari ng cybersecurity.
Gayunpaman, pinili ng Chile ang isang mas balanseng diskarte at naiposisyon ang sarili sa unahan sa rehiyon sa pamamagitan ng pagpapatibay ng Batas 21.663 sa Cybersecurity at Critical Information Infrastructure . Ang batas na ito, na ipinatupad noong Marso 26, 2024, at inilathala sa Official Gazette noong Abril 8, ay itinuturing na unang komprehensibong balangkas sa rehiyon na partikular na idinisenyo upang tugunan ang tumitinding cyberattacks.
Ang batas ay kalakip ng Pambansang Patakaran sa Cybersecurity 2023-2028 , na nagtatakda ng mga pangunahing linya ng aksyon ng bansa sa larangang ito. Ang parehong instrumento ay gumaganap bilang mga komplementaryong haligi: ang batas ay nagtatatag ng mga obligasyon, kapangyarihan, at mga parusa, habang ang patakaran ay nagpapahayag ng mga estratehikong layunin, kooperasyon sa pagitan ng mga institusyon, at mga aksyon na katamtaman at pangmatagalang.
Mahalagang tandaan na ang Chile ay mayroon nang Batas 21.459 tungkol sa mga Krimen sa Kompyuter , na inaprubahan noong 2022, na nag-update sa penal code, na iniangkop ito sa mga pamantayan ng Budapest Convention. Ang batas na ito ay nagpakilala ng mga bagong uri ng pagkakasala, tulad ng hindi awtorisadong pag-access sa mga sistema o panghihimasok sa data, at pinalakas ang hanay ng mga parusa na naaangkop sa mga cybercriminal.
Kasabay nito, tinatalakay ang isang draft ng isang bagong batas sa proteksyon ng personal na datos , na naglalayong gawing moderno ang kasalukuyang balangkas at iayon ito sa mga pamantayan tulad ng European General Data Protection Regulation (GDPR). Ang inisyatibong ito ay mangangailangan sa mga organisasyon na magpatupad ng mas mahigpit na teknikal at organisasyonal na mga hakbang upang matiyak ang privacy at seguridad ng impormasyong kanilang pinoproseso.
Bukod sa mga partikular na batas at patakaran, ang Chile ay may Pambansang Patakaran sa Cybersecurity na nagbibigay-diin sa pangangailangan para sa kooperasyong pampubliko-pribado, pagpapaunlad ng kapasidad ng tao, at pagpapalakas ng kritikal na imprastraktura. Ang layunin ay magtatag ng isang pambansang pamamaraan kung saan ang digital security ay hindi na lamang isang tahimik na isyu kundi nagiging isang ibinahaging layunin.
Batas ng Chile 21.663: nilalaman, mga prinsipyo at bagong modelo ng institusyon
Sa pagpapatupad ng Batas 21.663, naiposisyon ng Chile ang sarili bilang isang bansang nangunguna sa rehiyon na may komprehensibong balangkas ng cybersecurity . Higit pa ito sa simpleng pagtukoy sa mga krimen o paglilista ng mga parusa; kabilang dito ang paglikha ng isang arkitekturang institusyonal na may kakayahang pigilan, i-coordinate, at tumugon nang mahusay sa mga insidenteng nakakaapekto sa mahahalagang serbisyo.
Isa sa mga pangunahing elemento ng batas ay ang paglikha ng National Cybersecurity Agency (ANCI) , isang espesyalisadong katawan na may malinaw na tinukoy na mga tungkulin sa regulasyon, pangangasiwa, at pagpapatupad. Ang ahensyang ito ang magiging responsable sa pagtiyak ng pagsunod sa mga kinakailangan sa cybersecurity na naaangkop sa parehong pampublikong sektor at mga pribadong entidad na nagbibigay ng mahahalagang serbisyo.
Kasama ng ANCI, pinapalakas ng batas ang papel ng Computer Security Incident Response Team (CSIRT) , kapwa sa antas pambansa at depensa. Ang mga pangkat na ito ay magsisilbing sentral na punto sa pamamahala ng insidente, na maghahatid ng mga mandatoryong abiso ng mga cyberattack at magkokoordina ng kinakailangang teknikal na tugon upang mapigilan, maalis, at mabawi ang mga apektadong sistema.
