Ciberseguridad y Security Awareness
para las AFP en Chile
Protege la información financiera previsional de millones de afiliados. Simulaciones inspiradas en fraude previsional, cursos para todas las áreas de la AFP y reportes auditables para Superintendencia de Pensiones.
Sin tarjeta · Sin instalación · Respuesta en menos de 24 horas
Las AFP custodian la información financiera más sensible del país
Fuentes públicas: Verizon DBIR 2024, IBM Cost of a Data Breach 2024, APWG Phishing Activity Trends Report.
Por qué las AFP en Chile eligen Certisec
El fraude previsional no es un ataque genérico. Requiere simulaciones, cursos y reportes diseñados para la realidad del ecosistema previsional chileno.
La plataforma Certisec en acción
Dashboard ejecutivo, simulaciones, cursos y reportes — adaptado al ecosistema previsional.
Ataques reales que sufre el sector previsional
¿Cómo cubre Certisec las exigencias regulatorias para AFP?
La Superintendencia de Pensiones exige programas formales de gestión del riesgo operacional y ciberseguridad. La Ley 21.663 puede aplicar como infraestructura crítica del sistema financiero. La Ley 21.719 rige el tratamiento de datos personales de afiliados y empleados.
- Programa formal de concientización: Cursos continuos gamificados sobre fraude previsional, ingeniería social y protección de credenciales de afiliados — con registro auditable.
- Evidencia para Superintendencia de Pensiones: Reportes descargables con métricas por área y agencia, listos para incluir en informes de gestión del riesgo operacional.
- Pruebas de exposición: Simulaciones de phishing, smishing y vishing periódicas — cumple con la exigencia de ejercicios prácticos de ciberseguridad.
- Cumplimiento Ley 21.719: Tratamiento de datos de empleados con finalidad declarada, cifrado y políticas de retención configurables.
- Segmentación por área: Diferenciación por unidad organizacional — operaciones, atención al afiliado, inversiones, agencias regionales, alta dirección — con planes adaptados.
Importante: El fraude previsional erosiona la confianza del afiliado, que es el activo más valioso de una AFP. Un solo incidente reputacional grande puede afectar la captación neta durante años.
Lo que preguntan los CISO de AFP
¿Cumplen con las exigencias de la Superintendencia de Pensiones?
Sí. Certisec genera evidencia auditable de capacitación con registros por colaborador, métricas por área (operaciones, atención a afiliados, inversiones, TI) y reportes que apoyan la gestión del riesgo operacional y de ciberseguridad exigida por la Superintendencia de Pensiones.
¿Qué simulaciones específicas para AFP preparan?
Plantillas inspiradas en fraude previsional: phishing suplantando a la AFP hacia afiliados, vishing solicitando claves de afiliado, smishing con "tu fondo cayó", BEC entre AFP y empleadores, falsas notificaciones de cambios de fondo.
¿Se integra con nuestro Active Directory?
Sí. Certisec soporta sincronización con Microsoft 365 / Azure AD y segmentación por unidades organizacionales (operaciones, atención al cliente, inversiones, agencias regionales).
¿Cómo manejan los datos de empleados bajo Ley 21.719?
Certisec opera bajo el marco de la Ley 21.719. Los datos de los colaboradores se procesan solo con propósito formativo declarado, con almacenamiento cifrado y políticas de retención configurables.
¿Funciona para empleados de agencias regionales?
Sí. Mobile-first, sin instalación, con cursos cortos de 5-10 minutos para personal en sucursal. Funciona en zonas con conectividad limitada y se puede segmentar por zona geográfica.
¿Cuánto demora la implementación en una AFP?
Implementación promedio: 3 a 5 semanas. Incluye onboarding técnico (SSO, integración con AD), carga de colaboradores, configuración de plantillas sectoriales y campaña piloto en un área controlada antes del rollout.
Certisec también atiende otros sectores
Cada industria tiene su propio compliance, vectores y simulaciones específicas. Explora soluciones para tu sector:
¿Tu empresa está realmente protegida?
Descúbrelo con una simulación de phishing gratuita. En 5 minutos sabrás cuántos de tus colaboradores caerían en un ataque real.
Sin tarjeta de crédito · Sin instalación · Resultado en 24 horas