El World Economic Forum publicó el Global Cybersecurity Outlook 2026 (12 de enero), advirtiendo que la combinación de IA, fragmentación geopolítica y cadenas de suministro complejas acelera el riesgo cibernético y eleva los costos de resiliencia para Estados y empresas.
El mensaje central del WEF no es únicamente técnico: es político-estratégico. La superficie de ataque crece más rápido que la capacidad institucional de gobernanza, y la IA opera como multiplicador simétrico (defensa y ofensiva), empujando a un escenario donde la ventaja se define por detección temprana, continuidad operacional y cooperación.
En paralelo, el WEF subraya la expansión del fraude ciberhabilitado como amenaza masiva, con un desalineamiento de prioridades entre directorios (fraude) y áreas de seguridad (ransomware y supply chain). Esa divergencia importa porque determina presupuestos, métricas y tiempos de respuesta: cuando el riesgo se traduce en “incidentes de negocio”, la presión por resultados inmediatos puede desplazar inversiones estructurales en arquitectura segura y resiliencia.
A nivel geopolítico, el informe se lee como un síntoma de época: la ciberseguridad deja de ser “higiene digital” y se vuelve capacidad estatal ligada a soberanía, infraestructura crítica y confianza pública. En términos de seguridad nacional, la pregunta ya no es si habrá intrusiones, sino cuánto tiempo una organización puede operar degradada sin colapsar servicios esenciales.
Para Chile, el énfasis del WEF refuerza una agenda concreta: resiliencia de infraestructura crítica, madurez de gestión de incidentes y coordinación público-privada en sectores intensivos en continuidad (energía, puertos, telecomunicaciones, banca, salud). La presión geopolítica sobre cadenas de suministro (hardware, software, servicios administrados) también obliga a revisar dependencias y contratos: no por autarquía, sino por capacidad de operar bajo disrupción. En defensa, la señal es directa: sin “continuidad digital” no hay logística confiable, ni mando y control robusto, ni comunicaciones seguras en crisis.
El escenario probable es que el 2026 se consolidará un ciclo de incidentes con mayor componente de fraude, ingeniería social y ataques a terceros (proveedores), más que “apagones” espectaculares. Riesgo: que la respuesta se limite a cumplimiento formal y no a resiliencia real. Escenario de estrés: un incidente regional que afecte simultáneamente logística, pagos y comunicaciones, forzando pruebas de continuidad que hoy muchos ecosistemas no han ensayado en serio.
