Análisis
Foto: Gentileza Ministerio de Minería.
La ciberseguridad se ha ido convirtiendo en un tema clave en la gestión operacional.
Directorios CIBER RIESGOS Y MINERÍA:
y alta gerencia al día
Por Jorge Veloso, gerente de Productos Financieros de Lockton Chile
M
ientras se espera que el Sistema Traspaso de División Andina complete su puesta en marcha este año, se proyecta que Rajo Inca inicie sus operaciones en 2023. Tras la pandemia, un ciclo económico duro, ataques de ransomware y brechas de seguridad, además de un cambio de modelo laboral presencial al de cierto teletrabajo, los riesgos de ciberseguridad deben abordarse de manera diferente, por todas las industrias, entre ellas, la minera. Esto, pues los ciberdelincuentes han aprovechado a destajo las vulnerabilidades de la infraestructura digital de las empresas. De hecho, según opiniones de expertos, los ciberataques se consideran uno de
los desafíos económicos y de seguridad nacional más serios a los que se enfrentan los gobiernos de todo el mundo. Desde gobiernos, servicios públicos, instituciones comerciales, financieras, médicas y académicas –no importa el tamaño o industria–, y especialmente las compañías mineras dada su importancia para la economía de Chile– hacer frente a esto se transformó en prioritario. Factores de Riesgo y Responsabilidad Corporativa Es la interconexión digital de las empresas mineras la que aumenta exponencialmente los ataques cibernéticos y violaciones de datos. Para los delincuentes, es ahora más fácil bloquear la red de una empresa, robar información personal o financiera propia o de
clientes, poniendo luego en riesgo las cadenas de suministros y operaciones. En cuanto a la gestión interna, la revisión de responsabilidades y control llega hasta la alta gerencia y al mismo directorio. Los deberes de cuidado y lealtad de los directores adquieren otra dimensión y sí deben preocuparse de ciber riesgos: directores y ejecutivos son responsables de garantizar que se están tomando las medidas necesarias para proteger la infraestructura y activos digitales de su empresa. En el caso de una violación de datos, directores y altos ejecutivos pueden ser objetos de acciones de accionistas alegando incumplimiento del deber fiduciario por parte de los directores. Por lo demás, hay mayor supervisión de los reguladores al respecto. Y las tendencias mundiales son de
www.mch.cl • Marzo 2022 / nº 489
39
