Pero ¿Qué hay detrás de este polvo verde milenario? ¿Es realmente tan beneficioso como se dice o estamos frente a una moda?

El té matcha tiene sus raíces en la China del siglo IX, cuando monjes budistas comenzaron a moler hojas de té verde para obtener infusiones concentradas. Sin embargo, fue en Japón donde adquirió su forma actual y profundo significado cultural, especialmente en la ceremonia del té introducida por el monje Eisai. Hoy, este polvo verde es símbolo de bienestar, salud y sofisticación, presente en bebidas, postres y suplementos.

¿Qué lo diferencia del té verde tradicional?

Según Miguel Del Valle Flores, académico de Nutrición y Dietética de la Universidad Andrés Bello, sede Viña del Mar, “la principal diferencia radica en que el matcha se consume en polvo, lo que implica ingerir toda la hoja del té verde. Esto se traduce en una concentración mucho más alta de nutrientes como antioxidantes, cafeína, clorofila, fibra y L-teanina”.

El nutricionista agrega que “el té verde tradicional es una infusión de hojas, el matcha ofrece hasta tres veces más antioxidantes, lo que lo convierte en una opción más potente para quienes buscan beneficios funcionales”.

Beneficios reales y mitos persistentes

El académico de la UNAB detalla que entre los beneficios comprobados del té matcha destacan:

Alto poder antioxidante, especialmente por su contenido de catequinas como el EGCG.

Mejora de funciones cognitivas, como atención y memoria, gracias a la combinación de cafeína y L-teanina.

Apoyo moderado en el control del peso, al favorecer la termogénesis y la oxidación de grasas.

Sin embargo, también existen mitos sin respaldo científico. “No hay evidencia concluyente de que el matcha desintoxique el cuerpo o prevenga directamente el cáncer”, aclara Del Valle. “Nuestro organismo ya cuenta con mecanismos naturales para eliminar toxinas, y aunque los antioxidantes ayudan, no son milagrosos”, añade.

¿Puede tener efectos adversos?

El nutricionista es categórico al confirmar los efectos adversos de esta bebida. “Aunque es saludable en dosis de consumo habitual (1 a 3 tazas al día), el exceso de matcha, al igual que todos los productos con cafeína, puede provocar insomnio, nerviosismo o taquicardia debido a su alto contenido de cafeína”.

Asimismo, señala que “la cafeína tiene un efecto diurético que si bien, puede ser positivo en algunas personas, deben de tener especial cuidado aquellas con Hipertensión Arterial o personas con enfermedades al corazón”.

Del Valle también advierte que “al ser rico en polifenoles, este puede inhibir la absorción de hierro, por lo que no se recomienda consumirlo junto a alimentos a las comidas principales, sobre todo, en personas con tendencia a la anemia. Por otro lado, se han reportado algunos casos extremos de toxicidad hepática, pero han sido producto de suplementación excesiva, no en consumo tradicional.

¿Cómo consumirlo de forma saludable?

El académico de la UNAB recomienda evitar el azúcar y las leches animales, ya que pueden interferir con la absorción de antioxidantes. “Las leches vegetales son una buena alternativa, y también se puede incorporar en postres como flanes, yogures o panqueques, siempre que no sean ricos en grasas o azúcares”, señala.

La forma más saludable de consumirlo sigue siendo la tradicional: disuelto en agua caliente (no hirviendo), sin aditivos.

Respecto a si este producto puede ser un aliado para bajar de peso, el profesional aclara que “el matcha puede ser un complemento útil en dietas para bajar de peso, especialmente si se consume antes del ejercicio. Pero no es una solución mágica. Su efecto es limitado si no se acompaña de hábitos saludables como buena alimentación, actividad física y descanso adecuado”.

En definitiva, el té matcha es mucho más que una moda. Su perfil nutricional lo convierte en un aliado para la salud, siempre que se consuma con moderación y dentro de un estilo de vida.

Sophos, líder global en soluciones innovadoras de ciberseguridad para combatir ciberataques, publicó su quinto informe anual State of Ransomware in Retail, una encuesta neutral de proveedores realizada entre líderes de TI y ciberseguridad en 16 países. El informe de este año revela que casi la mitad (46%) de los incidentes de Ransomware en el sector del retail se atribuyeron a brechas de seguridad previamente desconocidas, lo que pone en evidencia los desafíos actuales visibles dentro del panorama de ataque a esta industria. Entre las organizaciones con datos cifrados, el 58% pagó el rescate para recuperarlos, lo que representa la segunda tasa de pago más alta en los últimos cinco años.

Principales hallazgos del informe

• 46% de los ataques comenzaron por una brecha de seguridad desconocida (principal factor operativo).
• 30% de los ataques explotaron vulnerabilidades conocidas (principal causa técnica por tercer año consecutivo).
• 58% de las víctimas con datos cifrados pagaron; 48% de los ataques resultaron en cifrado de datos (porcentaje más bajo en los últimos cinco años).
• La demanda de rescate mediana se duplicó a 2 millones de dólares desde 2024; el pago promedio aumentó 5%, con lo que alcanzó el millón de dólares.

