El avance de las tecnologías también está acelerando el alza y sofisticación de los ciberataques a nivel global, donde Latinoamérica, no es la excepción. Según la cuarta edición del Reporte de Ciberseguridad 2024, realizado por el Centro de Ciberinteligencia (CCI) de Entel Digital, Chile pasó de ser el séptimo al cuarto país de la región más afectado por ciberataques tipo ransomware (secuestro de datos) durante 2023, debajo de Brasil, México y Argentina.
El reporte, que se elaboró con información recopilada por el CCI de diversas fuentes, como investigaciones internas y externas, además del monitoreo de foros, blogs y portales de la Deep y Dark Web, analizó, entre otras cosas, el panorama de los principales tipos de ataques, como malware (código de software o programa informático diseñado para dañar un sistema), ransomware y data leaks (filtración de datos) ocurridos durante 2023.
El equipo investigador analizó 440 casos de ransomware de 22 países, de los 33 de la región. De ellos, 42 chilenos de 16 industrias diferentes. En el detalle, Chile reportó 21 incidencias -ataques concretados- de ransomware, con un promedio de 1,9 por mes, es decir, casi el doble de 2021 (12) y tres veces más que en 2022, cuando se registraron siete.
El informe también abordó el panorama de los data leak (filtración de datos), para lo cual se analizaron 849 casos de Latinoamérica. Aquí Chile se situó como el tercer país con mayor número de incidentes de este tipo a nivel regional.
El director del CCI de Entel Digital, Eduardo Bouillet, señaló que Chile “tuvo un crecimiento de un 300% de ataques de ransomware respecto de 2022. Esto ha experimentado una evolución significativa dentro del país y nos ha llevado a ejecutar ciertas actividades y acciones para buscar un nivel de madurez distinto. Aquí viene el tema de la política, la creación de la Agencia Nacional de Ciberseguridad, o lo que está haciendo la Policía de Investigaciones con su brigada de Cibercrimen”, dijo.
Industrias afectadas
Según el informe, todo tipo de organizaciones -más allá de su tamaño o sector productivo- se vieron afectadas por ciberataques en 2023.
Señala que la sofisticación de los ataques, asociados a la ingeniería social, el robo de información y los ataques a usuarios y administradores de sistemas “se han convertido prácticamente en commodities”.
También destaca la influencia de nuevas herramientas de Inteligencia Artificial (IA) y Cloud Computing (computación en la nube) en estas prácticas. Inmediatamente tras el lanzamiento de nuevas versiones de IA generativa (generación de nuevo contenido a partir de otro existente), los ataques transnacionales en búsqueda de brechas y vulnerabilidades en los sistemas crecieron en 1.000 %, consigna el documento.
El reporte también da cuenta del panorama de los ciberataques a infraestructura crítica en 2023, los que fueron protagonizados principalmente por ransomware.
A nivel global, lidera la lista salud, con 248 ataques; gobiernos, con 89, donde el tipo lockbit -software que bloquea el acceso de usuarios a sistemas informáticos- fue el más común, gas y petróleo con 48 ataques; banca y servicios financieros registró 39 incidentes, y energía 24.
En la región, la mayoría de los incidentes se registraron en petróleo y gas -cuatro organizaciones en Brasil y Argentina- gobiernos, salud, banca y energía.
Bouillet, dijo que a nivel nacional el sector bancario y el Gobierno fueron los más impactados durante 2023.
“Realizar un ataque dirigido a infraestructura crítica tiene mayor impacto y probabilidad de que el ciberdelincuente tenga acceso a un pago”, comentó.
Proyecciones para 2024
De acuerdo con el reporte, ante la creciente adopción de Internet de las Cosas (IoT) -red de dispositivos interconectados- hay probabilidad de que este año se incrementen las vulnerabilidades y ataques dirigidos a dispositivos inteligentes.
También menciona que el ransomware y las tácticas de extorsión digital podrían evolucionar, siendo más sofisticados y dirigidos, y afectando principalmente a las industrias más lucrativas y a las infraestructuras críticas.
Por otro lado, a medida que la IA se convierte en una herramienta más común, también lo serán los ataques dirigidos a comprometer o explotar sistemas de IA. “Los ataques a la cadena de suministro seguirán siendo un punto crítico, impulsando el desarrollo de soluciones de ciberinteligencia más avanzadas para prevenir y mitigar tales amenazas”.
Bouillet, en tanto, dijo que es “muy poco probable” ver una disminución en los ciberataques este año, pero “sí creemos que los ataques a través de IA, en materia de automatización, impacto y rapidez, van a ser mucho mayores en 2024 que el año pasado”.
La tramitación del proyecto que refuerza el cumplimiento de las obligaciones tributarias ya entró en tierra derecha.
