IA y ciberseguridad: el nuevo frente que las universidades no pueden ignorar
La inteligencia artificial potencia ataques cibernéticos más sofisticados. Las instituciones de educación superior son blanco prioritario y deben actuar ya.
La inteligencia artificial está redefiniendo el panorama de amenazas digitales a escala global, y las universidades —repositorios de datos sensibles de millones de estudiantes, investigadores y académicos— se encuentran entre los blancos más vulnerables. Un experto alertó esta semana sobre la creciente complejidad de los ciberataques facilitados por IA, una señal de alarma que el sistema de educación superior chileno no puede seguir postergando.
El aviso que nadie debería ignorar en el sector universitario
La advertencia llegó desde un contexto más amplio que el educativo, pero su alcance es directo: la inteligencia artificial está permitiendo que actores maliciosos diseñen ataques cibernéticos con un nivel de sofisticación antes reservado a operaciones estatales. Las universidades almacenan información crítica —datos académicos, financieros, de investigación y sanitarios— que las convierte en objetivos de alto valor. A diferencia de una empresa privada, una institución universitaria opera con presupuestos de ciberseguridad comparativamente reducidos y con una cultura institucional que históricamente ha privilegiado la apertura por sobre el blindaje digital.
Tres brechas que exponen a las instituciones de educación superior
El problema no es solo tecnológico. Es estructural. Las universidades enfrentan una combinación de factores que amplifica su exposición: infraestructura tecnológica heterogénea, alta rotación de usuarios (cada año ingresan miles de estudiantes nuevos) y una gobernanza digital que rara vez figura en los planes estratégicos institucionales. Frente a este escenario, identificar las vulnerabilidades prioritarias resulta el primer paso concreto hacia una respuesta efectiva.
- Phishing potenciado por IA: Correos y mensajes fraudulentos generados con modelos de lenguaje son casi indistinguibles de comunicaciones institucionales legítimas, engañando a estudiantes y funcionarios por igual.
- Ataques a sistemas de gestión académica: Plataformas de matrícula, notas y becas son puntos de entrada que, si son comprometidos, pueden paralizar operaciones completas durante períodos críticos del calendario académico.
- Exposición de datos de investigación: Proyectos financiados por fondos públicos —como los gestionados a través de ANID en Chile— contienen propiedad intelectual de alto valor para competidores o actores externos.
Chile y el rezago en gobernanza digital universitaria
Las universidades del CRUCH —el Consejo de Rectores que agrupa a las principales instituciones públicas y tradicionales del país— no cuentan con un estándar unificado de ciberseguridad. El MINEDUC no exige, dentro de los procesos de acreditación que supervisa la CNA, criterios mínimos de resiliencia digital como condición para obtener o mantener acreditación institucional. Esto contrasta con jurisdicciones como la Unión Europea, donde el reglamento DORA ya obliga a entidades que gestionan datos críticos —incluyendo instituciones educativas— a demostrar capacidad de respuesta ante incidentes. Chile aprobó en 2024 la Ley Marco de Ciberseguridad, pero su aplicación específica al sector universitario sigue siendo difusa. La pregunta es cuándo —no si— ocurrirá un incidente mayor que obligue a reaccionar de forma reactiva y costosa.
Lo que viene
La presión aumentará desde dos frentes simultáneos. Por un lado, los ataques serán más frecuentes y baratos de ejecutar a medida que las herramientas de IA se democratizan. Por otro, estudiantes y académicos comenzarán a exigir garantías explícitas sobre el tratamiento de sus datos, especialmente en un contexto donde el 46,96% de los encuestados en otros contextos ya manifiesta preferencias activas por perfiles institucionales distintos a los establecidos —una señal de que la ciudadanía evalúa con más criterio a las organizaciones que administran información sensible. Las universidades chilenas que tomen la delantera —incorporando ciberseguridad como criterio de acreditación voluntaria y creando unidades especializadas con presupuesto propio— no solo protegerán sus activos: construirán una ventaja reputacional concreta en un mercado de educación superior cada vez más competitivo.