Ang pamamahala ng ANCI at CSIRT ay mapapasailalim sa pamamahala ng mga sibilyang opisyal na itinalaga sa pamamagitan ng Senior Public Management System , na tinitiyak ang isang propesyonal na profile at pinipigilan ang cybersecurity na maging limitado lamang sa larangan ng militar o pulisya. Gayunpaman, pinaplano ang malapit na pakikipagtulungan sa mga ahensya ng pagpapatupad ng batas para sa mga gawaing nangangailangan nito.
Isang mahalagang aspeto ay ang lahat ng entidad na nagbibigay ng mahahalagang serbisyo — pampubliko man o pribado — ay dapat magpatupad ng matibay na mga hakbang sa pag-iwas, pagtuklas, at pagtugon. Kabilang sa kanilang mga obligasyon ang agarang pag-uulat ng anumang kaugnay na insidente sa pambansang CSIRT, na mahalaga para sa pag-activate ng maagang pagtugon at pagliit ng pinsala.
Sa panahon ng prosesong parlamento, nakinabang ang panukalang batas sa mga input mula sa industriya, akademya, at mga espesyalisadong organisasyon . Ang participatory approach na ito ay nagbigay-daan sa pagpino ng teksto, pagsasama ng mga internasyonal na karanasan, at pagpapalakas ng holistic na pananaw, isang bagay na mahalaga sa isang larangan na kasing-saklaw ng cybersecurity.
Mga prinsipyong gabay at pagkakahanay sa mga internasyonal na pamantayan
Ang mga regulasyon ng Chile ay nakabatay sa isang serye ng mga prinsipyong gabay na naglalayong balansehin ang epektibong proteksyon, paggalang sa mga karapatan, at kakayahang magamit sa operasyon para sa pribadong sektor. Ang layunin ay hindi lumikha ng mga balakid sa burukrasya, kundi upang magtatag ng malinaw na mga patakaran para sa lahat ng mga stakeholder.
Una, ang batas ay gumagamit ng isang pamamaraang nakabatay sa peligro , na isinasaalang-alang ang mga rekomendasyon ng mga organisasyon tulad ng International Telecommunication Union (ITU) at National Institute of Standards and Technology (NIST). Ito ay isinasalin sa mga obligasyong pinag-aaralan ayon sa kahalagahan at pagkakalantad ng bawat entidad, na iniiwasan ang pagpapabigat sa mga kumpanya ng mga kinakailangan na hindi katimbang sa kanilang laki o aktibidad.
Ang kahulugan ng cybersecurity ay nakaangkla sa seguridad ng impormasyon, alinsunod sa mga pamantayan ng International Organization for Standardization (ISO). Ang pagiging kompidensiyal, integridad, at kakayahang magamit ang nananatiling tatlong haligi kung saan itinatatag ang mga teknikal at organisasyonal na kinakailangan.
Ang ANCI mismo ay dapat kumilos alinsunod sa prinsipyo ng rasyonalidad : ang mga hakbang na pinagtibay nito ay dapat na kinakailangan at proporsyonal sa antas ng panganib at potensyal na epekto sa lipunan at ekonomiya. Bukod sa pagsubaybay at pagpapataw ng mga parusa, ang ahensya ay magkakaroon ng awtoridad na isulong ang mga kampanya sa pagpapalaganap ng kamalayan sa publiko, na nagpapatibay sa bahaging pang-edukasyon.
Ang isa pang mahalagang prinsipyo ay ang seguridad at privacy bilang default at ayon sa disenyo . Ang mga sistema ng computer, aplikasyon, at mga solusyong teknolohikal ay dapat idisenyo mula sa simula pa lamang na may mga built-in na pananggalang, upang ang proteksyon ng personal na data ay hindi na lamang isang nahuling pag-iisip, kundi isang estruktural na kinakailangan.
Nakasaad din sa batas na ang mga paglabag ay papatawan ng parusa ayon sa mga pamamaraan ng kaukulang batas ng sektor, na ikokoordina ang mga aksyon ng ANCI kasama ang mga awtoridad sa bawat lugar (telekomunikasyon, pananalapi, atbp.). Naiiwasan nito ang pagdoble at pagsasanib sa pangangasiwa, lalo na sa sektor ng ICT, kung saan mayroon nang malawak at tiyak na mga regulasyon.
