Acceso remoto seguro: continuidad ante las amenazas en la red

Una filtración de datos costó en promedio US $4,65 millones a las organizaciones latinoamericanas del informe IBM 2026 Cost of Data Breach, con unos 40.300 registros comprometidos por incidente. La muestra regional incluye organizaciones de México, Argentina, Chile y Colombia, por lo que la cifra sirve como referencia y no como promedio de toda la región. Detrás del costo directo hay un riesgo mayor: que se interrumpan procesos críticos, la atención de clientes o servicios esenciales. La continuidad de la operación depende hoy de cómo se concede y se supervisa el acceso remoto seguro: quién entra, desde dónde, a qué sistemas y con qué nivel de supervisión.

Telemedicina y teleoperación: rubros distintos, la misma dependencia de una conexión

En diciembre de 2025, la Clínica Dávila, en Santiago, sufrió una intrusión atribuida de forma preliminar al grupo de ransomware Devman, con la exfiltración de unos 250 GB de información sensible. El Sernac pidió antecedentes sobre los pacientes afectados y las medidas adoptadas. El aprendizaje para otras organizaciones es doble: los datos sensibles convierten un incidente técnico en un asunto regulatorio y reputacional, y saber qué datos se tratan y quién accede a ellos es el primer paso para gestionarlo.

En minería, Teck Quebrada Blanca opera un centro remoto de operaciones conectado a un sitio ubicado a más de 270 km de Iquique y a 4.500 metros de altura. Una operación así depende de que enlaces, credenciales y plataformas de proveedores funcionen de forma continua, por lo que conviene diseñar el acceso remoto como parte de la operación y no como un complemento.

Salud y minería comparten tres rasgos: conexión permanente fuera del perímetro, datos o procesos críticos en circulación y una cadena de proveedores con acceso a los sistemas. Lo mismo vale para el teletrabajo, la teleeducación y la telemetría industrial, y para cualquier organización con operación híbrida o distribuida.

Lo que dicen los estudios: cuentas, aplicaciones expuestas y terceros

El informe IBM X-Force Threat Intelligence 2026 para Latinoamérica identificó cuatro vías principales de entrada en 2025, cada una con el 25% de los casos: uso de cuentas válidas, explotación de aplicaciones expuestas, ataques a la cadena de suministro de software y abuso de servicios remotos externos. La región concentró el 9% de los incidentes que IBM investigó a nivel global. Son casos que X-Force atendió, no un censo de todos los ataques. Aun así, al menos dos de las cuatro vías (las cuentas válidas y los servicios remotos) dependen de cómo se concede y se supervisa el acceso.

En su Global Cybersecurity Outlook 2026, el Foro Económico Mundial (WEF) reporta que el 65% de las corporaciones encuestadas señala los riesgos de terceros y de la cadena de suministro como su mayor desafío. El mismo informe registra que los CEO ubican el fraude y el phishing por encima del ransomware como su principal preocupación.

En la muestra regional de IBM, los sectores con mayor costo por filtración fueron energía (US $5,12 millones), tecnología (US $5,10 millones) e industria (US $5,08 millones), todos sobre el promedio de la región. IBM los describe como sectores críticos.

Más nube y más automatización: la superficie de acceso se amplía

La adopción de plataformas en la nube, la automatización de procesos y el trabajo distribuido multiplican los puntos desde los que se accede a los sistemas. Según el reporte de amenazas 2026 de FortiGuard Labs, la mayoría de los incidentes en la nube se originó por credenciales robadas o expuestas, y no por fallas de infraestructura.

IBM informó que casi el 19% de los ataques maliciosos en la región fue generado con IA, y que las organizaciones con uso extenso de inteligencia artificial y automatización en sus operaciones de seguridad reportaron un costo promedio por filtración de US $4,04 millones, frente a US $5,64 millones en las que no lo hacen. Con más servicios en la nube y más procesos automatizados, el acceso remoto seguro pasa a ser un componente de la arquitectura de la operación y no un complemento de TI.

Qué cambia para la empresa, no solo para TI

Una brecha se mide en datos expuestos y también en procesos detenidos: producción, atención de clientes o servicios esenciales. En agosto de 2025, un ataque a Jaguar Land Rover detuvo la producción en sus plantas del Reino Unido durante casi seis semanas. Analistas estimaron pérdidas de unos 50 millones de libras por semana para la empresa mientras duró la parálisis.

El Cyber Monitoring Centre calculó un impacto de 1.900 millones de libras para la economía británica, con más de 5.000 organizaciones afectadas, entre ellas casi 1.000 proveedores de primer nivel. El caso no permite atribuir el daño a una vía de entrada concreta, pero deja una recomendación aplicable a cualquier corporación: el centro aconseja a los directorios identificar los activos tecnológicos críticos, reforzar los límites entre los sistemas de TI y los de operación, y contar con planes de recuperación ante fallas sistémicas.

