Santo Domingo.-En el primer semestre del año se han registrado 32 ciberincidentes que impactaron a instituciones públicas, mientras que los intentos de ataques informáticos contra plataformas del Estado aumentaron aproximadamente un 146 %, al pasar de 265 millones en 2024 a 481 millones en 2025, informó el Centro Nacional de Ciberseguridad (CNCS).
Carlos Leonardo, director ejecutivo de la CNCS, explicó que existe una diferencia entre los millones de intentos de ataque que reciben las infraestructuras tecnológicas del Estado y los incidentes que finalmente requieren la activación del equipo de respuesta nacional.
«Los atacantes tienen 481 millones de oportunidades para tener éxito y nosotros no tenemos ninguna. Sólo hace falta que uno de esos intentos se materialice para que activemos el equipo de respuesta», afirmó.
Jhomil Borrel, coordinador del CSIRT-RD, precisó que los 32 incidentes registrados este año corresponden a casos en los que los atacantes lograron vulnerar un sistema y fue necesaria la intervención del Equipo de Respuesta a Incidentes para contener la amenaza, expulsar al atacante y restablecer los servicios afectados.
Prevenir, no atacar
Leonardo aclaró que el trabajo del Centro Nacional de Ciberseguridad no consiste en «hackear» sistemas ni responder con ataques, sino identificar vulnerabilidades antes de que sean explotadas por ciberdelincuentes.
“Si sabemos que un candado tiene una debilidad, notificamos a las instituciones que lo utilizan para que lo cambien antes de que alguien pueda explotar esa vulnerabilidad”, dijo.
Explicó que el organismo emite recomendaciones, boletines de alerta y acompaña a las entidades públicas en la implementación de medidas de protección para reducir riesgos.
principal amenaza
El director de la CNCS insistió en que la principal vulnerabilidad sigue siendo el comportamiento de los propios usuarios.
En tanto, la directora de Coordinación Estratégica de la CNCS, Ángela Noelia Martínez, afirmó que el 80% de los incidentes ocurren por errores humanos, como abrir enlaces fraudulentos, reutilizar contraseñas o compartir información en sitios inseguros.
Explicó que una de las prácticas más peligrosas es utilizar la misma contraseña en múltiples servicios digitales, ya que una filtración puede permitir a un atacante acceder simultáneamente a correos electrónicos, redes sociales, banca en línea y plataformas gubernamentales. Por ello, recomendó utilizar administradores de contraseñas y crear claves únicas y robustas para cada servicio.
Carlos Leonardo sostuvo que la ciberseguridad no depende sólo de las instituciones públicas, sino también de las acciones de cada ciudadano.
«Es una responsabilidad compartida. No basta con que el Estado implemente controles de seguridad, cada usuario debe adoptar buenas prácticas para reducir los riesgos», afirmó.
El funcionario señaló que la CNCS mantiene permanentes campañas de concientización ciudadana, capacitación y difusión de guías de buenas prácticas para fortalecer la cultura de ciberseguridad y reducir el impacto de las amenazas digitales en el país.
Instituto Criptográfico
El director de la CNCS informó que desde hace tres meses está en funcionamiento el Instituto Criptográfico Nacional, iniciativa que busca fortalecer la protección de la información del Estado a través de mecanismos de encriptación que impidan que los datos sean utilizados por los ciberdelincuentes, incluso cuando logran acceder a ellos.
Leonardo explicó que la creación del instituto responde a la evolución de las ciberamenazas y las nuevas formas de extorsión utilizadas por los grupos criminales, que ya no sólo buscan bloquear el acceso a la información, sino también robarla y divulgarla para presionar a las instituciones.
“El Instituto Criptográfico Nacional busca garantizar que la información que tenemos almacenada esté protegida con los mecanismos de seguridad adecuados para que, incluso si alguien logra tomarla, no pueda hacer nada con ella”, afirmó.
El funcionario explicó que la estrategia se basa en el principio de que ningún sistema conectado a Internet está exento de incidentes, por lo que el objetivo es reducir el impacto de cualquier ataque.
«Siempre van a ocurrir incidentes. Lo importante es que la información esté protegida de tal manera que, incluso si es interceptada o extraída, sea inútil para los atacantes», afirmó.
CNCS
—1— Certificación
El Instituto Criptográfico certifica proveedores de bienes y servicios tecnológicos del Estado, con el propósito de garantizar que cumplan con estándares de protección
—2— Recomendación
Los piratas informáticos buscan extraer datos de los ciudadanos como materia prima para sus delitos, por lo que recomendaron no confiar en las redes sociales.
