01 · Contexto
Qué está ocurriendo
La Agencia Nacional de Ciberseguridad publicó el 16 de octubre de 2026, a las 09:41, que la Red de Conectividad Segura del Estado incorporó ASPA, sigla de Autonomous System Provider Authorization. El comunicado sitúa la implementación durante esa semana, sin precisar un día. La fecha de publicación permite ubicar el anuncio, pero no debe confundirse con una fecha exacta de puesta en producción.
Según ANCI, ASPA complementa los ROA que la red ya utilizaba y busca dificultar suplantaciones o desvíos de tráfico. La agencia afirma que completó el despliegue en un día, sin compras, reemplazo de equipos ni ventanas de mantenimiento, y lo presenta como el primero de una entidad pública chilena. Estas condiciones describen su experiencia; no constituyen una estimación aplicable automáticamente a otras organizaciones.
Lectura editorial: para responsables de infraestructura, el anuncio ofrece un motivo concreto para revisar qué evidencia tienen sobre la protección de sus rutas. La conversación útil con un proveedor debe distinguir entre una capacidad anunciada, una configuración efectivamente desplegada y un control cuyo comportamiento ha sido comprobado. También conviene definir qué parte de esa evidencia puede compartirse sin revelar información operativa sensible.
02 · Impacto
Por qué importa
La consecuencia práctica para equipos de seguridad y plataformas es incorporar el enrutamiento a sus revisiones de dependencias externas. Un servicio puede estar bien protegido en su aplicación y aun necesitar claridad sobre la conectividad que lo sostiene. Esta noticia no demuestra que todos los proveedores chilenos dispongan de ASPA, ni permite concluir que la RCSE sea inmune a incidentes. Tampoco describe una nueva obligación regulatoria. La evaluación de cada organización debe considerar sus proveedores, arquitectura, capacidad de observación y procedimientos de recuperación.
03 · Recomendaciones
Qué conviene hacer
- Pedir al responsable de redes un inventario de proveedores de conectividad y de las dependencias que afectan a los servicios críticos. Documentar quién puede explicar y verificar los controles de enrutamiento de cada relación.
- Consultar a los proveedores qué mecanismos mantienen desplegados, cómo verifican su funcionamiento y qué evidencia entregan. Evitar aceptar una declaración comercial como sustituto de una comprobación técnica pertinente al servicio contratado.
- Evaluar cualquier incorporación mediante un cambio controlado, con responsables, criterios de éxito y recuperación definidos. El plazo informado por ANCI no reemplaza el análisis de compatibilidad ni las pruebas necesarias en otra infraestructura.
- Mantener los controles de identidad, cifrado y seguridad de aplicaciones dentro de sus propios planes de verificación. Registrar esta novedad como una mejora específica de enrutamiento, sin convertirla en una garantía general de seguridad.