La comisión de Hacienda del Senado ha despachado varios artículos a Sala, los que se relacionan con temas claves como la nueva gobernanza del Servicio de Impuestos Internos (SII), la nueva forma de aplicar la Norma General Antielusiva (NGA) y la flexibilización del levantamiento del secreto bancario. Se espera que el proyecto se despache a Sala el próximo lunes, para ser votado el miércoles.
Una de las bancadas que tendrá que pronunciarse sobre el proyecto es Demócratas. Un documento de la tienda presidida por Ximena Rincón valora una serie de materias propuestas vía indicaciones por Hacienda, pero también pide aclaraciones en varios puntos del texto.
Así, el texto define ocho temas que consideran van “en la línea de lo correcto”: que se respete el principio de especialidad en materia de Norma Antielusiva; que en caso de aplicar una Norma Especial Antielusión, no se puede aplicar la Norma General Antielusión (NGA) y viceversa, además de que se mantenga la aplicación de la norma a regímenes especiales; que la NGA requiera recomendación del Comité Ejecutivo del Servicio de Impuestos Internos (SII); la creación del Departamento de Normas Generales Antielusión; que se amplíen los plazos para aplicación de la NGA vía suspensión; y que se establece obligación de un apoderado común para grupos empresariales.
La tienda también valora los ajustes que hizo Hacienda a las normas de relación para efectos de fiscalizar a contribuyentes o grupos económicos, fijando que dos o más partes se considerarán relacionadas cuando concurran al menos dos de las siguientes circunstancias: unidad de dirección o administración; dependencia económica o financiera entre las partes; relación de parentesco entre las personas o sus administradores o directores, considerando al o la cónyuge, conviviente civil, ascendientes, descendientes y parientes, hasta el segundo grado de consanguinidad o afinidad; y comercialización de bienes o servicios idénticos o similares bajo una misma denominación o marca.
También destacan que no aplicará la facultad de tasación del SII para fusiones, divisiones, ni otros tipos de reorganizaciones con legítima razón de negocios.
Lo que falta
Pese a que Demócratas destaca varias aclaraciones que hizo el Ejecutivo al proyecto tributario, el documento enumera 17 temas que consideran deben ser “perfeccionados”.
Por ejemplo, señalan que se puede perfeccionar la redacción respecto a los abusos de formas jurídicas en la NGA para evitar “malas interpretaciones, sobre todo en las últimas indicaciones presentadas”.
También, en el marco del secreto bancario, proponen agregar que toda comunicación entre la institución financiera y el SII debiese ir con copia al contribuyente. Postulan que se deberían enviar al SII todas las transacciones para consolidar las 50 operaciones de cuentas distintas, en el marco del artículo que busca fiscalizar las transferencias bancarias reiteradas recibidas por un contribuyente.
Demócratas considera muy baja la multa por traslado de mercaderías falsas o sin pago de impuestos, de 20% al 300% de 1 UTA ($ 160.000 a $ 2.400.000). A su vez, critican la eliminación de los incentivos tributarios a las donaciones hasta 250 UTM ($ 16 millones) a legitimarios y asignatarios.
Si bien destacan que se reglamenta el nuevo comité ejecutivo y el consejo tributario con amplias facultades para servir de contrapeso a la dirección del SII, dado el tipo de designación de integrantes “vale la pena pensar si asegura la independencia que se busca o mejor ahorrar recursos”.
En cuanto a las exigencias de información a vendedores habituales de bienes muebles usados, piden aclarar el alcance de la obligación a cualquier operación de compra y venta que supere las 50 UTM o su equivalente en moneda extranjera que deberán efectuarse siempre a través de medios de pago electrónicos o cualquier otro medio de pago que permita la individualización del pagador.
Aunque destacan las mayores facultades que tendrá la Defensoría del Contribuyente (Dedecon), creen relevante tratar la gobernanza del SII junto con los grados de libertad de la defensoría para generar equilibrios entre las obligaciones y derechos.
La indicación al Art.89 será un “dique difícil de sortear”, ya que creen que un certificado de situación tributaria al día para las Pymes es “difícil de cumplir, por lo que debiese bastar con iniciación de actividades.
También, piden que haya “coherencia” entre el denunciante anónimo y el nuevo proceso de autodenuncia que se crea para contribuyentes, en el sentido que solo puede aplicarse a diferencias de impuestos que podrían fundarse en hechos constitutivos de delito tributario.
En cuanto al Consejo Tributario, cree relevante que no solo pueda opinar sobre las circulares del SII, sino también sobre los oficios que emitan el director nacional y los directores regionales en el ejercicio de su facultad de interpretar administrativamente las leyes tributarias
En caso de reorganización empresarial (fusión), se establece que la continuadora legal (absorbente) mantendrá el beneficio o la autorización otorgada a la absorbida para obtener de forma previa a la materialización de la exportación el reembolso del IVA exportador: “Habría que dejar expresamente establecido que ello no suspende ni interrumpe el plazo otorgado al exportador absorbido para materializar la exportación”, pide la tienda.
