Desde el 8 de abril de 2024, Chile cuenta con la Ley N°21.663, Ley Marco de Ciberseguridad, la cual busca establecer un marco regulatorio sólido para proteger el ciberespacio nacional. Esta ley tiene implicaciones directas para las organizaciones y, por ende, para todos los usuarios.

Aspectos clave de la Ley N°21.663:

Sitios fraudulentos: Son páginas web diseñadas para engañarte, suplantando la identidad de sitios legítimos (bancos, tiendas, servicios) para robar tus credenciales o información personal. A menudo tienen direcciones URL con errores sutiles o dominios sospechosos.
Descargas riesgosas: Al descargar archivos de sitios no confiables o enlaces sospechosos, corres el riesgo de instalar malware (virus, troyanos) que puede dañar tu equipo o robar información. Siempre verifica la fuente antes de descargar.
Publicidad engañosa: Pop-ups, banners y anuncios que prometen ofertas increíbles, premios o soluciones mágicas. Suelen llevar a sitios maliciosos o descargar software no deseado. Desconfía de lo que parece demasiado bueno para ser cierto.

Agencia Nacional de Ciberseguridad (ANCI): Es un servicio público creado por la ley que comenzó a operar en enero de 2025. Su rol es fundamental para asesorar, regular y fiscalizar la ciberseguridad en el país.
CSIRT Nacional: La ley también fortalece y coordina el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT Nacional), clave para la prevención y respuesta ante incidentes a nivel país.
Operadores de Importancia Vital (OIV): Muchas organizaciones, por el tipo de servicio que prestan, son designadas como OIV o prestan servicios esenciales. Estas tienen obligaciones específicas en ciberseguridad, incluyendo la gestión de riesgos y la implementación de medidas de seguridad.
Deber de reportar incidentes: Para los OIV y servicios esenciales, la ley establece la obligación de reportar incidentes de ciberseguridad de efecto significativo al CSIRT Nacional dentro de plazos acotados (alerta temprana en horas).

Para ti como usuario, esto significa: tu organización probablemente tiene el deber legal de reportar incidentes. Por eso, reportar internamente y a tiempo una sospecha no es opcional, ¡es parte de cumplir la ley y proteger a todos!