América Latina se consolidó como una de las regiones más atacadas del mundo: miles de millones de intentos de ataque al año, infraestructura crítica en la mira y una factura que crece más rápido que las defensas. Este artículo ordena el panorama —qué nos pasa, con qué casos reales de Chile y la región, y cuánto cuesta en tiempo y dinero según los estudios— para dimensionar por qué el cumplimiento (Ley 21.663 y 21.719) llegó cuando tenía que llegar.
Sobre las cifras. Provienen de informes de proveedores (Fortinet, IBM, Kaspersky, Check Point) y de prensa especializada. Las metodologías difieren, mezclan periodos y a veces "intento de ataque" ≠ "ataque exitoso". Las tomamos como señal de tendencia, no como verdad absoluta, y citamos la fuente. Verifica contra el informe original antes de usarlas en un documento formal.
1. El panorama en cifras
- Decenas de miles de millones de intentos de ataque al año en la región según el FortiGuard Labs Threat Report (los reportes recientes hablan de cifras que rondan o superan las 360.000 millones de tentativas anuales en LATAM).
- Costo promedio de una brecha de datos: el IBM Cost of a Data Breach sitúa a la región en torno a US$2,8–3,9 millones por incidente, según la edición.
- Tiempo de ciclo de la brecha: IBM reporta, a nivel global, cientos de días entre identificar y contener (del orden de ~200–290 días); detectar tarde es el gran multiplicador del costo.
- Infraestructura crítica: cerca de un tercio de las víctimas de ransomware en LATAM pertenecen a servicios esenciales (reportes regionales 2025–2026).
2. Qué nos ataca (vectores dominantes)
| Vector | Por qué funciona en LATAM |
|---|---|
| Phishing / ingeniería social | Sigue siendo la puerta #1; se combate con controles de correo (SPF/DKIM/DMARC) y awareness |
| Ransomware | Doble extorsión; golpea salud, gobierno e industria |
| Troyanos bancarios | Grandoreiro, Mekotio, etc.: malware diseñado para la banca regional |
| Cadena de suministro | Un proveedor comprometido arrastra a decenas |
| Explotación de VPN/edge expuesto | Acceso remoto mal configurado y sin MFA |
3. Casos que marcaron la región
| Caso | Qué pasó | Impacto |
|---|---|---|
| Banco de Chile (Chile, 2018) | Malware destructivo (wiper que borra discos) usado como cortina de humo para ejecutar transferencias fraudulentas vía SWIFT | ~US$10 M desviados (a cuentas en Hong Kong); ~9.000 equipos y cientos de servidores inutilizados |
| BancoEstado (Chile, 2020) | Ransomware REvil por documento malicioso | Cierre de sucursales por un día |
| Filtraciones FF.AA./gobierno (Chile, 2022–2023) | Exfiltración y publicación de correos y documentos | Exposición de información sensible del Estado |
| IFX Networks (LATAM, 2023) | Ransomware a proveedor regional de datacenter | Decenas de servicios públicos/privados caídos en varios países |
| Costa Rica (2022) | Conti contra el Estado | Emergencia nacional; servicios paralizados semanas |
| EPM (Colombia, 2022) | BlackCat/ALPHV a energía/agua/gas | Operación interrumpida, ~4.000 a casa |
El caso emblemático: Banco de Chile (2018). Fue el campanazo de la banca chilena. Los atacantes detonaron un wiper que inutilizó miles de equipos no para destruir, sino como distracción mientras movían ~US$10 millones por SWIFT. Enseñó dos lecciones que siguen vigentes: el daño visible puede ser una cortina de humo del verdadero objetivo (el dinero/los datos), y la respuesta a incidentes debe mirar más allá del síntoma.
4. Cuánto cuesta: tiempo y dinero
El costo no es solo el rescate; es la suma de varios relojes corriendo a la vez:
| Dimensión | Cifra de referencia (estudios) | Lectura |
|---|---|---|
| Costo por brecha (LATAM) | ~US$2,8–3,9 M (IBM) | Detección+escalamiento, notificación, lucro cesante, respuesta |
| Tiempo de detección + contención | ~200–290 días (global, IBM) | Mientras más tarde detectas, más caro sale |
| Downtime por ransomware | Días a semanas (casos regionales) | El lucro cesante suele superar al rescate |
| Intentos de ataque / año (LATAM) | Cientos de miles de millones (Fortinet) | Volumen: no es “si”, es “cuándo” |
La lección de los números. El mayor multiplicador del costo es el tiempo de detección. Invertir en detección y respuesta (gestión de incidentes, DFIR) baja la factura más que cualquier producto aislado — y acortar el tiempo es, además, lo que exige el reporte a la ANCI.
5. Por qué LATAM es terreno fértil
- Digitalización acelerada sin un salto equivalente en madurez de seguridad.
- Brecha de talento: faltan profesionales de ciberseguridad en la región.
- Gobernanza dispareja: marcos legales jóvenes y aplicación heterogénea entre países.
- Objetivos de alto valor y baja resistencia: banca, gobierno, salud e industria con sistemas heredados.
6. Qué cambia con la regulación en Chile
La Ley 21.663 (ANCI, reporte de incidentes, OIV/OSE) y la Ley 21.719 (datos personales, dic-2026) convierten la seguridad de “buena práctica” en obligación con consecuencias. El panorama de amenazas explica por qué: con este volumen y estos costos, el regulador exige lo mínimo razonable — gestión de riesgo, reporte y protección del dato. El resto de la serie de cumplimiento es, en el fondo, cómo responder a este panorama: desde el GAP y el SGSI hasta la continuidad del negocio.
7. Conclusión
LATAM combina alto volumen de ataques, objetivos valiosos y defensas desiguales: el resultado son casos resonantes y una factura creciente que los estudios miden en millones de dólares y cientos de días. La buena noticia es que las palancas que más bajan ese costo —detección temprana, respuesta ensayada, awareness y continuidad— son justo las que pide la regulación chilena. Dimensionar el problema es el primer paso para tomárselo en serio.
Fuentes
- Volumen regional — FortiGuard Labs / Fortinet (threat reports LATAM)
- Costo y tiempo de brecha — IBM — Cost of a Data Breach Report
- Panorama y ransomware regional — ESET WeLiveSecurity (LATAM) · Kaspersky LATAM
- Casos — BancoEstado · IFX Networks · Costa Rica 2022