Chile aparece en el puesto 56 del mapa de ciberamenazas de Microsoft: qué mide realmente

Chile figura en el puesto 56 de una clasificación mundial de países afectados por actividad cibernética observada por Microsoft. El número puede sonar tranquilizador o preocupante, según cómo se lea, pero tiene una advertencia esencial: no significa que nuestro país sea el número 56 en un índice universal de seguridad digital.

La referencia aparece en información del Microsoft Digital Defense Report 2026 enviada a Ohzom por el equipo de comunicaciones de Microsoft en Chile. Se trata de información sobre amenazas registradas en el ecosistema de la compañía, no de un censo de todos los incidentes que ocurren en internet.

¿Qué significa estar en el lugar 56?

La cifra indica una posición relativa entre países en la actividad observada por Microsoft durante el período de análisis. Sin conocer el denominador preciso ni controlar diferencias de uso de servicios, cantidad de usuarios y exposición a ataques, no corresponde transformarla en una probabilidad individual de ser víctima o en una calificación de las defensas nacionales.

Tampoco permite concluir que otro país con un puesto más alto tenga peores políticas de ciberseguridad. El volumen de actividad detectada no describe por sí solo la eficacia de la respuesta.

Los códigos QR también pueden llevar a una trampa

En su reporte global, Microsoft afirma haber identificado más de 145 millones de ataques de phishing asociados a códigos QR y más de 100 millones de ataques de phishing durante el período informado. Las cifras proceden de sus sistemas de detección y no deben leerse como una cantidad de personas chilenas afectadas.

La técnica puede parecer simple: un mensaje o cartel invita a escanear un código y lleva a una página donde se solicitan contraseñas o datos. La familiaridad de los QR en pagos, restaurantes y trámites hace que resulte especialmente importante revisar el destino antes de ingresar información.

Más agentes de IA, más puntos que proteger

El informe también llama la atención sobre los agentes capaces de operar herramientas y acceder a documentos. La posibilidad de ejecutar acciones con permisos reales crea nuevos riesgos si una instrucción maliciosa logra alterar su comportamiento.

Microsoft identifica entre sus incidentes observados técnicas como la inyección de instrucciones y la extracción no autorizada de información. La utilidad de estos sistemas no desaparece, pero exige límites de acceso, registros de actividad y supervisión.

Qué pueden hacer personas y organizaciones

Una buena política de seguridad no empieza comprando la herramienta más cara. La autenticación multifactor, las actualizaciones periódicas, las copias de respaldo y la revisión de permisos siguen siendo medidas importantes. Para las empresas, también importa reconocer qué información pueden consultar sus proveedores y asistentes de IA.

El dato de Chile sirve para abrir la conversación, no para cerrarla con una posición en una tabla. La pregunta realmente útil es qué amenazas se observan, a quiénes afectan y cómo pueden prevenirse.