Lo que Sophos observa en el sector del retail

En el último año, Sophos X-Ops ha identificado casi 90 grupos de amenazas distintos que atacaron a uno o más retailers mediante ransomware o extorsión, según datos de sitios de filtraciones. Los grupos más activos que Sophos ha rastreado a través de respuesta a incidentes y casos de MDR son Akira, Cl0p, Qilin, PLAY y Lynx. Tras el ransomware, el compromiso de cuentas fue el segundo tipo de incidente más común. Al igual que en muchas otras industrias, el sector del retail es objetivo frecuente de grupos de compromiso de correo electrónico empresarial (BEC) que buscan desviar pagos, lo que representa el tercer tipo de incidente más común.

“Los retailers en todo el mundo enfrentan un panorama de amenazas cada vez más complejo, en el que los atacantes buscan y explotan vulnerabilidades existentes, especialmente en accesos remotos y dispositivos conectados a internet. Con demandas de rescate en niveles históricos, la necesidad de implementar estrategias de seguridad integrales es más evidente que nunca. Sin ellas, los retailers se exponen a interrupciones operativas continuas y daños reputacionales duraderos. Afortunadamente, muchos están comenzando a reconocer esto y respondiendo con inversiones en ciberdefensas que les permiten frenar ataques antes de que escalen y recuperarse más rápido”, señala Chester Wisniewski, director, CISO de campo global, Sophos.

La falta de experiencia interna fue el segundo factor operativo más común que contribuyó a las vulneraciones (45%), seguido por brechas en la cobertura de protección (44%). Sin las habilidades y la cobertura adecuadas, los retailers tienen dificultades para detectar y neutralizar los ataques.

Junto a estos desafíos, también hay señales de progreso. El porcentaje de ataques detenidos antes del cifrado alcanzó su nivel más alto en cinco años, lo que indica que las organizaciones del sector del retail están mejorando su capacidad para detectar y neutralizar amenazas rápidamente. La tasa de cifrado de datos se encuentra en su punto más bajo en cinco años, con solo el 48% de los ataques resultando en cifrado de información.

Aunque el pago promedio de rescate en retail aumentó un 5% (1 millón de dólares en 2025, frente a 950 mil dólares en 2024), el monto representa solo la mitad de la demanda promedio, lo que sugiere que las organizaciones del sector están mostrando una mayor resistencia a las demandas elevadas y que posiblemente están recurriendo a asesoría experta para afrontar ataques de ransomware.

Al final, los programas de ciberseguridad exitosos están centrados en la gestión de riesgos. Para evaluar y gestionar esos riesgos, los retailers deben tener visibilidad tanto de las amenazas que enfrentan como de sus activos y su postura de seguridad. Las organizaciones que combinan una sólida gestión de activos y parches con servicios de Detección y Respuesta Gestionada (MDR) y servicios de gestión de riesgos, previenen más ataques y se recuperan más rápido, adoptando un enfoque proactivo en sus defensas cibernéticas.

Con el objetivo de conocer el estado de avance y los principales desafíos que enfrentan las compañías en la implementación de la Ley de Delitos Económicos, KPMG Chile y la Cámara Chilena-Norteamericana de Comercio (AmCham Chile) presentaron los resultados del estudio “Modelo de Prevención de Delitos: Implementación de la Ley de Delitos Económicos”, impulsado por el Comité de Gobiernos Corporativos y Compliance de la entidad gremial.

Según el estudio, el 80% de las empresas afirma contar con un Modelo de Prevención de Delitos (MPD) formal y un porcentaje similar (78%) utiliza matrices de riesgo para identificar procesos críticos. En tanto, un 54% de los encuestados tiene sistemas de monitoreos periódicos para verificar la efectividad de los controles para prevenir y detectar delitos. “Este resultado evidencia avances destacables, y desafíos en cuanto a la práctica de seguimiento, frente al riesgo de que los MPD permanezcan a nivel declarativo o documental”, aseguró Edmundo Varas, director de KPMG Law.

Asimismo, el 78% de las compañías ha identificado cargos y funciones con potencial riesgo penal, mientras que grandes firmas ligadas a los Servicios Financieros (12,5%), Tecnología, Medios y Telecomunicaciones (11,3%), Consumo y Retail (10%), Energía y Recursos Naturales (10%) declaran tener prácticas consolidadas.

En materia de relación con terceros, el 49% evalúa a sus contrapartes con un enfoque estructurado y basado en riesgos, aunque un 27% no ha realizado una evaluación formal o solo la aplica de manera aislada. Entre las medidas más utilizadas se encuentran las cláusulas contractuales y los procesos de due diligence. “La mayoría de las compañías se apoya en cláusulas, como exige la ley, pero estas solo cubren el requisito formal. Un modelo realmente efectivo debe incluir mecanismos de seguimiento y auditoría a terceros durante toda la vigencia de la relación comercial”, indicó Varas.

