Notas sobre ciberseguridad, cumplimiento y operación en Chile. Sin humo y sin teatro.
La ley entra en vigencia el 1 de diciembre de 2026. La mayoría de las empresas que hemos revisado no está atrasada en tecnología, está atrasada en inventario: no sabe qué datos tiene ni dónde.
Un SIEM que dispara 4.000 alertas al día no está vigilando: está produciendo ruido que alguien tiene que ignorar para poder trabajar. Y lo que se ignora por costumbre, se ignora también el día que importa.
Un benchmark CIS trae cientos de controles y un score que sube parejo si los aplicas todos. Pero no todos valen lo mismo: un puñado cambia el resultado de un incidente real y el resto sube el número.
Una propuesta escrita sin ver el ambiente es una lista de supuestos con precio. Preferimos mirar primero, aunque eso signifique llegar a la reunión con menos diapositivas y más preguntas incómodas.