Ciberataques contra el Estado dominicano aumentan 146% en 2025

El Centro Nacional de Ciberseguridad (CNCS) de la República Dominicana reportó un aumento del 146% en los intentos de ciberataques contra plataformas estatales durante el primer semestre de 2025, pasando de 265 millones en 2024 a 481 millones en el mismo período de este año. La información fue divulgada por el director ejecutivo del CNCS, Carlos Leonardo, quien destacó que, aunque los intentos se multiplicaron, solo 32 incidentes lograron materializarse y requerir la activación del Equipo Nacional de Respuesta a Incidentes de Seguridad Informática (CSIRT-RD).

Jhomil Borrel, coordinador del CSIRT-RD, precisó que esos 32 incidentes corresponden a casos en los que los atacantes lograron vulnerar sistemas públicos, lo que hizo necesaria la intervención para contener la amenaza, expulsar al intruso y restablecer los servicios afectados. Cada uno de estos eventos representa una brecha en la seguridad que pudo haber sido evitada con medidas preventivas adecuadas.

El 80% de los incidentes cibernéticos registrados se debe a errores humanos, según Ángela Noelia Martínez, directora de Coordinación de Estrategia del CNCS. Entre las prácticas más riesgosas mencionadas están el uso de contraseñas débiles o repetidas en múltiples servicios, hacer clic en enlaces fraudulentos y compartir información sensible en plataformas no seguras. Martínez advirtió que reutilizar la misma contraseña en correo electrónico, banca en línea y redes sociales permite a un atacante acceder a varios sistemas tras una sola filtración.

"Los atacantes tienen 481 millones de oportunidades para tener éxito y nosotros ninguna. Basta con que uno de esos intentos se materialice para que tengamos que activar el equipo de respuesta", afirmó Carlos Leonardo, director ejecutivo del CNCS.

Leonardo enfatizó que la ciberseguridad es una responsabilidad compartida entre el Estado y los ciudadanos. Explicó que el trabajo del CNCS no consiste en lanzar contraataques, sino en identificar vulnerabilidades antes de que sean explotadas, emitir alertas, recomendar actualizaciones de seguridad y acompañar a las instituciones en la implementación de buenas prácticas. El organismo realiza campañas permanentes de concientización y capacitación para fortalecer la cultura de ciberseguridad a nivel nacional.

Como medida complementaria, el Instituto Criptográfico Nacional, operativo desde hace tres meses, busca proteger la información estatal incluso en caso de que sea interceptada. Su función principal es garantizar que los datos estén encriptados de tal manera que, aunque un atacante logre extraerlos, no pueda utilizarlos. Además, el instituto certifica a los proveedores tecnológicos del Estado para asegurar que cumplan con estándares de protección adecuados.

La estrategia del CNCS parte del supuesto de que ningún sistema conectado a internet es completamente inmune a ataques, por lo que el enfoque está en minimizar el impacto plutôt que en evitar absolutamente cualquier incidente. La combinación de prevención, respuesta rápida y protección criptográfica busca reducir los riesgos y garantizar la continuidad de los servicios públicos frente a amenazas cada vez más sofisticadas.