Respecto a la difusión interna, un 83% ha incorporado y/o consolidado sus protocolos en los contratos de trabajo y políticas corporativas, y un 87% dispone de canales de denuncia anónimos y sistemas de sanciones. No obstante, uno de cada cinco encuestados (22%) aún no implementa programas formales de capacitación o los ejecuta de forma parcial.

Desafíos y tendencias

El estudio también destaca que el 56% de las empresas cuenta con un área de compliance dedicada, mientras que el resto distribuye o complementa sus funciones áreas de Legal, Auditoría Interna y Finanzas. El 42% ya sometió su MPD a evaluaciones por terceros independientes y el 56% considera adecuado hacerlo cada 12 meses, lo que refleja una creciente tendencia hacia la mejora continua.

Asimismo, sugiere que las compañías chilenas han avanzado significativamente en el diseño y formalización de sus modelos, pero deben profundizar en la evidencia de su funcionamiento efectivo. Entre las prioridades para los próximos meses, se identifican el fortalecimiento del monitoreo periódico, la evaluación de terceros con enfoque de riesgo, la capacitación continua y asegurar la adecuada independencia del responsable del MPD.

“Lo que estamos viendo en otros países -como Estados Unidos o el Reino Unido- es una tendencia creciente hacia mecanismos de justicia negociada, donde las empresas colaboran activamente con las autoridades en lugar de ir a juicio. En Chile aún no tenemos esa cultura, ni criterios claros de evaluación por parte de la Fiscalía, por lo que estudios como éste son claves para construir estándares comunes y preparar a las compañías antes de que enfrenten un caso real”, aseguró Gonzalo Medina, socio de Dal Pozzo Medina Abogados.

Agregó que “todavía estamos dejando atrás el formalismo. Hay políticas y códigos de ética muy bien escritos, pero eso no siempre significa que estén consolidados en la práctica. El desafío ahora es pasar del texto al comportamiento efectivo y mantener los modelos vivos dentro de las organizaciones”.

En tanto, Salvador Maturana, Gerente de Asuntos Públicos de AmCham Chile, sostuvo que “este estudio ofrece una mirada clara sobre cómo las empresas están implementando la Ley de Delitos Económicos, evidenciando avances significativos y también desafíos pendientes. Desde AmCham Chile valoramos este trabajo porque contribuye con evidencia, buenas prácticas y orientación para fortalecer los estándares de integridad y gobernanza corporativa en el sector privado”.

Por su parte, Margarita Walker,Co-Chair del Comité de Gobiernos Corporativos y Compliance de la entidad gremial, indicó que “a un año de la Ley de Delitos Económicos, este estudio muestra cómo las empresas han interpretado y aplicado sus normas. Un insumo clave para comparar, aprender y seguir fortaleciendo la cultura de cumplimiento”.

Tenable, Tenable, la empresa de gestión de la exposición, descubrió siete vulnerabilidades y técnicas de ataque durante las pruebas de ChatGPT-4o de OpenAI, y varias de ellas se encontraron posteriormente persistentes en ChatGPT-5. Conocidas colectivamente como HackedGPT, estas fallas exponen a los usuarios a riesgos de privacidad al eludir los mecanismos de seguridad incorporados. Si se explotan, podrían permitir a los atacantes robar secretamente datos personales, incluidos chats y memorias almacenadas. Si bien OpenAI ha remediado algunos de los problemas identificados, otros no se habían abordado en el momento de la publicación, dejando abiertas ciertas vías de exposición.

Dado que cientos de millones de personas utilizan ChatGPT a diario —ya sea para negocios, investigación o comunicación personal— las implicaciones de estas fallas son significativas. Una reciente encuesta de consumidores digitales señala que en América Latina las tasas de adopción de herramientas de IA generativa como ChatGPT superan el promedio global, lo que refuerza la relevancia de analizar su seguridad en la región.

Las vulnerabilidades revelan una nueva clase de ataque de IA llamado inyección indirecta de prompt, donde instrucciones ocultas en sitios web externos o comentarios pueden engañar al modelo para que realice acciones no autorizadas. Estas fallas afectan las funciones de navegación web y memoria de ChatGPT, que procesan datos de internet en vivo y almacenan información del usuario, creando oportunidades para la manipulación y la exposición de datos.

Los investigadores de Tenable muestran que estos ataques pueden ocurrir silenciosamente de dos maneras: ataques de “0-clic,” donde simplemente hacer una pregunta a ChatGPT desencadena el compromiso, y ataques de “1-clic,” donde hacer clic en un enlace malicioso activa comandos ocultos. Aún más preocupante es una técnica llamada Inyección de Memoria Persistente (Persistent Memory Injection), donde las instrucciones dañinas se guardan en la memoria a largo plazo de ChatGPT y permanecen activas después de que el usuario cierra la aplicación. Esto permite a los atacantes plantar amenazas duraderas que pueden exponer información privada en futuras sesiones hasta que se eliminen. En conjunto, estas fallas muestran cómo los atacantes podrían eludir las salvaguardas de OpenAI y acceder a los historiales privados de los usuarios.

