Las herramientas de ciberseguridad sirven para ver qué pasa dentro de una red, encontrar puntos débiles antes que un atacante y reaccionar rápido cuando algo falla. En esta guía conoces las que más se usan en el trabajo diario, cómo se responde a un incidente y qué cambió en Chile con la Ley Marco de Ciberseguridad.
¿Qué hace un técnico en ciberseguridad?
Un técnico en ciberseguridad protege los sistemas, las redes y los datos de una organización: vigila el tráfico, aplica controles, detecta comportamientos extraños y ayuda a contener los incidentes. No es solo “hackear”: la mayor parte del trabajo es prevenir, ordenar y documentar.
- Monitorear alertas y registros (logs) de servidores, equipos de red y computadores.
- Configurar controles como firewalls, cuentas de usuario, permisos y respaldos.
- Gestionar vulnerabilidades: encontrar fallas conocidas en el software y coordinar que se parchen.
- Responder a incidentes: aislar un equipo infectado, reunir evidencia y recuperar el servicio.
- Concientizar a las personas, porque muchos ataques parten con un correo de phishing.
Trabaja en áreas de TI de empresas, en servicios públicos, en centros de operaciones de seguridad (SOC) y en empresas que prestan servicios de seguridad a terceros.
¿Qué herramientas de ciberseguridad se usan en el trabajo diario?
Las herramientas de ciberseguridad más comunes son el firewall, el SIEM, los analizadores de tráfico como Wireshark, los escáneres de red como Nmap, los escáneres de vulnerabilidades y la protección de equipos (EDR o antivirus). Cada una responde una pregunta distinta.
Firewall
Filtra el tráfico que entra y sale de una red según reglas: qué se permite y qué se bloquea.
Se usa en: el borde de la red y entre segmentos internos.
SIEM
Reúne los registros de muchos equipos en un solo lugar y los correlaciona para generar alertas.
Se usa en: el monitoreo diario de un SOC.
Wireshark
Analizador de protocolos gratuito y de código abierto que captura el tráfico y lo muestra paquete por paquete.
Se usa en: diagnosticar fallas de red y estudiar tráfico sospechoso.
Nmap
Herramienta gratuita y de código abierto para descubrir equipos en una red y ver qué puertos y servicios tienen abiertos.
Se usa en: inventario de red y auditorías autorizadas.
Escáner de vulnerabilidades
Revisa equipos y aplicaciones en busca de fallas conocidas y las ordena por gravedad.
Se usa en: la gestión periódica de vulnerabilidades.
EDR o antivirus
Protege cada computador o servidor: detecta programas maliciosos y permite aislar el equipo.
Se usa en: estaciones de trabajo y servidores.
| Herramienta | Qué pregunta responde | Tipo de trabajo |
|---|---|---|
| Firewall | ¿Este tráfico debe pasar o no? | Prevención |
| SIEM | ¿Qué está pasando en toda la red ahora? | Detección y monitoreo |
| Wireshark | ¿Qué dice exactamente este tráfico? | Análisis |
| Nmap | ¿Qué equipos y servicios hay en la red? | Reconocimiento e inventario |
| Escáner de vulnerabilidades | ¿Qué fallas conocidas tienen mis sistemas? | Prevención |
| EDR | ¿Este equipo se está comportando de forma maliciosa? | Detección y respuesta |
Ojo, cuidado legal: escanear o entrar a sistemas ajenos sin permiso no es una práctica, es un delito. En Chile, la Ley 21.459 de delitos informáticos sanciona el acceso ilícito a un sistema informático. Estas herramientas se usan solo en laboratorios propios o con autorización escrita del dueño del sistema.
¿Cómo se gestiona una vulnerabilidad, paso a paso?
La gestión de vulnerabilidades es un ciclo que se repite: encontrar fallas, decidir cuáles atender primero, corregirlas y comprobar que quedaron resueltas.
- Inventariar. Saber qué equipos, sistemas y aplicaciones existen. No se puede proteger lo que no se conoce.
- Escanear. Pasar un escáner de vulnerabilidades sobre esos activos, con autorización.
- Priorizar. Ordenar las fallas según gravedad y según qué tan expuesto y crítico es el sistema.
- Corregir. Aplicar el parche, cambiar la configuración o, si no se puede, poner un control que reduzca el riesgo.
- Verificar. Volver a escanear para confirmar que la falla se cerró.
