El correo, principal vector de ciberataques en Chile: lecciones clave para la suscripción de seguros

El uso del correo electrónico como canal de entrada para los ciberataques se ha consolidado como una amenaza crítica. En el contexto asegurador, esta realidad torna esencial incorporar medidas de prevención robustas en los procesos de suscripción de riesgos.

🛡️ Casos recientes en Chile

1. ISP (Instituto de Salud Pública) – junio-julio 2025: El 27 de junio, el ISP sufrió un grave ciberataque que paralizó completamente sus canales digitales: sistemas de registro, consultas en línea y atención pública quedaron fuera de servicio durante hasta 12 días. Aunque se mantuvo operativa la atención urgente, varios servicios clave se vieron suspendidos, como la validación de medicamentos y la tramitación aduanera. Incluso se reportó riesgo de posible filtración de datos sensibles. La institución trabaja con la Agencia Nacional de Ciberseguridad (ANCI) para la recuperación de servicios y procesos afectados.

2. GTD – octubre 2023: El proveedor de servicios de telecomunicaciones GTD, clave para plataformas públicas como Fonasa y Gobierno Digital, fue objetivo de un ransomware del grupo Rorschach. Más de 3.500 organizaciones quedaron afectadas, incluyendo sistemas gubernamentales esenciales. El impacto se prolongó por varios días, dejando operativos paralizados y generando riesgos operativos significativos.

🎯 ¿Por qué es relevante para el sector asegurador?

• La suscripción y prevención de riesgos: los riesgos cibernéticos no solo afectan a IT sino que impactan directamente la suscripción y evaluación del riesgo: fraudes en correo, phishing y ataques a terceros utilizan canales electrónicos para comprometer datos sensibles.

• Evaluación de riesgos digitales: ante estos incidentes, las aseguradoras deben incluir revisiones tecnológicas y evaluación de la madurez digital del cliente, especialmente en sectores críticos como salud, telecomunicaciones y servicios públicos.

  
  

🚀 ¿Cómo fortalecer la prevención?

1. Filtro exhaustivo anti‑phishing en correo: Implementar herramientas automáticas de detección de correos maliciosos (incluyendo IA), como parte del proceso de vinculación digital con clientes y evaluación de riesgos.

2. Integración en modelos de suscripción: Calificar a clientes según su nivel de seguridad digital: prácticas de parcheo, autenticación de dos factores, entrenamiento en ciberseguridad corporativa, etc.

3. Educación y acompañamiento del asegurado: Ofrecer programas de concientización y soporte técnico como parte del valor agregado de pólizas Ciber o Multirriesgo Empresarial.

4. Definición de exclusiones y límites claros: Incluir cláusulas que aseguren que solo se cubrirán incidentes derivados de buenas prácticas de protección digital, evitando cobertura de fallas por negligencia.

   
   

📌 Insumos del mercado

Estos ciberataques recientes y relevantes — como el del ISP y GTD — muestran vulnerabilidades estructurales en sectores estratégicos nacionales. Su influencia directa sobre las aseguradoras es doble: aumenta el riesgo técnico y genera demandas legales, y a la vez exige sofisticación en suscripción y modelos tarifarios.

En definitiva, el correo electrónico se ha convertido en la vía principal de entrada de ciberamenazas. Para las aseguradoras, esto implica una necesidad estratégica: adaptar sus procesos de suscripción, segmentación de riesgos y prevención tecnológica, sin perder la agilidad indispensable para ofrecer cobertura eficaz y competitiva.