“HackedGPT expone una debilidad fundamental en cómo los modelos de lenguaje grande juzgan en qué información confiar,” dijo Moshe Bernstein, Ingeniero de Investigación Senior en Tenable. “Individualmente, estas fallas parecen pequeñas, pero juntas forman una cadena de ataque completa, desde la inyección y la evasión hasta el robo de datos y la persistencia. Muestra que los sistemas de IA no son solo objetivos potenciales; pueden convertirse en herramientas de ataque que recolectan información silenciosamente de chats o navegaciones cotidianas”

HackedGPT: Las Siete Vulnerabilidades y Técnicas de Ataque Identificadas por Tenable research

1. Inyección indirecta de prompt a través de sitios de confianza. Los atacantes ocultan comandos dentro de contenido en línea de apariencia legítima (como comentarios de blog o publicaciones públicas). Cuando ChatGPT navega por ese contenido, sigue sin saberlo esas instrucciones ocultas, lo que significa que puede ser engañado para que haga lo que un atacante le dice con solo leer una página comprometida

2. Inyección indirecta de prompt de 0-clic en el contexto de búsqueda. El usuario no tiene que hacer clic ni hacer nada especial para estar expuesto. Cuando ChatGPT busca respuestas en la web, puede encontrar una página con código malicioso oculto. Simplemente hacer una pregunta podría hacer que el modelo siga esas instrucciones y filtre datos privados, lo que los investigadores llaman un compromiso de “una sola instrucción” (single-prompt compromise).

3. Inyección de prompt a través de 1-cli. Un solo clic puede desencadenar un ataque. Comandos ocultos incrustados en enlaces aparentemente inofensivos pueden hacer que ChatGPT ejecute acciones maliciosas sin darse cuenta, permitiendo que un atacante tome el control del chat.

4. Omisión del mecanismo de seguridad. ChatGPT normally validates links and blocks unsafe sites. Attackers bypass that by using trusted Los atacantes omiten la validación de enlaces de ChatGPT (que normalmente bloquea sitios inseguros) utilizando URL de wrapper de confianza (por ejemplo, Bing: bing.com/ck/a?...) que ocultan el destino real. ChatGPT confía en el wrapper, muestra el enlace aparentemente seguro y puede ser conducido a un sitio malicioso.

5. Inyección de conversación. Los atacantes pueden usar SearchGPT (para navegación) para insertar instrucciones ocultas que ChatGPT luego lee como parte de la conversación. Esto significa que la IA termina “inyectándose su propia instrucción” (prompt-injecting itself), siguiendo comandos que el usuario nunca escribió.

6. Ocultación de contenido malicioso. Un error de formato permite a los atacantes ocultar instrucciones maliciosas dentro de código o texto markdown. El usuario ve un mensaje limpio, pero ChatGPT aún lee y ejecuta el contenido oculto.

7. Inyección de memoria persistente. Los atacantes pueden plantar instrucciones maliciosas en la función de memoria a largo plazo de ChatGPT. Esto hace que el modelo repita esos comandos en varias sesiones y filtre datos privados continuamente hasta que se borre la memoria.

Posible Impacto de la Explotación de HackedGPT

Si se explotan, estas fallas podrían:

● Insertar comandos ocultos en conversaciones o memorias a largo plazo.

● Robar datos sensibles de historiales de chat o servicios conectados como Google Drive o Gmail.

● Exfiltrar información a través de la navegación e integraciones web.

● Manipular respuestas para difundir desinformación o influir en los usuarios.

Tenable Research llevó a cabo su investigación bajo prácticas de divulgación responsable. OpenAI ha remediado algunas de las vulnerabilidades identificadas, pero varias siguen activas en ChatGPT-5 o no se habían abordado en el momento de la publicación, dejando abiertas ciertas vías de exposición.

Tenable aconseja a los proveedores de IA que refuercen las defensas contra la inyección de prompt verificando que los mecanismos de seguridad como url_safe funcionen según lo previsto y aislando las funciones de navegación, búsqueda y memoria para evitar ataques de contexto cruzado.

Recomendaciones para Equipos de Seguridad

Tenable aconseja a los profesionales de seguridad:

● Tratar las herramientas de IA como superficies de ataque en vivo, no como asistentes pasivos.

● Auditar y monitorear las integraciones de IA en busca de manipulación o fuga de datos.

● Investigar solicitudes o salidas inusuales que puedan indicar inyección de prompt.

● Probar y reforzar las defensas contra la inyección y las vías de exfiltración.

● Establecer controles de gobernanza y clasificación de datos para el uso de la IA.

“Esta investigación no se trata solo de exponer fallas, se trata de cambiar la forma en que aseguramos la IA,” agregó Bernstein. “Las personas y las organizaciones por igual deben asumir que las herramientas de IA pueden ser manipuladas y diseñar controles en consecuencia. Eso significa gobernanza, salvaguardas de datos y pruebas continuas para asegurar que estos sistemas funcionen para nosotros, no contra nosotros”.

