Así lo dijo el comisario de la Brigada del Cibercrimen Metropolitana de la PDI, Danic Maldonado, quien advirtió que los ciberataques, como el que afectó al Banco de Chile en mayo pasado y que sustrajo cerca de US$10 millones, serán mucho más frecuentes en el futuro.

También dijo que hay que actualizar la ley de cibercrimen, crear nuevos tipos penales y aumentar las penas:   Maldonado sostuvo que se requiere "la definición de tipos penales que estén modernos, porque la ley de delitos informáticos es del año 1993 y, desde esa fecha, no ha sufrido ningún tipo de modificación".

El tema tomó relevancia luego del ataque que afectó al Banco Chile, que tuvo como fin generar distracción y así poder sustraer 10 millones de dólares, indicó que debemos "adelantarnos o mitigar o generar contramedidas frente a este tipo de ataques que, por lo demás, de seguro van a ser mucho más frecuentes de aquí en el futuro".

"Por lo tanto, se requiere actualizar, y Chile justo está en un punto muy importante, porque adhirió al Acuerdo de Budapest y dentro de los objetivos que tiene este convenio es elevar los estándares de nuestra normativa legal y que, sin duda, estamos al debe en ese sentido", dijo el policía.

Para el comisario, "los ataques, en general, son de manera global y Chile tiene muy buena conectividad en materia de acceso a Internet, cerca del 80 por ciento de las personas del país están, de alguna manera, conectada a la red y también somos consumidores de muchísima tecnología".

"Eso nos deja en un escenario también de ser posibles víctimas, como ya lo hemos vivido en el último tiempo", aseveró.
Por lo tanto, sostuvo se debe "tipificar algunas acciones que son constituyente de delito que hoy no se encuentran establecidas en nuestra legislación, por ejemplo, el fraude electrónico y básicamente todas aquellas transacciones no autorizadas generadas por terceros o que son de manera fraudulenta. Son tipificadas por el delito de estafa, sin embargo, debiese ser tipificada por el fraude electrónico", señaló.

Además, dio cuenta que "tampoco existe la obligatoriedad de que las empresas informen respecto de estos incidentes de seguridad de manera inmediata cuando estos ocurren" y aseveró que "sin duda es necesario realizar una mayor inversión" en ciberseguridad.