Panghuli, isang balangkas ng kooperasyon para sa paglutas ng insidente ang itinatag , kung saan ang mga entidad ay dapat makipagtulungan sa karampatang awtoridad at magpatupad ng mga hakbang sa pagpigil at pagkontrol ng pinsala. Ang ideya ay walang sinuman ang maaaring magbulag-bulagan kapag may naganap na pag-atake na nakompromiso ang pagkakaloob ng mga mahahalagang serbisyo.
Ang papel ng Estado, pribadong sektor, at mga mamamayan sa cybersecurity
Ang pagpapabuti ng cybersecurity ay hindi maaaring italaga lamang sa isang ministeryo o espesyalisadong ahensya. Dapat itong maging bahagi ng mga estratehikong adyenda ng mga pamahalaan , kapantay ng katatagan ng ekonomiya o pisikal na seguridad, dahil sa kasalukuyan, ang digital na dimensyon ay sumasaklaw sa halos bawat aspeto ng buhay.
Ang mga estado ay hinihiling na magdisenyo ng mga pambansang estratehiya na naaayon sa mga internasyonal na pinakamahusay na kasanayan , itaguyod ang pagsasanay ng mga propesyonal na may mataas na kwalipikasyon, at magbigay ng matatag na mapagkukunan sa mga espesyalisadong ahensya. Mahalaga rin na pagyamanin ang kooperasyon sa pagitan ng mga bansa upang labanan ang transnational crime at magbahagi ng impormasyon tungkol sa mga umuusbong na banta.
Gayunpaman, kahit ang isang lubos na maunlad na estado ay hindi magagarantiya ng kumpletong proteksyon sa sarili nitong paraan. Ang responsibilidad ay pinagsasaluhan ng lahat ng aktor sa cyberspace : malalaking korporasyon, SME, mga tagapagbigay ng serbisyo, mga institusyong pang-edukasyon, at bawat indibidwal na gumagamit ng internet. Ang isang mahinang kawing sa kadena ay maaaring lumikha ng isang kahinaan na maaaring pagsamantalahan upang ikompromiso ang mas kritikal na mga sistema.
Sa mundo ng negosyo, ang cybersecurity ay hindi na isang reaktibong gastos kundi isang estratehikong pamumuhunan . Ang pagprotekta sa impormasyon ng mga customer, empleyado, at kasosyo, pagpigil sa mga pagkaantala ng serbisyo, at pagtiyak sa pagsunod sa mga regulasyon ay mga salik na direktang nakakaapekto sa kompetisyon at kumpiyansa sa merkado.
Ang pakikipagtulungan ng publiko-pribado ay inihaharap bilang isa sa mga pinakamalaking pagkakataon para sa pagpapabuti . Ang pagbabahagi ng mga tagapagpahiwatig ng pakikipag-ugnayan, mga pinakamahusay na kasanayan, mga kagamitan, at mga natutunang aral ay nagbibigay-daan sa pagtataas ng karaniwang antas ng proteksyon at mas mabilis na pagtugon sa mga malawakang kampanya o insidente na nakakaapekto sa mahahalagang imprastraktura.
Mga estratehiya at pinakamahusay na kasanayan para sa mga kumpanya sa Chile
Higit pa sa simpleng pagsunod sa batas, kailangang isama ng mga organisasyong Chilean ang cybersecurity sa kanilang pang-araw-araw na operasyon . Hindi sapat ang mag-install lamang ng antivirus software at kalimutan na lamang ito: mahalaga ang isang estratehiya na pinagsasama ang teknolohiya, mga proseso, at mga tao.
Ang isang mahalagang unang hakbang ay ang pagsasagawa ng regular na mga pagtatasa ng panganib . Ang pag-unawa kung aling mga asset ang pinakamahalaga, kung aling mga sistema ang pinaka-mahina, at kung ano ang mga potensyal na entry point para sa isang attacker ay nakakatulong na unahin ang mga pamumuhunan at ituon ang mga pagsisikap sa kung ano ang maaaring tunay na makagambala sa mga operasyon.