Por Claudia Lagos Serrano, subsecretaria de Educación Parvularia 

Cuando las guaguas, niñas y niños asisten todos los días a las salas cuna, jardines infantiles y escuelas, se amplían sus experiencias y, al mismo tiempo, Chile avanza. La educación parvularia es un bien colectivo que entrega oportunidades de desarrollo integral, aprendizaje y bienestar desde los primeros años de vida; es una etapa esencial que representa el inicio de la vida en sociedad y de la formación ciudadana y democrática. 

Dado que la educación inicial es más desarrollo y equidad para todas y todos, celebramos el alza de la asistencia durante el 2025. Entre marzo y julio de este año, se registró un aumento mensual en comparación a los mismos meses del año anterior, destacando los aumentos en mayo (+6%) y marzo (+4,7%). En julio, mes históricamente complejo por temas estacionales y de contagio de enfermedades, se alcanzó la más alta asistencia de los últimos cinco años registrados, alcanzando casi un 79%. Esta cifra no solo supera los niveles prepandemia, sino que confirma que el compromiso de las comunidades educativas y las familias está dando frutos.

Lo anterior, viene a ratificar el aumento de la asistencia anual promedio a la educación parvularia 2024, que fue de un 76,4%, y representó un aumento de 6,9 puntos porcentuales respecto al año anterior. Estas buenas noticias son también fruto de las políticas de Estado en materias de salud, que se traducen en acciones como el suministro del medicamento monoclonal a recién nacidos y las campañas de vacunación, que han permitido potenciar el autocuidado, evitar muertes y reducir significativamente la hospitalización de guaguas, niñas y niños. Aquí el trabajo intersectorial ha sido clave, a lo cual desde la Subsecretaría hemos contribuido con el Maletín de Salud Integral que entrega orientaciones a las comunidades para fortalecer el bienestar integral desde la primera infancia.

La asistencia no se sostiene sola, sino que se construye en la vida cotidiana de las comunidades educativas. Son las educadoras/es, técnicos de educación parvularia, las familias y las propias niñas y niños quienes hacen que la sala cuna, el jardín infantil y la escuela sean espacios llenos de juego, de vínculos y de aprendizajes significativos. La decisión de asistir cada día se convierte así en un acto compartido, donde el protagonismo de las infancias es experiencia real de participación y convivencia.

Por lo mismo, dada su relevancia, el desafío es seguir avanzando para que la asistencia siga creciendo, así como en continuar aumentando la matrícula al nivel, especialmente para hacer uso de los cupos a disposición de las niñas, niños y familias. Durante estos años, los esfuerzos han fortalecido el ordenamiento del sistema, para impulsar un aumento de cobertura con sustento y pertinente a los requerimientos y realidades de las comunidades.

De acuerdo con los datos del Censo 2024, hay 313.388 niños y niñas de 0-5 años menos de lo proyectado en el Censo 2017. Pese a ello, y según la información oficial Mineduc, la matrícula de niñas y niños en educación parvularia se ha mantenido estable; incluso, con esta actualización, la cobertura de niñas y niños entre 0 y 4 años y 11 meses aumentó a un 57,1%.

Estas cifras presentan importantes desafíos, especialmente para seguir aumentando la matrícula y la asistencia a los tramos de salas cuna (0-2 años) y medios (2-4 años), que tienden a tener menor visibilidad en la discusión pública. Es justamente en estos tramos que se abre la puerta de entrada a un nivel que resulta transformador y potenciador del bienestar y desarrollo integral de las infancias.

Durante 2025, año en que la Subsecretaría de Educación Parvularia cumple una década de trabajo fortaleciendo una educación inicial de calidad, se refuerza el compromiso a seguir trabajando para que más niñas, niños y familias se matriculen y asistan todos los días a las salas cuna, jardines infantiles y escuelas. Hacerlo se traduce en garantizar que cada niña y niño pueda ejercer su derecho a aprender jugando, a convivir, a expresarse y a crecer en un Chile más justo, que no deja a nadie atrás, y que entrega oportunidades de desarrollo y bienestar desde los primeros años de vida.

Todos los esfuerzos del mercado inmobiliario están dando sus frutos. Según la Cámara Chilena de la Construcción, se observa un alza de un 18% en la venta de viviendas nuevas en la Región Metropolitana, el nivel trimestral más alto de los últimos 4 años.

La principal razón de estas buenas cifras es el subsidio al dividendo o a la tasa hipotecaria, una herramienta que tiene como objetivo rebajar la tasa de interés en hasta un 1,16% en viviendas nuevas de hasta 4.000 UF. Este es el mercado que más se ha reactivado en el tercer trimestre del año anterior, con un alza de un 22% en las ventas de este período.

Un beneficio bien valorado por quienes quieren comprar o vender. Susana Medina, agente de RE/MAX Central, cuenta que desde que existe esta iniciativa recibe más llamados. “Esto ha ayudado mucho a los clientes a poder optar a estas propiedades. Desde el mismo trimestre del año pasado al trimestre de ahora, la venta de propiedades nuevas subió en un 94% bajo las 4.000 UF, debido a este subsidio del Estado”, comparó.