- Documentar. Registrar qué se hizo, cuándo y quién lo hizo.
Dato clave: la norma internacional ISO/IEC 27001 define cómo una organización gestiona la seguridad de la información como un sistema, con riesgos, controles y mejora continua. Es una referencia muy usada en auditorías y en el diseño de políticas de seguridad.
¿Qué dice la Ley Marco de Ciberseguridad en Chile?
La Ley 21.663, Ley Marco de Ciberseguridad, fue publicada en el Diario Oficial el 8 de abril de 2024 y creó la Agencia Nacional de Ciberseguridad (ANCI). Establece deberes para las instituciones que prestan servicios esenciales y para los operadores de importancia vital.
- ANCI: el organismo del Estado que regula y fiscaliza la ciberseguridad.
- CSIRT Nacional: el equipo de respuesta a incidentes de la ANCI. Publica alertas, guías y recibe reportes en csirt.gob.cl.
- Deber de reportar: las instituciones obligadas deben enviar una alerta temprana al CSIRT Nacional en un plazo máximo de 3 horas desde que conocen un incidente significativo, y luego reportes de seguimiento.
- Sanciones: los incumplimientos se clasifican en infracciones leves, graves y gravísimas.
Dato clave: la obligación de reportar incidentes rige desde el 1 de marzo de 2025. Por eso las empresas necesitan personas que sepan detectar, clasificar y documentar un incidente en pocas horas.
Los incidentes que comprometen datos personales también se cruzan con la Ley 21.719 de protección de datos personales, que crea la Agencia de Protección de Datos Personales. Por eso en el área se estudia legislación, no solo tecnología.
¿Qué aprendes en la carrera de Ciberseguridad?
En el Técnico de Nivel Superior en Ciberseguridad, en Ingeniería en Ciberseguridad y en la doble titulación de Ingeniería en Informática e Ingeniería en Ciberseguridad del Instituto Profesional IPG trabajas con estas herramientas y conceptos. Entre las asignaturas de la malla están Fundamentos de seguridad de la información, Sistemas operativos, Seguridad de base de datos, Servicios cloud y, en la ingeniería, Análisis forense TI. La doble titulación suma Ethical Hacking, CyberOps y Análisis de Vulnerabilidades. Revisa la ficha de cada carrera para ver su malla y certificaciones.
Profundiza: Técnico de Nivel Superior en Ciberseguridad en IPG
Preguntas frecuentes
¿Qué es un SIEM en palabras simples?
Es un sistema que junta los registros de actividad de servidores, firewalls, computadores y aplicaciones en un solo lugar. Los ordena, los cruza y genera alertas cuando detecta patrones sospechosos, como muchos intentos fallidos de inicio de sesión. Es la herramienta central de un centro de operaciones de seguridad (SOC).
¿Es legal usar Nmap o Wireshark?
Las herramientas son legales y gratuitas. Lo que puede ser ilegal es el uso: escanear o capturar tráfico de redes ajenas sin permiso puede constituir un delito según la Ley 21.459 de delitos informáticos. Practica en tu propio laboratorio o con autorización escrita del dueño de la red.
¿Qué es la ANCI y qué es el CSIRT Nacional?
La ANCI es la Agencia Nacional de Ciberseguridad, creada por la Ley 21.663. El CSIRT Nacional es su equipo de respuesta ante incidentes: recibe reportes, publica alertas sobre fraudes y vulnerabilidades, y entrega guías. Ambos tienen sitios oficiales: anci.gob.cl y csirt.gob.cl.
¿Necesito saber programar para estudiar ciberseguridad?
Ayuda, pero no es requisito de entrada. En el área aprendes programación básica para automatizar tareas y entender cómo funcionan los ataques a aplicaciones. Lo más importante al comenzar es la curiosidad por cómo funcionan las redes, los sistemas operativos y las bases de datos.
Fuentes
- CSIRT Nacional – ANCI: Rol del CSIRT Nacional como equipo de respuesta de la ANCI, reporte de incidentes y alertas.
- Agencia Nacional de Ciberseguridad (ANCI): Existencia y funciones de la ANCI y su vínculo con la Ley Marco de Ciberseguridad.
- Nmap: Nmap como herramienta gratuita y de código abierto para descubrir redes y auditar seguridad.
- Wireshark: Wireshark como analizador de protocolos de red gratuito y de código abierto.
