Fortinet proyecta tres nuevas regiones en Chile
Fortinet opera en Chile con alrededor de 100 personas y prepara la apertura de operaciones en tres nuevas regiones del país. Lo anticipó Andrés Pérez, vicepresidente de Ventas para Chile de la compañía, en el marco del XIV Summit País Digital, el encuentro que reunió en Santiago a representantes del sector público, privado y académico entre el 6 y el 8 de octubre de 2026 bajo el lema «El Momento es Ahora».
La expansión busca acercar los servicios de consultoría a las empresas fuera de la Región Metropolitana y acompañarlas en sus procesos de transformación tecnológica. «Fortinet cuenta con aproximadamente 100 personas en el país y buscamos abrir operaciones en tres nuevas regiones para fortalecer la cercanía con las empresas», explicó el ejecutivo.
Un detalle relevante para el ecosistema emprendedor: buena parte de esa llegada ocurre a través de terceros. Pérez describió un programa de canales estructurado por niveles, desde socios enfocados en pequeñas empresas hasta especialistas en grandes organizaciones, y fue explícito sobre el rol de esa red: «Somos una empresa que necesita de los partners; son el corazón de nuestro negocio». La compañía está trabajando en fortalecer su capacitación y la transferencia de conocimiento, y el ejecutivo advirtió que la especialización de los canales será determinante para convertir la inversión tecnológica en resultados concretos.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasChile quiere pasar de exportar recursos naturales a exportar conocimiento
La tesis de fondo del ejecutivo es que el crecimiento de la IA obliga al país a moverse hacia una economía basada en el conocimiento. «Chile debe aprovechar la infraestructura tecnológica para desarrollar capacidades locales, fortalecer a sus empresas y generar conocimiento exportable, evitando así depender únicamente de la explotación de recursos naturales y de los modelos tradicionales de producción», planteó.
El país parte con una base que no todos tienen: data centers, una red de fibra óptica desplegada y disponibilidad de energías renovables. Pero atraer capital para ampliar esa infraestructura no alcanza, según Pérez: el desafío es desarrollar conocimiento y capacidades locales que generen valor. «Vender infraestructura quedó en el pasado. Hoy, debemos comprender dónde está el conocimiento y cómo lo vamos a utilizar».
Para un founder, la lectura práctica es esta: el diferencial ya no está en montar capacidad de cómputo, sino en qué se construye encima de ella. Cuando un país tiene infraestructura disponible y talento formándose, los huecos aparecen en servicios, software vertical y gestión de datos.
Soberanía de datos: la conversación se corrió del «dónde» al «quién controla»
Pérez sostuvo que las organizaciones deben garantizar la protección y trazabilidad de su información y establecer condiciones para resguardar el conocimiento que desarrollan. La regulación, dijo, es parte del paquete: la Ley Marco de Ciberseguridad y la Ley de Protección de Datos Personales «pueden contribuir a generar la confianza necesaria para impulsar la adopción de estas tecnologías».
En el debate hispanohablante el concepto ya se movió. Como resume Beatriz Escobar, General Manager de España y Portugal de Liferay, en una columna publicada por El Español, una organización puede cumplir con la residencia de datos —todo alojado en Madrid— y aun así no tener control estratégico ni operativo de su infraestructura si el acceso, las actualizaciones o las claves de cifrado se gestionan fuera. Residencia de datos y soberanía digital no son lo mismo: la segunda exige poder auditar, modificar o reemplazar la tecnología central.
Esa distinción es hoy material de contrato. Cuando una startup firma con un proveedor de nube o adopta una herramienta de IA, lo que está comprando —o cediendo— no es solo capacidad de cómputo.
Ley Marco de Ciberseguridad y Ley de Datos Personales: el calendario ya está fijado
Chile entra en una etapa regulatoria que aprieta plazos. La Ley N.º 21.663, Marco de Ciberseguridad, establece requisitos mínimos de prevención, contención, resolución y respuesta frente a incidentes, además de obligaciones específicas para las instituciones vinculadas con infraestructura crítica de la información. A eso se suma la Ley N.º 21.719 sobre protección y tratamiento de datos personales, promulgada en 2024 y cuya entrada en vigencia está fijada para el 1 de diciembre de 2026, según recoge Zoom Tecnológico en su cobertura del foro.
Pérez lo describe menos como un trámite y más como un cambio de gobernanza: según su lectura, la nueva regulación obliga a revisar cómo se gobiernan los datos, cómo se identifican los riesgos, cómo se gestionan los incidentes y cómo se demuestra que existen controles adecuados. Con ese marco, la ciberseguridad deja de ser terreno exclusivo del área de tecnología y pasa a involucrar a directorios, gerencias, legales, operaciones y proveedores.