La agente explica, por ejemplo, que una propiedad nueva de 4.000 UF, a 30 años plazo, el dividendo sin subsidio era de $731.669, ahora aplicando este beneficio, el dividendo con subsidio queda en $649.300, con un ahorro de $82.369 (fuente: Minvu).

Esto ha permitido a las personas frente al alza en el precio de las viviendas acceder a condiciones de financiamiento más favorables. No se requiere postulación ya que se gestiona directamente a través de los bancos.

Esta reactivación inmobiliaria ha empujado toda la demanda de propiedades nuevas y usadas. “Las unidades de más de 4.000 UF también ha habido una evolución bastante positiva para comprar, debido a que también los bancos han ido de a poco bajando las tasas de interés, antes estaba en un 4,5% y ahora ya vamos en 4,2%, de a poco ha ido bajando”, indicó Susana Medina.  

Los bancos han recibido más de 30.000 solicitudes, de las que ya se han aprobado 16.500. Esta opción estará disponible hasta que se vendan 50.000 unidades, o hasta el 27 de mayo de 2027. Un mercado que se comienza a recuperar y que puede ser el inicio de una reactivación tan esperada por todos los chilenos que quieran cumplir el sueño de su vivienda propia.

● La evolución tecnológica avanza más rápido que las defensas. En este contexto, se vuelve fundamental pasar de un abordaje reactivo a uno proactivo en términos de gestión de exposiciones.

Tenable® (NASDAQ: TENB), la empresa de Exposure Management, dio a conocer su informe El estado de la seguridad en la nube y en la IA 2025, que revela que la rápida evolución de los sistemas híbridos, multinube y de IA supera las estrategias de seguridad en la nube, creando nuevas capas de complejidad y riesgo. El resultado es visibilidad fragmentada, gobernanza inconsistente de identidades y lagunas en el monitoreo de riesgos que los atacantes pueden explotar. Los datos muestran que el 34 % de las organizaciones con cargas de trabajo de IA ya sufrieron violaciones relacionadas con la tecnología y, además, el 14 % dijo no estar seguro.

Ambientes complejos dominan, pero la seguridad no acompaña el ritmo

Según el estudio, el 82 % de las organizaciones ahora opera entornos híbridos que abarcan ambientes locales y en la nube, y el 63 % utiliza más de un proveedor cloud. Paralelamente, el 55 % de las empresas ya utiliza IA en producción.

Las prácticas de protección no acompañan el ritmo de adopción: solo el 26 % realiza pruebas específicas de seguridad en IA, el 22 % clasifica y encripta datos de IA, y solamente el 15 % implementó prácticas de MLOps (operaciones de Machine Learning) con enfoque en seguridad. Los problemas resultantes son visibilidad fragmentada, gobernanza inconsistente de identidades y lagunas en el monitoreo de riesgos que los invasores pueden explotar.

La identidad es el eslabón más débil de la seguridad en la nube

La identidad emergió como la principal vulnerabilidad: el 59 % de las organizaciones detectaron identidades desprotegidas y permisos peligrosos como el principal riesgo de seguridad para la infraestructura de la nube. Entre las empresas que sufrieron violaciones, tres de las cuatro principales causas estaban relacionadas con la identidad: exceso de permisos (31 %), controles de acceso inconsistentes (27 %) y mala higiene de identidad (27 %).

Aunque reconocen el problema, las empresas enfrentan brechas estructurales para abordarlo. Según indica la investigación, el 28 % reporta desalineación entre equipos de nube e IAM, y el 21 % tiene dificultad para aplicar el principio de menor privilegio. La prioridad más citada para los próximos 12 meses es justamente implementar este control (44 %) dentro de una estrategia Zero Trust.

Los incidentes tienen causas conocidas, pero el foco aún está en riesgos “nuevos”

Los incidentes de IA, en la práctica, están siendo causados por amenazas tradicionales, como vulnerabilidades de software (21 %), fallas de modelos (19 %), amenazas internas (18 %) y configuraciones incorrectas en la nube (16 %). Sin embargo, los equipos de seguridad concentran sus preocupaciones en riesgos considerados “nuevos”, como manipulación de modelos (18 %) y uso de modelos no autorizados (15 %), demostrando una desalineación entre percepción de riesgo y realidad. Esta desalineación sugiere que muchos programas de seguridad aún tratan la IA como algo fundamentalmente nuevo, en vez de aplicar principios comprobados de seguridad de la nube e identidad a estos nuevos sistemas.

La brecha de conocimiento impide el alineamiento estratégico

El estudio identifica que el 34 % de los encuestados señala la falta de conocimiento especializado como el principal desafío. Además, el 31 % afirma que su liderazgo ejecutivo no tiene conocimientos suficientes de los riesgos de seguridad de la nube, mientras que el 20 % observa que los líderes creen que las herramientas integradas del proveedor de nube son “suficientemente buenas”.

