Día de la Seguridad de la Información: origen y claves 2026
El Día Internacional de la Seguridad de la Información se celebra cada 30 de noviembre. Lo impulsó en 1988 la Association for Computing Machinery (ACM), la mayor sociedad científica de computación del mundo, para recordar que proteger los datos es una responsabilidad de todos: empresas, gobiernos y personas.
En 2026, la fecha llega con un dato que obliga a mirarla en serio: casi la mitad de las filtraciones de datos ya involucra ransomware, y la inteligencia artificial está acelerando tanto los ataques como las defensas. En Chile, además, cae justo un día antes de que entre en vigencia la nueva ley de protección de datos personales.
En este artículo te contamos el origen de esta fecha, las cifras más recientes, las principales amenazas de 2026 y las prácticas que toda organización debería revisar.
Día de la Seguridad de la Información: por qué se celebra el 30 de noviembre
La fecha nació como respuesta al primer gran incidente de seguridad de la era de internet. El 2 de noviembre de 1988 se propagó el llamado gusano Morris, un programa que se copiaba solo de un computador a otro a través de la red.
Según el Ministerio de Educación de Colombia, el gusano afectó aproximadamente al 10 % de los computadores conectados a internet en ese momento. Semanas después, la ACM estableció el 30 de noviembre como el día para promover la protección de la información.
Casi cuatro décadas después, el objetivo sigue vigente. Lo que cambió es la escala: hoy la información de una empresa no está solo en sus servidores, sino en la nube, en los celulares de sus colaboradores y en los sistemas de sus proveedores.
Seguridad de la información, seguridad informática y ciberseguridad: ¿cuál es la diferencia?
Son conceptos relacionados, pero no son lo mismo:
| Concepto | Qué protege | Ejemplo |
|---|---|---|
| Seguridad de la información | La información en cualquier formato: digital, en papel o en la memoria de las personas | Una política para clasificar y destruir documentos confidenciales |
| Seguridad informática | Los sistemas, equipos y redes que procesan la información | Un antivirus o un firewall |
| Ciberseguridad | Los activos que están conectados a internet y expuestos a ataques en línea | La protección frente a ransomware o accesos remotos |
La seguridad de la información es el concepto más amplio y se basa en tres principios, conocidos como la tríada CID:
- Confidencialidad (solo accede quien está autorizado)
- Integridad (la información no se altera sin permiso)
- Disponibilidad (está accesible cuando se necesita). Es el mismo enfoque que ordena la norma ISO 27001.
Cifras clave de seguridad de la información en 2026
- 48 % de las filtraciones involucra ransomware, según el Data Breach Investigations Report 2026 de Verizon, que analizó incidentes entre noviembre de 2024 y octubre de 2025.
- 31 % de las filtraciones comienza con la explotación de una vulnerabilidad de software, que por primera vez supera al robo de contraseñas como principal vía de entrada, según el mismo informe.
- 15 % de las técnicas de ataque ya se apoya en IA generativa, y en los dispositivos móviles la tasa de clics en engaños es un 40 % mayor que en el correo electrónico.
- 73 % de las personas fue afectada, directamente o a través de alguien de su red, por fraude digital durante 2025, según el Global Cybersecurity Outlook 2026 del Foro Económico Mundial.
- 87 % de los encuestados identificó las vulnerabilidades asociadas a la IA como el riesgo que más creció en 2025, según el mismo informe.
- 13 % de confianza en América Latina y el Caribe. Es la proporción de encuestados de la región que confía en la capacidad de su país para proteger su infraestructura crítica, un nivel inferior al de otras regiones.
- Más de 400 reportes de incidentes en Chile. Es lo que recibió la Agencia Nacional de Ciberseguridad (ANCI) en 2025, su primer año de funcionamiento, en el que además identificó a 915 operadores de importancia vital.
2026, un año clave para la regulación en Chile
Para las empresas que operan en Chile, este Día Internacional de la Seguridad de la Información tiene un significado especial:
- La Ley Marco de Ciberseguridad (Ley 21.663) cumple su primer año completo de fiscalización, con la obligación de reportar incidentes y multas de hasta 40.000 UTM para los operadores de importancia vital.
- La nueva ley de protección de datos personales (Ley 21.719) entra en vigencia el 1 de diciembre de 2026, al día siguiente de esta conmemoración, con nuevas obligaciones para cualquier empresa que trate datos personales.
- La Comisión para el Mercado Financiero hizo obligatoria desde agosto de 2026 la autenticación reforzada en transferencias y enrolamiento digital (NCG 538).
Te lo explicamos en detalle en Normas de ciberseguridad en Chile: qué exige la ley y en Protección de datos en Chile: qué exige la ley a las empresas.
