Pese a que el país tiene poco tiempo trabajando el tema de ciberseguridad, excepto el sector bancario, se ha convertido en referente internacional
La vulnerabilidad digital aumenta en RD cada día más. Muestra de ello es que en el año 2025 en el país se registraron 481 millones de intentos de ciberataques a diferentes entidades públicas. En 2026 hubo 32 incidentes, siendo el sector salud el principal objetivo de los atacantes para obtener información de pacientes. Las tentativas fueron frenadas con éxito.
Con relación al 2025 los intentos de ataques cibernéticos aumentaron en más de un cien por ciento, ya que en el 2024 fueron 265 millones.
Estas informaciones fueron ofrecidas en el Almuerzo del Grupo de Comunicaciones Corripio por Carlos Leonardo, director ejecutivo del Centro Nacional de Ciberseguridad (CNCS), Ángela Noelia Martínez, directora de Coordinación de Estrategia, Wendy Medina, coordinadora de Formación en Ciberseguridad, Jhomil Borrell, coordinador del Computer Security Incidente Response Team (CSIRT) y Yahaira Abréu de Cooperación y Relaciones Internacionales.
Preparados
En cuanto a la pregunta de qué tan preparado está el país para enfrentar amenazas digitales, Martínez indicó que pese a que tenemos poco tiempo trabajando el tema de ciberseguridad, el sector bancario, se ha convertido en referente regional e internacional.
Inclusive dijo ha apoyado a otros países como Costa Rica que sufrió ataques, cuya recuperación tardó meses. También ha cooperado con España en un caso que afectó al cantante David Bisbal. “Estamos preparados para responder ante cualquier ataque cibernético”, aseguró Leonardo, tras alertar que todo lo que esta conectado a internet es vulnerable.
Mientras que Borrell explicó que el impacto de los incidentes presentados este año han sido mínimos. Dijo que el sector salud ha sido más atacado tanto por lo intentos como los incidentes.
Aclaró que no necesariamente un incidente que se haya materializado puede tener un impacto a gran escala.
Para edificar puso de ejemplo que si en una institución empleados trabajen en un sistema en línea desde un punto en específico y si se detecta un inicio de sesión fuera de ahí se convierte en un incidente por un acceso no autorizado.
Sin embargo, indicó que no necesariamente ese acceso no autorizado signifique que se haya filtrado información de la institución, si se toman medidas rápidas para evitar que se filtre a gran escala.
“Un incidente puede llegar a un impacto mayor pero la eficiencia del centro y la parte operativa la medimos con el tiempo de respuesta y el impacto que podemos mitigar”, aseguró Borrell
Leonardo agregó que esos 32 casos requerieron la asistencia del equipo de respuestas de la institución para expulsar la amenaza, levantar la página y volver a dar el servicio.
Martínez reveló que el 80% de los incidentes ocurren por errores de los usuarios , ya sea con en el uso incorrecto de la computadora, por acceso a determinadas páginas o rastros que deja.
Estado no paga rescate
En relación a si en algunos casos se ha requerido dinero por información obtenida por hackers, el director ejecutivo del Centro Nacional de Ciberseguridad precisó que la política del Estado dominicano es de no pagar rescate.
“Pagar rescate es igual a financiar operaciones para que afecten a otros más, es lo mismo que terrorismo o secuestro”, señaló.
Describió que hoy en día los atacantes toman la información y la encriptan o aseguran y piden dinero para entregarla, amenazan con publicarla o con revelar que pudieron ingresar al sistema particular.
Y aunque las instituciones atacadas puedan tener un respaldo de su información, el hecho de que pudieron ser vulnerada implica un incumplimiento para sectores como el financiero.
“Los atacantes siempre van a encontrar la forma de poder extorsionar y eso llevó a entender que debemos ir más allá”, expresó Leonardo.
Es por tanto, explicó, que hace tres meses se pudo en funcionamiento el Instituto Criptográfico Nacional que busca garantizar que la información que está guardada cuente con los mecanismos de seguridad suficiente para que aunque alguien se la lleve no pueda hacer nada con ella.
Seguridad nacional
Leonardo afirmó que la ciberseguridad es un tema estratégico que debe estar en todos las políticas de seguridad y la percepción del riesgo, ya que todos los servicios esenciales dependen en gran medida de sistemas digitales.