“En América Latina vemos una oportunidad enorme para dar un salto en madurez de ciberseguridad en la nube”, afirma Hermes Romero, Director para Centro, Suramérica y Caribe de Tenable. “Las organizaciones están acelerando su transformación digital e implementando IA, pero muchas carecen de visibilidad unificada y control de identidades, que son la base para un entorno seguro. Nuestro enfoque es ayudarlas a cerrar estas brechas y pasar de un abordaje reactivo a uno proactivo de gestión de exposición. El futuro pertenece a quienes sean capaces de alinear velocidad con seguridad.”

Camino hacia la madurez

Para fortalecer los programas de seguridad en nube e IA, el estudio recomienda que las organizaciones:

● Prioricen la visibilidad unificada y la aplicación consistente de políticas en entornos híbridos y multinube

● Inviertan en gobernanza de identidad, incluyendo controles para identidades con privilegios mínimos y no humanas (IA)

● Amplíen los KPIs para reflejar la prevención y la resiliencia, no solo la respuesta a incidentes

● Alineen el entendimiento del liderazgo con las realidades operacionales para apoyar una planificación y asignación de recursos más inteligentes

● Vayan más allá del cumplimiento como el límite máximo de la seguridad de IA, usándola como punto de partida para salvaguardas técnicas más profundas

“Estamos en medio de la evolución más rápida en la historia de la computación en la nube.  Desafortunadamente, como dejó claro nuestra investigación, muchas estrategias de seguridad ya están totalmente rezagadas”, dijo Jim Reavis, cofundador y CEO de la Alianza para la Seguridad en la Nube. “El riesgo de permanecer estáticos crece más cada día.  Las organizaciones necesitan replantear su abordaje y generar defensas adaptativas y preparadas para el futuro que sean capaces de evolucionar tan rápido como la tecnología que protegen”.

La madurez de la seguridad no vendrá solo de las herramientas. Requiere un esfuerzo coordinado entre equipos, liderazgo y estrategia. Las organizaciones exitosas serán aquellas que construyan estructuras para entender, priorizar y reducir riesgos antes de que ocurran los incidentes.

Para viabilizar esta redefinición estratégica,Tenable Cloud Security ayuda a unificar la visibilidad y la gestión de riesgo en los entornos de TI, híbridos y multinube. Aborda las identidades, los errores de configuración y el gobierno de acceso y permite integrar exposiciones específicas de la IA en sus estrategias de eliminación de riesgos.

La investigación El estado de la seguridad en la nube y en la IA 2025, encargada por Tenable y desarrollada en colaboración con la Alianza para la Seguridad en la Nube (Cloud Security Alliance, CSA), encuestó más de 1000 profesionales de TI y de seguridad IT de todo el mundo para comprender cómo las organizaciones adaptan sus estrategias para gestionar el riesgo en una nube cada vez más compleja y en infraestructuras impulsadas por IA.

Por María José López, Gerente de Crecimiento Estratégico y Sostenibilidad en Pronto Copec.

Las tiendas de conveniencia en Chile han sido, durante mucho tiempo, sinónimo de rapidez y accesibilidad. Sin embargo, este modelo tradicional se enfrenta a un nuevo paradigma, uno donde los consumidores buscan marcas que reflejen sus valores, que se preocupen por el medio ambiente y que contribuyan al bienestar de la sociedad.

Hoy, el mercado chileno está experimentando una creciente conciencia sobre la sostenibilidad. Los consumidores están informados, son críticos y están dispuestos a cambiar sus hábitos de compra para apoyar a las empresas que se alinean con sus principios. Esto representa un desafío, pero también una enorme oportunidad para las tiendas que estén dispuestas a adaptarse y evolucionar.

La pregunta es ¿cómo podemos transformar estos espacios, tradicionalmente enfocados en la inmediatez, en plataformas para un consumo más consciente y responsable? La respuesta no es sencilla, pero implica un cambio profundo en la forma en que operamos. Desde los procesos, estándares, productos hasta la gestión de residuos, cada aspecto de nuestro negocio debe ser repensado bajo la lupa de la sostenibilidad.

En Pronto Copec, nos hemos alineado con las necesidades y expectativas de los chilenos, entendiendo que la conveniencia debe ir de la mano con la responsabilidad. Por eso, estamos trabajando arduamente para transformar nuestras tiendas en espacios que reflejen estos valores. Nuestra meta es ser Cero Residuos al 2029, un compromiso que implica rediseñar procesos, reducir el impacto desde el origen y asegurar segundas vidas útiles.

Entre el 2022 y julio de 2025, gestionamos un total de 2.166 toneladas de residuos reciclables (cartones, plásticos, metales, vidrio y tetrapak), y gracias al trabajo de 103 tiendas adheridas, hemos logrado donar 293 toneladas de alimentos a más de 150 organizaciones sociales entre enero de 2020 y 2022, evitando más de 466 toneladas de CO₂ gracias a nuestra alianza con Red de Alimentos.

Con 488 tiendas, nuestro despliegue territorial nos permite llevar este modelo a todo el país. Incorporamos packaging 100% reciclable o compostable industrialmente, introducimos loza y mugs reutilizables, y desarrollamos modelos de trazabilidad para residuos. Creemos que las tiendas que suman son aquellas que dejan una huella positiva, que conectan con las personas y que contribuyen a un futuro más responsable. Ese es el estándar que nos hemos propuesto seguir.