Las 5 amenazas que marcan 2026
1. Ransomware
Secuestra la información de una organización y exige un pago para liberarla. Está presente en casi la mitad de las filtraciones, aunque cada vez más empresas deciden no pagar.
2. Explotación de vulnerabilidades
Los atacantes aprovechan software desactualizado o mal configurado para entrar. Ya es la principal vía de acceso inicial en las filtraciones analizadas por Verizon.
3. Ingeniería social en el celular
El smishing y los mensajes por apps de mensajería aprovechan que respondemos más rápido en el teléfono que en el correo.
4. Robo de credenciales y suplantación de identidad
Las contraseñas filtradas, el SIM swap y los deepfakes permiten a un atacante hacerse pasar por un usuario legítimo y operar con sus permisos.
5. Ataques a través de proveedores
Un proveedor con acceso a tus sistemas puede convertirse en la puerta de entrada. Por eso la seguridad de la información ya no termina en los límites de la propia empresa.
Te puede interesar: Riesgos digitales: qué son, tipos y cómo reducirlos
10 prácticas para proteger la información de tu empresa
- Inventaria y clasifica tu información. No se puede proteger lo que no se conoce.
- Usa autenticación multifactor en todos los accesos críticos y prefiere factores que no dependan del SMS, como la biometría.
- Aplica el principio de mínimo privilegio: cada persona accede solo a lo que necesita para su trabajo.
- Mantén los sistemas actualizados y prioriza los parches de vulnerabilidades críticas.
- Cifra los datos sensibles, tanto almacenados como en tránsito.
- Respalda tu información y comprueba periódicamente que los respaldos se pueden restaurar.
- Capacita a tu equipo con simulacros de phishing y smishing.
- Ten un plan de respuesta ante incidentes y define quién reporta, a quién y en qué plazo.
- Evalúa la seguridad de tus proveedores antes de darles acceso a tus sistemas o datos.
- Verifica la identidad en los procesos críticos, como el alta de clientes, la recuperación de cuentas y las operaciones de alto valor.
Profundiza en este contenido: 10 errores que dejan expuesta la seguridad digital de una empresa
Y para las personas: 5 hábitos básicos
- Usa contraseñas distintas para cada servicio y un gestor de contraseñas.
- Activa la verificación en dos pasos en tu correo, banco y redes sociales.
- Desconfía de los mensajes que te piden actuar con urgencia o hacer clic en un enlace.
- Actualiza tu celular y tus aplicaciones.
- Revisa qué datos personales compartes en redes sociales.
Cómo ayuda Ionix a proteger la información
Una gran parte de los incidentes empieza cuando alguien logra hacerse pasar por un usuario legítimo. Por eso, en Ionix nos enfocamos en asegurar que quien accede u opera sea realmente quien dice ser.
Ionix Trust es nuestra plataforma de verificación de identidad para Chile, Colombia, México y Perú:
- Validación de identidad con análisis forense del documento, biometría facial y prueba de vida.
- Autenticación biométrica en operaciones sensibles, como factor adicional que no se puede robar como una contraseña o un código.
- Trazabilidad de cada decisión, con evidencia lista para auditorías y fiscalizaciones.
- Operación como servicio, con monitoreo de seguridad 24/7.
Si quieres revisar cómo protege tu empresa sus accesos y procesos críticos, conversa con nuestro equipo.
Descubre más: Normas de ciberseguridad en Chile: qué exige la ley
Preguntas frecuentes
¿Cuándo se celebra el Día Internacional de la Seguridad de la Información?
Cada 30 de noviembre. En 2026 cae lunes.
¿Por qué se celebra el 30 de noviembre?
Porque en 1988 la Association for Computing Machinery (ACM) eligió esa fecha tras el gusano Morris, el primer gran incidente de seguridad en internet, para promover la protección de la información.
¿Es lo mismo el Día de la Seguridad de la Información que el Día de la Seguridad Informática?
Se usan ambos nombres para la misma fecha, el 30 de noviembre. Sin embargo, la seguridad de la información es un concepto más amplio: protege la información en cualquier formato, mientras que la seguridad informática se enfoca en los sistemas y equipos.
¿Qué es la tríada CID?
Son los tres principios de la seguridad de la información: confidencialidad, integridad y disponibilidad. En inglés se conoce como tríada CIA.
¿Qué puede hacer una empresa para proteger su información?
Inventariar sus datos, usar autenticación multifactor, aplicar el mínimo privilegio, mantener los sistemas actualizados, cifrar y respaldar la información, capacitar al equipo, tener un plan de respuesta y verificar la identidad en los procesos críticos.
