La UE anunció medidas para reducir tecnología “de alto riesgo” en cadenas ICT, mientras Polonia informó el mayor ciberataque en años contra su sistema eléctrico (sin consecuencias críticas). Importa porque une política industrial, seguridad nacional y resiliencia energética en una sola ecuación.
El movimiento europeo apunta a “desacoplar riesgos” en telecomunicaciones y proveedores estratégicos: menos dependencia, más control de supply chain, y respuesta más rápida ante intrusiones. En paralelo, el caso polaco evidencia el tipo de presión preferida por actores estatales en competencia: ataques que testean defensas, buscan persistencia y miden capacidad de recuperación sin necesariamente generar apagones masivos (la utilidad está en el aprendizaje del atacante y en la señal política).
Esto se alinea con una tendencia 2025–2026: la infraestructura crítica como “zona gris”, donde el evento puede no ser catastrófico, pero sí recurrente y desgastante.
Chile, con una economía expuesta a logística marítima, minería y energía, enfrenta el mismo dilema: cuánto de la resiliencia depende de regulación vs. inversión vs. coordinación público-privada. La dirección europea sugiere que, para sectores críticos (energía, puertos, telecom), la gestión del riesgo proveedor será tan importante como firewalls y SOC. Además, eleva estándares de cumplimiento y certificación que podrían trasladarse a operadores y vendors con presencia global, afectando costos y plazos de proyectos en Chile.
El próximo escenario en Europa será la implementación real (no solo anuncio) con mecanismos de auditoría y transición para operadores. Riesgo: fragmentación regulatoria y costos de sustitución acelerada. Escenario: proliferación de ataques “por debajo del umbral”, con políticas de “phase-out” como respuesta estructural; Chile debiera mirar esta evolución como insumo para marcos de infraestructura crítica y compras públicas con criterios de ciberseguridad por diseño.