Al abrazar la sostenibilidad, las tiendas de conveniencia estarán satisfaciendo las demandas de los consumidores, a la vez que también estarán construyendo un legado de valor compartido. Un legado que beneficiará a las generaciones presentes y futuras.

El turismo no es un lujo. Es una industria estratégica. Cada peso invertido en promoción internacional tiene un retorno de riqueza. Y cada turista que elige Chile es un embajador que impulsa más visitas, más empleos y más oportunidades. Por lo mismo, resulta paradójico la reducción de un 29% del presupuesto para el Programa de Atracción Turística en 2026 del Servicio Nacional del Turismo (Sernatur).

Este ajuste contrasta con los avances logrados a nivel nacional, que nos han posicionado como uno de los destinos más destacados del planeta. Solo este año fuimos reconocidos con cinco premios en los World Travel Awards Sudamérica 2025, y actualmente estamos nominados en siete categorías en la edición mundial de los llamados “Óscar del Turismo”.

Realmente no podemos darnos el lujo de ser tímidos en un mercado global donde otros países —como Colombia, Perú y Ecuador— están invirtiendo de forma exponencial. Chile tiene todo para seguir destacando, pero necesita que la política pública esté a la altura de ese potencial.

Francisco Tagle, CEO de Outscape.

Según la Actualización del Informe sobre Principales Tendencias de Fraude para 2025 de TransUnion, Chile tiene el porcentaje más alto de consumidores que dijeron haber sido objeto de fraude por correo electrónico, en línea, por teléfono o por mensaje de texto (41%), muy por sobre el promedio latinoamericano que solo llega al 34%.

Si bien las transacciones realizadas desde Chile en el primer semestre de 2025 tuvieron una tasa general menor de intentos sospechosos de fraude digital que la global (1,3% versus 3,8% en el mundo), el estudio advierte que los riesgos se concentran en etapas críticas del ciclo del consumidor virtual, como el inicio de sesión y la creación de nuevas cuentas.

“Los intentos sospechosos de fraude digital que estamos observando exige fortalecer las capas de verificación de identidad y autenticación, en conjunto con redoblar esfuerzos en la educación del consumidor frente a nuevas formas de ingeniería social y estafas en canales digitales y telefónicos”, explicó Rafael Estrada, Principal de Soluciones de Gestión de Identidad en TransUnion Chile.

Mientras a nivel global los estafadores concentraron sus ataques digitales en intentos de creación de nuevas cuentas (8,3%), en Chile el principal foco estuvo en el inicio de sesión en cuentas ya existentes, con una tasa de 3,3% de las transacciones sospechosas de fraude digital. Esto significa que las estafas se dirigen principalmente al acceso a plataformas donde los usuarios ya tienen cuentas activas, como banca en línea, aplicaciones de pago y plataformas de comercio minorista, entre otras.

Por industria, el sector de los videojuegos registró la tasa más alta de intentos de fraude digital sospechosos en el primer semestre de 2025, tanto para transacciones hechas desde Chile como a nivel mundial. Esta tendencia podría extenderse a otros sectores, si los delincuentes utilizan la información obtenida para crear identidades que les permitan vulnerar cuentas o suplantar la identidad de personas en otros lugares.

“Esta dinámica demuestra que los defraudadores están adaptando sus estrategias al comportamiento de los usuarios y las potenciales vulnerabilidades que puedan localizar. Continuar reforzando las medidas de autenticación y verificación de identidad de forma regular es clave para reducir el impacto futuro de este tipo de prácticas”, añadió Estrada.

En tanto, el vishing, que son llamadas telefónicas destinadas a engañar para hacer que las personas revelen sus datos, continúa siendo la modalidad más común de ataque en Chile. El 42% de los chilenos encuestados, que afirmaron haber sido víctimas de fraude, informaron que los estafadores lo hicieron con este método. Esto podría ser impulsado por la alta penetración de telefonía móvil.

América Latina: incremento en intentos de fraudes financieros

En la región, el fraude en línea para transacciones financieras creció, posiblemente impulsado por la mayor adopción de servicios digitales y por ataques cada vez más sofisticados. Durante el primer semestre de 2025, el informe registró un aumento de 11% en la tasa de sospecha de fraude digital en transacciones financieras, como por ejemplo compras, retiros y depósito.

En tanto, el 34% de los consumidores latinoamericanos afirmó haber sido víctima de intentos de fraude por correo electrónico, Internet, llamadas o mensajes de texto. De ese grupo, el 34% reportó haber sido atacado mediante vishing, convirtiéndolo en el esquema de fraude digital más frecuente en la región.

“Si bien los delincuentes pueden atacar en cualquier momento, estos suelen aprovechar los aumentos de actividad en comercio electrónico y pagos móviles, valiéndose de la comunicación por mensajería y llamadas en mercados con alta penetración móvil para lograr sus objetivos mediante diversos esquemas de fraude”, puntualiza Estrada.