Hay además un reloj más corto que el regulatorio. Bajo el marco de la Agencia Nacional de Ciberseguridad (ANCI), las organizaciones están obligadas a reportar alertas tempranas en un plazo que no supere las tres horas desde ocurrido el incidente, según explicó André Goujon, CEO de Lockbits, a ITSitio. Cumplir eso exige telemetría, correlación de eventos y un procedimiento escrito antes del incidente: no se improvisa con una hoja de cálculo.
El contexto de amenaza no ayuda. El ESET Security Report 2025 relevó que cerca del 27% de las organizaciones de Latinoamérica afirmó haber sufrido un ciberataque, y la telemetría de ESET LiveGrid analizada junto a Lockbits mostró que el 77% de las detecciones del primer semestre de 2026 se concentró en phishing, scripts maliciosos, exploits y downloaders, con junio registrando un volumen de detecciones 58% mayor que febrero, de acuerdo con ITSitio.
Más herramientas no es más madurez: el caso de los 45 dispositivos
Uno de los puntos más útiles que dejó la conversación tiene que ver con cómo se mide la ciberseguridad. Pérez relató el caso de un ejecutivo cuya organización tenía 45 dispositivos distintos de ciberseguridad, cada uno con sus propias capacidades de inteligencia. El problema no era la falta de herramientas: era que no funcionaban como un sistema integrado.
Su definición de resiliencia apunta a lo mismo: la capacidad de adaptarse a un ataque, responder rápido y recuperar la operación. «Ya no se trata solamente de ¿podemos evitar que nos ataquen?, sino de ¿qué tan rápido podemos detectar, contener, responder y recuperar nuestra operación cuando nos ataquen?», señaló.
Del otro lado del tablero, la velocidad juega a favor del atacante. FortiGuard Labs registró más de 36.000 escaneos automatizados por segundo durante 2024 y 97.000 millones de intentos de explotación solo en el segundo semestre de ese año. También reportó un aumento de 42% en registros comprometidos ofrecidos en foros clandestinos, superando los 100.000 millones, de acuerdo con Zoom Tecnológico.
¿Qué significa esto para tu startup?
Tres movimientos concretos:
- Mapea el acceso antes de que lo pida un cliente. Arma una lista de quién dentro de tu empresa y qué proveedores tocan datos de clientes, y con qué permisos. La Ley N.º 21.719, con entrada en vigencia fijada para el 1 de diciembre de 2026, va a convertir esa pregunta en estándar de compra, sobre todo si vendes a banca, salud, utilities o sector público.
- Mide tiempo, no inventario. Si tu respuesta a un incidente depende de que alguien note el problema, tu métrica real es cuántos minutos u horas tardas en detectar y contener. Define un objetivo y practícalo con un simulacro: es mucho más barato que descubrirlo durante un ataque.
- Si eres consultora o MSP, la especialización es el negocio. Fortinet dijo que necesita partners, que está capacitándolos y que la especialización marcará a quién le llegan los proyectos. Sumado al déficit de aproximadamente 28.000 profesionales en ciberseguridad que proyecta la ANCI según ITSitio, hay demanda de talento y de servicios que en la región sigue sin cubrirse.
Conclusión
La idea que ordena todo el mensaje de Fortinet en el Summit País Digital es simple y tiene consecuencias operativas: la ciberseguridad dejó de ser un costo de cumplimiento para convertirse en infraestructura habilitante. «La única forma de hacer que el cambio que se está generando desde el punto de vista económico y tecnológico sea sustentable en el tiempo es con ciberseguridad», resumió Pérez.
Para un founder, el calendario regulatorio chileno —y la dirección que está tomando la región— convierte la seguridad y la gobernanza de datos en un requisito de venta, no en un diferenciador opcional. Quienes ordenen ese frente antes de que el cliente lo exija van a competir con ventaja; quienes lo dejen para el final lo van a pagar en due diligence, en licitaciones y en continuidad operativa.
Fuentes
- Fortinet: La ciberseguridad es infraestructura crítica – ITseller Chile (fuente original)
- Ciberseguridad y resiliencia: el nuevo desafío para un Chile digitalmente seguro – Zoom Tecnológico
- Tres horas para reportar un ciberataque: el desafío del sector empresarial chileno tras la Ley Marco – ITSitio
- Soberanía digital: de la ubicación de los datos a la batalla por el control tecnológico – El Español
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
