Octubre, mes de la ciberseguridad: lo que enfrenta República Dominicana

Un mes dedicado a la ciberseguridad, con cifras que no bajan

Octubre es, desde hace más de dos décadas, el Mes de la Concienciación sobre Ciberseguridad a nivel internacional, una iniciativa que nació en Estados Unidos y que hoy replican gobiernos, empresas y organismos reguladores en buena parte del mundo. En República Dominicana, el mensaje llegó este año acompañado de cifras que buscan sacudir a usuarios y empresas: el presidente del Consejo Directivo del Instituto Dominicano de las Telecomunicaciones (Indotel), Guido Gómez Mazara, recordó públicamente que el país llegó a registrar 535.5 millones de intentos de ciberataques contra su infraestructura digital, de acuerdo con mediciones de hace un par de años.

Gómez Mazara hizo el llamado durante la apertura de Mercado Technology 2.0: Cybersecurity & Artificial Intelligence, un foro realizado a mediados de octubre en el país. Su mensaje central no fue solo informativo, sino de alerta: pidió reforzar la sensibilización sobre seguridad digital tanto en el sector público como en el privado, y planteó la necesidad de construir una verdadera cultura de prevención y educación digital entre la población.

Miles de ataques diarios, según Indotel

La cifra de cientos de millones de intentos no es un dato aislado. A comienzos de este año, la directora ejecutiva de Indotel, Julissa Cruz, ya había advertido en una entrevista radial que República Dominicana recibe "miles de ataques cibernéticos cada día" y que el país mantiene, en sus palabras, una postura "robusta" frente a esas amenazas. Cruz explicó que los casos que se hacen públicos —fraudes bancarios, suplantaciones de identidad o secuestros de cuentas que terminan en una denuncia o en una noticia— representan apenas una fracción mínima del volumen real de intentos que se bloquean a diario.

Según la funcionaria, República Dominicana es uno de los pocos países de América Latina que ejecuta ya una tercera estrategia nacional de ciberseguridad, un marco de política pública orientado a prevenir, detectar y responder a incidentes de forma coordinada entre instituciones. Es importante anotar que ni Indotel ni las fuentes consultadas para este artículo publicaron, al momento de escribir esto, un informe técnico abierto con series temporales verificables sobre ataques diarios o mensuales en el país; las cifras citadas provienen de declaraciones públicas de funcionarios, no de un reporte estadístico oficial descargable. Quien necesite datos precisos para fines de investigación o cumplimiento debería solicitarlos directamente a Indotel o al CSIRT-RD, el equipo de respuesta a incidentes de seguridad informática del Estado dominicano.

Un nuevo centro de asistencia para víctimas de fraudes digitales

Más allá del discurso, Indotel avanza en una herramienta concreta: un Centro de Asistencia en Ciberseguridad, cuyo proceso de contratación se puso en marcha este año. La idea es crear una puerta de entrada clara y confiable para cualquier ciudadano que enfrente un incidente digital, ya sea una estafa, un secuestro de cuenta o una suplantación de identidad.

El centro no sustituirá a la Policía Nacional, la Procuraduría especializada en delitos de alta tecnología ni a otras autoridades competentes. Su función será complementaria: ofrecer orientación inmediata durante los primeros minutos de una crisis digital —cómo asegurar una cuenta comprometida, qué evidencia conservar, cómo levantar una denuncia y qué pasos tomar para limitar el daño— además de desarrollar campañas de prevención, guías prácticas y alertas tempranas sobre modalidades de fraude en circulación.

A quién protege el nuevo servicio

El diseño del centro contempla públicos específicos que suelen quedar más expuestos:

• Niños y adolescentes expuestos a acoso digital, hostigamiento en redes o difusión indebida de imágenes.
• Personas mayores, un grupo frecuentemente señalado por llamadas engañosas o suplantaciones que buscan acceder a sus cuentas bancarias.
• Jóvenes que necesitan proteger su identidad y reputación en línea.
• Micro, pequeñas y medianas empresas, comercios y profesionales independientes afectados por correos maliciosos, secuestro de cuentas o ataques de ransomware.

Los casos previstos incluyen estafas por WhatsApp, llamadas fraudulentas, robo de cuentas bancarias, suplantación de identidad, secuestro de perfiles en redes sociales, fraudes en compras en línea, ciberacoso, sextorsión, enlaces falsos y manipulación digital. Es, en la práctica, un mapa bastante completo de las denuncias que ya circulan de forma anecdótica entre usuarios dominicanos, pero que hasta ahora no tenían un canal institucional único y especializado.

Qué puede hacer el usuario dominicano desde ya

Mientras el centro de asistencia termina de implementarse, las recomendaciones básicas de ciberseguridad siguen siendo la primera línea de defensa real para cualquier persona en República Dominicana:

• Activar la verificación en dos pasos en el correo electrónico, las redes sociales y, sobre todo, en la banca móvil.
• Desconfiar de enlaces recibidos por SMS o WhatsApp que pidan "verificar" una cuenta, un paquete o un supuesto cobro pendiente: es el patrón clásico del smishing.
• Nunca compartir códigos de un solo uso (OTP) por teléfono, ni siquiera con alguien que diga llamar del banco.
• Revisar los permisos de las aplicaciones instaladas en el teléfono y eliminar las que ya no se usan.
• Mantener el sistema operativo y las aplicaciones actualizadas, especialmente en equipos usados para banca o trabajo.
• En empresas pequeñas, hacer respaldos periódicos fuera de línea como defensa mínima frente al ransomware.

Una ley de telecomunicaciones pendiente en el Congreso

El propio Gómez Mazara aprovechó el foro de octubre para recordar que existe en el Congreso Nacional una iniciativa para actualizar el marco legal de telecomunicaciones del país, un proyecto que debe discutirse todavía con los distintos sectores involucrados antes de convertirse en ley. Ese marco es relevante porque buena parte de la regulación vigente en materia de ciberseguridad, protección de datos y respuesta a incidentes depende, en última instancia, de que exista una ley moderna que respalde las competencias del regulador.

El funcionario también destacó que, desde 2020, los institutos de formación tecnológica vinculados a Indotel pasaron de uno a once, con más proyectos en ejecución, como parte de una apuesta por formar más técnicos en ciberseguridad e inteligencia artificial, dos áreas que el propio Indotel identifica como las de mayor demanda de empleo calificado en los próximos años.

Para el lector dominicano promedio, el mensaje de este Mes de la Ciberseguridad se resume en algo simple: las cifras de ataques seguirán siendo altas y en buena medida invisibles, pero las defensas básicas —autenticación en dos pasos, desconfianza ante enlaces inesperados y reportar a tiempo— siguen siendo, hoy por hoy, la herramienta más efectiva disponible para cualquier persona, mientras instituciones como Indotel terminan de construir canales formales de asistencia.