NOTICIAS
Incolur figura en una reivindicación de The Gentlemen
Incolur aparece bajo The Gentlemen desde el 26 de agosto de 2026. Contexto verificado por dominio, límites de atribución y mitigaciones MITRE.
Difor figura en una reivindicación atribuida a Qilin
Difor figura bajo Qilin desde el 23 de agosto de 2026 en ransomware.live. Qué se conoce del registro y qué medidas preventivas pueden aplicarse.
Layher Chile aparece en una reivindicación de The Gentlemen
Layher Chile figura bajo The Gentlemen desde el 23 de agosto de 2026. Qué identifica el registro, qué no confirma y cómo mitigar riesgos.
Espac figura en el listado atribuido a The Gentlemen
Espac aparece bajo The Gentlemen desde el 23 de agosto de 2026. Distinguimos fechas estimadas, reivindicación y recomendaciones de mitigación.
AGUNSA aparece en el registro de reivindicaciones de Qilin
AGUNSA aparece bajo Qilin en ransomware.live desde el 16 de agosto de 2026. Contexto logístico, alcance no confirmado y controles de mitigación.
Servmarmg.cl figura en una reivindicación de MS13089
Ransomware.live registró servmarmg.cl bajo MS13089 el 15 de agosto de 2026. Contexto chileno, límites de atribución y medidas generales de protección.
The Gentlemen señala a CONTAC Ingenieros en su listado
CONTAC Ingenieros figura bajo The Gentlemen desde el 10 de agosto de 2026. Qué acredita la fuente y qué controles revisar en accesos de soporte.
Las Cenizas figura en una reivindicación de The Gentlemen
Las Cenizas figura bajo The Gentlemen desde el 31 de julio de 2026 en ransomware.live. Contexto minero, límites de la evidencia y mitigaciones.
ATCOM Outsourcing figura en el registro atribuido a Qilin
ATCOM Outsourcing aparece bajo Qilin en ransomware.live desde el 18 de junio de 2026. Qué se conoce y cómo revisar accesos y recuperación.
Clínica Maitenes confirmó un incidente: el registro de Qilin
Clínica Maitenes confirmó un incidente el 13 de junio de 2026. Distinguimos ese comunicado del registro atribuido a Qilin y revisamos mitigaciones.
Qilin señala a Comercial Echave Turri en su listado
Ransomware.live registró a Comercial Echave Turri el 17 de mayo de 2026 bajo Qilin. Contexto de la reivindicación y mitigaciones verificadas en MITRE.
Frutícola Olmué aparece en una presunta publicación de ransomware atribuida a Qilin
Frutícola Olmué aparece en una presunta publicación de ransomware atribuida a Qilin El grupo de ransomware Qilin habría incluido a Frutícola Olmué dentro de publicaciones recientes asociadas a posibles víctimas de operaciones ransomware. La información observada relaciona a la organización con Chile e incluye referencias a infraestructura aparentemente asociada al dominio corporativo de la empresa. […]
PUBLICACIONES
Riesgo de proveedores tecnológicos: evaluar con evidencia
Cómo evaluar proveedores tecnológicos según su impacto, exigir evidencia útil y mantener controles durante el contrato, los cambios y la salida.
Clasificación de la información para decidir controles
Cómo clasificar información según su impacto y convertir categorías en controles verificables de acceso, manejo, conservación y eliminación.
Retención de datos personales: cuándo dejar de conservar
Defina plazos de retención de datos personales con una finalidad, responsables y excepciones justificadas. Criterios para decidir qué conservar en su empresa.
Gestión de certificados TLS: evitar interrupciones por vencimiento
Cómo gestionar certificados TLS con responsables, renovación automática y pruebas del servicio para evitar interrupciones en las empresas chilenas.
Copias de seguridad contra ransomware: recuperar con confianza
Diseñe copias de seguridad contra ransomware con aislamiento, control de accesos y pruebas que demuestren una recuperación confiable.
Programa de concientización en ciberseguridad: medir cambios, no asistencia
Evalúe un programa de concientización en ciberseguridad mediante conductas, reportes y capacidades, más allá de completar cursos y pruebas aisladas.
Configuración segura: evitar que el desvío se vuelva norma
Una configuración segura requiere una línea base aprobada, control de cambios, excepciones con vencimiento y evidencia para detectar desvíos a tiempo.
Shadow IT: cómo gobernar las aplicaciones SaaS que ya usa la empresa
El Shadow IT exige descubrir aplicaciones SaaS, asignar responsables y decidir cuáles regularizar, reemplazar o retirar según su riesgo y valor.
Gestión de accesos privilegiados: controlar quién puede cambiarlo todo
La gestión de accesos privilegiados exige identificar cuentas críticas, limitar permisos y conservar evidencia. Sepa qué revisar antes de invertir.
Borrado seguro de datos: qué exigir al retirar equipos
El borrado seguro de datos exige más que formatear. Revisar qué evidencia solicitar al reasignar, devolver o retirar equipos que guardan información personal.
Logs de seguridad: qué debe poder reconstruir su empresa
Los logs de seguridad deben permitir reconstruir acciones, no solo almacenar eventos. Criterios para evaluar cobertura, retención y acceso a la evidencia.
Tecnología sin soporte: cuándo renovar, aislar o retirar
Cómo decidir qué tecnología sin soporte renovar, aislar o retirar. Criterios de continuidad, exposición y costos para priorizar la inversión de su empresa.