En la Rep\u00fablica Dominicana, los ciberataques se han convertido en una rutina que algunos asumen como normal. En los \u00faltimos a\u00f1os, hemos sido blanco de miles de millones de intentos de hackeo. Como muchos, he sufrido y visto de cerca c\u00f3mo amigos, familiares e incluso personas en el sector p\u00fablico han sido v\u00edctimas de estos ataques, lo cual me hace cuestionar sobre cu\u00e1n preparados estamos para enfrentarnos a este nuevo mundo invisible y riesgoso.<\/p>\n
Tan solo en 2023, seg\u00fan datos de FortiGuard Labs, el pa\u00eds registr\u00f3 ~1,000,000,000 -s\u00ed, mil millones- de intentos de ciberataques especialmente dirigidos a servicios p\u00fablicos y entidades financieras. Desde malwares avanzados (cualquier software malicioso dise\u00f1ado para da\u00f1ar o infiltrarse en sistemas inform\u00e1ticos, que puedan robar informaci\u00f3n, espiar o incluso da\u00f1ar archivos y programas en el aparato) hasta el cl\u00e1sico phishing (vieja t\u00e9cnica de enga\u00f1o en la que alguien intenta hacer que reveles informaci\u00f3n personal, como contrase\u00f1as o datos bancarios, haci\u00e9ndose pasar por una entidad confiable, como un banco, a trav\u00e9s de mensajes, llamadas o correos falsos), estas amenazas han atacado tanto al sector financiero como a redes del gobierno. Y a pesar de los esfuerzos por protegernos, a\u00fan hay bastantes huecos en nuestra defensa digital. En cuanto a ransomware, es un tipo de ataque habitual, cuando los atacantes secuestran informaci\u00f3n sensible de las organizaciones y piden un rescate para liberarla. Y luego est\u00e1 el hacktivismo, que es como el activismo digital: en varias ocasiones, p\u00e1ginas web de instituciones p\u00fablicas han sido modificadas por hackers para dejar mensajes o hacer denuncias. M\u00e1s preocupante a\u00fan son los ataques a infraestructuras clave, como redes el\u00e9ctricas, telecomunicaciones y hasta redes semaf\u00f3ricas, que no solo generan caos, sino que dejan expuestas nuestras vulnerabilidades. Y no; no abundar\u00e9 sobre el caso del INTRANT, cual recientemente se ha conocido en la Justicia, obvio que este no es un tema del tr\u00e1fico, es un tema de sistemas siendo inapropiadamente gestionados.
\nNo es sorpresa que el sector financiero sea uno de los blancos principales de estos ataques. Entre enero y julio de 2023 se detectaron m\u00e1s de ~350,000 intentos de ataques cibern\u00e9ticos a instituciones financieras, seg\u00fan La Subgerente de sistemas e Innovaci\u00f3n del BCRD en su participaci\u00f3n en el panel de Gesti\u00f3n de Riesgos en la banca Digital en el marco del Congreso IX anual de ABANCORD. Esto no solo afecta a los grandes bancos, tiene impacto en nuestra vida personal y nuestros \u201cbolsillos\u201d. Usemos el ejemplo de mi madre, qui\u00e9n fue v\u00edctima de un delito cibern\u00e9tico; asimismo, en 2023 mi padre nuevamente sufri\u00f3 otro hackeo en sus redes sociales. Incluso el presidente de la Rep\u00fablica no ha quedado exento de estas amenazas, cuando hace menos de un a\u00f1o, fue objeto de un ataque en su cuenta de X. Yo mismo, despu\u00e9s de vivir un incidente similar con mi propia cuenta de Facebook, decid\u00ed eliminarla.<\/p>\n
Uno de los casos m\u00e1s recientes y vergonzosos fue el ataque a la Direcci\u00f3n General de Migraci\u00f3n, cuando le fue extra\u00edda toda su base de datos por un grupo de maleantes todav\u00eda desconocidos. Y aqu\u00ed surge una pregunta inevitable: \u00bfd\u00f3nde est\u00e1n las instituciones gubernamentales encargadas de proteger nuestra informaci\u00f3n? La OGTIC deber\u00eda estar al frente de nuestra seguridad digital robusteciendo nuestros sistemas y el de las instituciones, pero a\u00fan quedan muchas brechas por cerrar. Tambi\u00e9n existen certificaciones para diversas \u00e1reas, como la gesti\u00f3n de datos en p\u00e1ginas web y el uso de informaci\u00f3n gubernamental, de