Reforma de pensiones: la ciberseguridad como pilar de la confianza
José Antonio Lagos, CEO de Cybertrust
La reforma de pensiones representa uno de los cambios más importantes del sistema previsional chileno en décadas. Sin embargo, más allá de las nuevas cotizaciones y beneficios, existe un desafío fundamental para su implementación: la ciberseguridad. En un sistema que debe administrar información y recursos asociados a millones de personas, proteger los datos y garantizar la continuidad de las operaciones no es solo una necesidad tecnológica, sino una condición para construir confianza.
La reforma exige que distintas instituciones intercambien información, registren aportes y coordinen procesos que tendrán efectos durante décadas. Esta mayor interconexión abre oportunidades para mejorar la eficiencia, pero también amplía los riesgos. Una vulnerabilidad en alguno de los sistemas participantes puede afectar la integridad de los registros, interrumpir servicios o comprometer información sensible.
Por eso, el primer desafío es comprender que la ciberseguridad no puede abordarse de manera aislada. No basta con que cada institución proteja sus propias plataformas. Cuando los sistemas están conectados, la seguridad de toda la cadena depende también de los mecanismos de intercambio de información, los controles de acceso y la capacidad de responder coordinadamente ante incidentes.
Un segundo aspecto es la integridad de los datos. En materia previsional, la información debe mantenerse correcta y verificable durante toda la vida laboral de una persona. Un error en el registro de una cotización o en la identificación de un beneficiario puede tener consecuencias importantes. Por ello, contar con mecanismos de validación, trazabilidad y auditoría resulta tan relevante como proteger los sistemas frente a accesos no autorizados.
También debemos avanzar hacia un enfoque de seguridad desde el diseño. Cada nueva plataforma, integración o proceso automatizado debe incorporar mecanismos de protección desde su desarrollo, y no cuando ya está funcionando. Esto implica gestionar vulnerabilidades, monitorear amenazas, proteger los accesos y contar con planes de continuidad operacional y recuperación ante incidentes.
Pero la tecnología, por sí sola, no es suficiente. La ciberseguridad también requiere personas capacitadas, responsabilidades claras y una cultura organizacional que comprenda el valor de la información que administra. Un sistema puede contar con herramientas avanzadas y seguir siendo vulnerable si sus procesos y equipos no están preparados.
La reforma previsional nos recuerda que la confianza en el sistema de pensiones no depende únicamente de los beneficios que promete entregar. También requiere la certeza de que cada aporte será registrado correctamente, que la información estará protegida y que las instituciones podrán responder incluso frente a escenarios adversos.
Por lo tanto, el desafío no es solo implementar una reforma más moderna, sino asegurar que también sea más resiliente. Porque proteger la información previsional es, en definitiva, proteger el futuro de millones de personas.