Sa larangan ng teknolohiya, mahalaga ang pag-deploy ng mga advanced na solusyon sa proteksyon : mga firewall para sa susunod na henerasyon, mga sistema ng pagtuklas at pag-iwas sa panghihimasok, patuloy na pagsubaybay, mga solusyon laban sa malware, at mga tool sa pamamahala ng kahinaan. Kakailanganin ng bawat organisasyon na iayon ang hanay ng mga solusyon sa laki at sektor nito, ngunit ang karaniwang layunin ay ang pagkakaroon ng kakayahang makita at ang kakayahang tumugon nang mabilis.
Ang pagsasanay sa mga kawani ay isang kritikal na salik. Ang mga empleyado ang unang linya ng depensa, ngunit sila rin ang pangunahing pasukan kung hindi sila wastong sinanay. Ang mga programa sa pagsasanay sa pagtukoy ng mga mapanlinlang na email, ligtas na pamamahala ng password, proteksyon ng mobile device, at paghawak ng sensitibong impormasyon ay maaaring gumawa ng malaking pagkakaiba.
Mahalaga rin na magkaroon ng malinaw at napatunayang plano sa pagtugon sa insidente . Ang pag-alam kung sino ang gumagawa ng ano, sino ang aabisuhan, kung aling mga sistema ang nakahiwalay, at kung paano makipag-ugnayan sa mga customer, supplier, at awtoridad ay nakakabawas ng kaguluhan kapag may naganap na pag-atake at nakakatulong sa organisasyon na bumalik sa normal sa lalong madaling panahon.
Ang cybersecurity ay dinamiko: ang mga banta ay patuloy na nagbabago . Samakatuwid, ang pagsusuri at pag-update ng mga patakaran, pamamaraan, at teknolohiya ay dapat na isang patuloy na proseso, hindi isang bagay na ginagawa lamang minsan bawat ilang taon. Ang mga internal audit, pagsusuri ng pagsunod, at mga kunwang pag-atake ay nakakatulong na mapanatiling napapanahon ang sistema.
Ang mga simpleng hakbang tulad ng pagpapanatiling napapanahon ng software , pag-iwas sa paggamit ng mga hindi sinusuportahang sistema, regular na pagpapalit ng mga password, pagprotekta sa mga mobile device ng kumpanya, at madalas na pag-backup ay nananatiling mahalaga. Bagama't maaaring mukhang karaniwan ang mga ito, maraming malubhang paglabag ang nagmumula mismo sa kawalan ng mga minimum na kinakailangang ito.
Isa pang aspeto na hindi dapat kaligtaan ay ang paggamit ng mga secure na Wi-Fi network . Ang paggamit ng sensitibong impormasyon sa pamamagitan ng mga bukas na pampublikong koneksyon ay nagpapataas ng panganib ng pagharang ng datos. Hangga't maaari, ipinapayong gumamit ng mga pribadong network o solusyon tulad ng mga corporate VPN upang i-encrypt ang mga komunikasyon.
Panghuli, ang patuloy na pagsasanay ng pangkat ang huling bahagi ng palaisipan. Ang mga regular na paalala, phishing simulation, refresher session, at mga bukas na channel para sa pag-uulat ng mga insidente o tanong ay nakakatulong sa pagbuo ng isang nakabahaging kultura ng seguridad , kung saan nauunawaan ng lahat ang kanilang papel sa pagprotekta sa organisasyon.
Ang cybersecurity sa Chile ay nasa isang mahalagang yugto: sa isang banda, ang bansa ay nakagawa ng pag-unlad tungo sa isang nangungunang balangkas ng regulasyon at institusyon sa rehiyon; sa kabilang banda, ang mga negosyo at mamamayan ay patuloy na nahaharap sa isang lalong sopistikadong kapaligiran ng banta. Ang pagsasama ng digital na seguridad bilang isang natural na bahagi ng pamamahala, pagpapalakas ng kolaborasyon sa iba't ibang sektor, at pagpapalakas ng pagsasanay sa lahat ng antas ay umuusbong bilang ang pinakamabisang landas sa pagprotekta sa mga karapatan, mahahalagang serbisyo, at katatagan ng ekonomiya sa isang lalong konektadong mundo.
