Si bien en 2018 el gasto de las empresas en ciberseguridad creció, este no fue suficiente. Así lo refleja el análisis que hizo Boston Consulting Group (BCG) con cifras de Gartner: la inversión en ciberseguridad de las compañías chilenas se expandió 6% hasta US$147 millones en el ejercicio pasado, cifra que representa el 2% de la inversión en tecnología de las empresas locales (en 2017 fue de 1,9%), por debajo del 2,5% de la región, y es muy inferior al 3,9% global. En Latinoamérica la inversión en este ítem llegó a US$3.013 millones, mientras que a nivel global fue de US$111.988 millones.

Cuando se trata de mirar los presupuestos en tecnologías de la información (TI) de las compañías chilenas, se estima que el año pasado llegó a US$7.427 millones. En Latinoamérica esta cifra fue de US$122.000 millones, y en todo el mundo ascendió a US$2.844.634 millones. 'Las cifras de gasto en este ámbito están aún lejos de las inversiones que están realizando las compañías en todo el mundo', comenta Oriol Solans, partner y managing director de BCG. En ese sentido, agrega que 'sigue siendo necesario continuar invirtiendo. Cuando la media regional y global está por encima, nos hace pensar que tenemos que seguir aumentando el gasto en esta materia'.

Por su parte, el asesor presidencial en ciberseguridad, Mario Farren, afirma que 'estamos trabajando con todos los sectores de la economía para asegurarnos de que las tecnologías digitales se convierten primero en una ventaja competitiva antes que en una vulnerabilidad de nuestro país. Hay brechas que debemos cerrar en todos los sectores para proteger la infraestructura crítica, las redes y los datos de las personas. En eso estamos'. Para 2019, Gartner proyecta que la inversión en ciberseguridad de las compañías en Chile ascenderá a unos US$154 millones, esto implicaría un incremento de 4,8% respecto al año pasado. En cuanto al gasto en general en TI, se espera que descienda ligeramente versus 2018, ya que estiman que sea de aproximadamente US$7.387 millones.

'Cada vez está más presente la ciberseguridad en la empresa, se crean más equipos. Lo que vemos es que la tendencia habitual es gastar bastante al principio en temas de infraestructura, software, firewalls, que es lo más conocido, pero también cada vez más las empresas están invirtiendo en procesos, políticas, normas, capacitaciones, porque se dan cuenta que todo lo que es protección depende mucho de cómo actúa la gente', puntualiza Solans. Sin ir más lejos, un reciente artículo de BCG constató que más del 70% de los ataques cibernéticos son causados por fallas de parte de las personas y los procesos.

Justamente, el expresidente de la Asociación de Bancos (Abif), Segismundo Schulin- Zeuthen, reveló que eso fue lo que produjo dos hackeos a bancos locales, según muestra el acta de una sesión de la Comisión de Economía de la Cámara de Diputados de noviembre de 2018: 'Señala que en los dos casos en que se ha robado a los dueños del banco (…) las fallas estuvieron en acciones del personal que no tiene cultura de ciberseguridad, donde en un caso una ejecutiva cotizaba sus viajes de vacaciones desde su estación de trabajo y a partir de allí se infectó a todo el banco'.