• Riesgo reputacional: un incidente con datos sensibles llega pronto a la autoridad, como ocurrió con la Clínica Dávila, donde el Sernac pidió antecedentes. La confianza de pacientes, clientes y socios depende en buena parte de cómo la organización responde.
• Cumplimiento regulatorio: la Ley 21.719 entra en vigencia el 1 de diciembre de 2026 y, desde esa fecha, la Agencia de Protección de Datos Personales podrá aplicar sanciones. Los datos de salud y otras categorías sensibles tienen un régimen reforzado, y el tercero que sufra una vulneración debe reportarla al responsable. La preparación para la Ley 21.719 conviene abordarla junto con el acceso remoto y la seguridad en la red.
• Impacto financiero de una interrupción: el costo promedio por filtración (US $4,65 millones en la muestra de IBM) y los cerca de 50 millones de libras semanales de Jaguar Land Rover muestran escalas distintas del mismo problema. Cada organización puede estimar cuánto cuesta una hora de paralización de sus operaciones críticas.
• Dependencia de terceros: los terceros están entre las principales vías de entrada y son el mayor desafío para el 65% de las corporaciones del WEF. Los contratos con proveedores que acceden a los sistemas pasan a ser un tema de gestión de riesgo, más allá del precio y del servicio.
• Protección de operaciones críticas: conviene definir qué procesos no pueden detenerse (atención de clientes, servicios esenciales o producción) y qué accesos y proveedores los sostienen. Ese mapa ordena las prioridades de inversión.

Identidades, acceso y terceros: lo que debe resolver un acceso remoto seguro

El riesgo ya no está solo dentro del perímetro corporativo: las personas, los proveedores y los usuarios externos acceden desde fuera, y cada acceso es una decisión que afecta la continuidad. Por eso, los desafíos de las grandes organizaciones se concentran en la gestión de accesos, el gobierno de identidades, el control de proveedores y la visibilidad sobre usuarios externos. El 47% de las organizaciones latinoamericanas de la muestra de IBM planea invertir en soluciones de gestión de identidad y acceso después de una violación, una inversión que conviene evaluar antes de un incidente y no después.

Para recorrer ese camino, Entel Corporaciones acompaña a las organizaciones como socio estratégico: asesoría para identificar accesos y procesos críticos, visibilidad de los riesgos y diseño de arquitecturas seguras que permitan operar con confianza en entornos híbridos y distribuidos. Conexión Remota Segura (CRS) concreta ese diseño en las capacidades de la tabla. Se contrata como complemento de SDWAN Red Inteligente: mientras la red aporta conectividad segura y confiable, CRS suma funciones de seguridad en la nube que protegen accesos y comunicaciones dentro y fuera de la red corporativa, y habilita el acceso remoto a aplicaciones y sistemas críticos de forma segura, simple y controlada.

Antes de elegir tecnología, identifica dónde está tu mayor exposición

Cada servicio que opera a distancia tiene un acceso que alguien debería poder explicar: quién lo usa, a qué llega y qué pasa con tu operación si falla. Una conversación con los especialistas de Entel Corporaciones puede partir por lo esencial: qué procesos no pueden detenerse, qué accesos los sostienen y qué proveedores o usuarios externos llegan a tus sistemas. Con ese mapa de exposición, el siguiente paso es definir contigo una estrategia de protección por etapas, que cuide la continuidad de tu operación antes de que la Ley 21.719 entre en vigencia el 1 de diciembre.

Solicita una evaluación de acceso remoto con un especialista y revisa más contenidos en Tendencias Tecnológicas.

Preguntas frecuentes

¿Cómo justificar ante el directorio una inversión en acceso remoto?

La comparación más útil enfrenta el costo del plan con el costo de una interrupción en la propia operación. El cálculo parte por cuánto cuesta una hora de detención de las operaciones críticas, y suma el riesgo regulatorio de los datos sensibles y la exposición reputacional frente a clientes y proveedores. Las cifras de IBM sirven como contexto, no como sustituto de ese cálculo.

¿Qué preguntas conviene hacerle hoy al área de TI?

Cuántas cuentas tienen acceso desde fuera de la red, cuántas pertenecen a proveedores o usuarios externos, cuáles no exigen una verificación adicional, en cuánto tiempo se revoca un acceso y quién revisa el registro de actividad. Las respuestas permiten dimensionar la exposición antes de definir una solución.

Si el incidente ocurre en un proveedor, ¿quién responde?

La Ley 21.719 establece que el tercero o mandatario debe reportar una vulneración al responsable, pero el alcance de las responsabilidades de cada parte conviene revisarlo con asesoría legal y en los contratos vigentes. Mientras tanto, es posible actualizar las cláusulas de seguridad y de notificación de incidentes.

¿Por dónde empezar antes del 1 de diciembre sin afectar la operación?

Con tres acciones acotadas: (1)levantar un inventario de los procesos críticos, los datos personales y los accesos que los sostienen, (2) los accesos de proveedores y usuarios externos, y (3) ensayar el plan de respuesta con las áreas de operaciones, legal y comunicaciones.