En consejo de gabinete, Boric pide a ministros acelerar aprobación de la reforma de pensiones y cumplimiento tributario: “No es fácil, pero las vamos a sacar adelante”
El Presidente de la República, Gabriel Boric, lideró este viernes un nuevo consejo de gabinete de ministros en La Moneda. La autoridad entregó palabras al inicio de la reunión, llamando a sus colaboradores a no relajarse y seguir adelante con sus tareas.
“Estamos en un momento de realizaciones, de cosechar lo que hemos ido sembrando y eso requiere mucho trabajo. La cosecha no emerge sola, por lo tanto, tenemos que estar con la gente y atentos a sus necesidades y materializando las reformas que hemos impulsado”, señaló el mandatario a sus secretarios de Estado.
Boric agregó que “sé que puede haber cansancio luego de dos años y medio, queda solo un año medio, pero queda mucho por hacer, no hay espacio para el relajo”.
El Presidente les solicitó “estar firmes con presencia activa y materializando los cambios con que nos hemos comprometido con el país. Estoy motivado, hay motivos para estar optimistas, pero no confiados, depende del trabajo que hagamos y esas son las tareas que debemos afinar”.
El mandatario destacó los avances en reforma de pensiones y el pacto fiscal, al señalar que “felicito el empeño del ministro Marcel y la ministra Jara, en que las reformas de cumplimiento tributario y de sistema de pensiones, que algunos llamaban incluso a desahuciar, estén avanzando y encaminadas. No es fácil, todavía quedan cosas por hacer pero las vamos a sacar adelante”.
Boric además reiteró que durante septiembre se va a ingresar y retomar la discusión sobre la eutanasia y el proyecto que termina con el Crédito con Aval del Estado (CAE) e instaura un nuevo mecanismo de financiamiento para la educación superior.
La encuesta elaborada por el Institutional Investor Research destaca cada año el desempeño de las mejores empresas y ejecutivos de Latinoamérica. Este año aparecieron en el listado compañías de México, Argentina, Panamá, Perú, Colombia, Uruguay y Chile.
Los reconocimientos fueron entregados en una ceremonia en la ciudad de Nueva York el jueves de esta semana. En la 15ª encuesta anual de equipos ejecutivos realizada entre febrero y marzo de 2024, más de 1.100 inversores, gestores de carteras y analistas de 505 firmas evaluaron a 322 empresas y más de 1.000 profesionales en 16 sectores.
Las firmas chilenas fueron las segundas más galardonadas después de las mexicanas con 27 representantes.
Entre las nacionales destacadas están AES Andes, Aguas Andinas, Banco de Chile, Banco Santander Chile, CAP, Cencosud, Colbún, Embotelladora Andina, Entel, Enel Américas, Enel Chile, ENGIE Energía Chile, Falabella, Latam Airlines, Parque Arauco y SMU.
Le siguieron las argentinas con seis firmas, entre las que figuran YPF, MercadoLibre, Pampa Energía, Despegar.com y Arcos Dorados; Colombia con Bancolombia y Cementos Argos; Perú con Credicorp; Panamá con Copa Holdings y Uruguay con DLocal.
Los ejecutivos de Chile se destacaron especialmente en el sector energético. Se premió como mejor CEO a Fabrizio Barderi de Enel Chile, José Ignacio Escobar de Colbún, Aurelio Bustilho de Enel Américas. Dentro de los CFO se reconoció a Giuseppe Turchiarelli de Enel Chile, Miguel Alarcón de Colbún, Eduardo Milligan Wenzel de ENGIE Energía Chile y Ricardo Roizen de AES Andes. También fueron galardonados en el sector de alimentos y bebidas Miguel Angel Peirano, CEO de Embotelladora Andina y su CFO Andrés Waine. En la categoría Real Estate se destacó al CEO de Parque Arauco, Eduardo Pérez Marchant, a su CFO Francisco Moyano y a Lauren Brown, Head of Investor Relations.
Marcelo Gálvez CEO de SMU y su CFO Arturo Silva Ortiz también fueron premiados, al igual que Inés Ostenrieder por su labor de CFO de Cencosud, quien actualmente se desempeña como gerente de finanzas en WOM.
En la categoría de transporte subieron al podio el CEO Latam, Roberto Alvo, su CFO Ramiro Alfonsin y Tori Creighton, la jefa de relaciones con inversionistas. Además, se destacó a Paula Salinas de CAP, quien también lidera la relación con inversionistas.