las cuales pocas p\u00e1ginas cumplen. Sin embargo, en el campo de la ciberseguridad, estas son inexistentes. La Oficina Gubernamental de Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n (OGTIC), instituci\u00f3n clave en la supervisi\u00f3n tecnol\u00f3gica, no cuenta con un marco de certificaciones en ciberseguridad para lo antes mencionado. Esto plantea una seria vulnerabilidad que podr\u00eda ser atendida mediante la creaci\u00f3n de un est\u00e1ndar de certificaci\u00f3n. Mi recomendaci\u00f3n ser\u00eda que se apoyen en el INDOCAL, instituci\u00f3n que cuenta con una base s\u00f3lida y la experiencia para establecer estos est\u00e1ndares calidad. A lo mejor, con un poco m\u00e1s de atenci\u00f3n y actualizaci\u00f3n, podr\u00edamos mejorar nuestra protecci\u00f3n en estos temas que, claramente, ya no son \u201cnuevos\u201d.<\/p>\n
Ahora bien, reconozcamos tambi\u00e9n que el gobierno del presidente Luis Abinader ha dado pasos importantes en Ciberseguridad. Se han implementado marcos regulatorios, como lo son los decretos 612-24, 685-22 y 313-22, por mencionar algunos ejemplos, y se ha promovido la colaboraci\u00f3n entre el sector p\u00fablico y privado para abordar estos desatinos. Igualmente, las instituciones financieras han comenzado a aplicar estrategias de \u201cciber resiliencia\u201d por su propia iniciativa. Esto no solo ayuda a prevenir ataques, sino que tambi\u00e9n permite una recuperaci\u00f3n r\u00e1pida si algo llega a ocurrir. Sin duda, estos avances son para aplaudir; sin embargo, nos dejan con una reflexi\u00f3n: si tenemos a disposici\u00f3n tantas herramientas y tecnolog\u00eda en un mundo interconectado, \u00bfpor qu\u00e9 seguimos tan desprotegidos?.<\/p>\n
La realidad es que, aunque existen tecnolog\u00edas avanzadas, todav\u00eda falta un enfoque integral que incluya actualizaci\u00f3n e inversi\u00f3n constante, educaci\u00f3n p\u00fablica sobre ciberseguridad y una mayor inversi\u00f3n en los sistemas de protecci\u00f3n. En mi opini\u00f3n, la mayor\u00eda de la gente e instituciones siguen pensando que los ataques son algo que les sucede a otros, hasta que ya es demasiado tarde.
\nEn resumen, aunque hemos dado los primeros pasos en la direcci\u00f3n correcta, la Rep\u00fablica Dominicana todav\u00eda enfrenta grandes retos en Ciberseguridad. La inversi\u00f3n en nuevas tecnolog\u00edas, el compromiso por actualizar sistemas y la educaci\u00f3n sobre el tema son esenciales para mejorar nuestra defensa. Si a esto sumamos un liderazgo comprometido y actualizado en instituciones clave, como la OGTIC, ser\u00eda m\u00e1s f\u00e1cil reducir nuestra exposici\u00f3n a estos riesgos. Porque al final del d\u00eda, vivimos en un pa\u00eds donde existe tecnolog\u00eda y personas capacitadas.Una Ciberseguridad eficiente no solo requiere tecnolog\u00eda, sino tambi\u00e9n el liderazgo adecuado para transformar ideas en acciones. La Rep\u00fablica Dominicana necesita l\u00edderes, como lo es el mismo Presidente, que comprendan los riesgos y puedan guiar el cambio en el \u00e1mbito digital para garantizar la seguridad de todos. Porque en un pa\u00eds como el nuestro, donde abunda el acceso a la tecnolog\u00eda, lo \u00fanico que falta es direcci\u00f3n.<\/p>\n
Fuente: Diego O. Bison\u00f3 Le\u00f3n<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" En la Rep\u00fablica Dominicana, los ciberataques se han convertido en una rutina que algunos asumen como normal. En los \u00faltimos a\u00f1os, hemos sido blanco de miles de millones de intentos de hackeo. Como muchos, he sufrido y visto de cerca c\u00f3mo amigos, familiares e incluso personas en el sector p\u00fablico han sido v\u00edctimas de estos …<\/p>\n","protected":false},"author":1,"featured_media":571183,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[29],"tags":[],"class_list":["post-571182","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion"],"yoast_head":"\n