El sistema financiero es uno de los sectores más maduros en materia de gestión, prevención y concienciación de ciberseguridad en el país. Sin embargo, las entidades tienen una tarea mayúscula en la lucha contra los ciberdelitos, lograr que los usuarios resguarden su información y prioricen la seguridad de sus equipos, incluidos los celulares.

Fabiola Herrera, subgerente de Sistemas e Innovación del Banco Central de la República Dominicana (BCRD), reveló  el año pasado que en los primeros siete meses de ese año el sistema financiero registró 350,000 intentos de ataques cibernéticos de gama media y alta, con un 0 % de efectividad.

La razón por la que las acciones delictivas no pudieron ser ejecutadas responde al robusto sistema de ciberseguridad de los bancos, corporaciones, asociaciones y demás empresas financieras. En ese sentido, los bancos múltiples invirtieron 1,500 millones de pesos durante el 2022 para dar cumplimiento a las nuevas legislaciones que regulan la seguridad cibernética y de la información en el país.

Para el director nacional de Equipo de Respuesta a Incidentes Cibernéticos (CSIRT-RD) del Centro Nacional de Ciberseguridad de la República Dominicana, Carlos Leonardo, es imposible cuantificar las inversiones que hace el sector financiero, debido a que las entidades no solo trabajan “arduamente” en prevenir y responder a las intenciones de las personas que buscan vulnerar el sistema, sino que orientan y capacitan a su personal y clientes sobre mecanismos de seguridad digital.

“El sector bancario se esfuerza por mantenerse a la vanguardia en las últimas soluciones disponibles para proteger a los usuarios y las entidades de los intentos de los ciberdelincuentes. Todo esto, tomando en cuenta que los constantes cambios en los mercados y el desarrollo de nuevas tecnologías disruptivas han ido sofisticando la forma en que operan los delincuentes en el ciberespacio.”Asociación de Bancos Múltiplesde la República Dominicana.“

Los casos de ataques a nivel nacional

En los últimos cinco años, en el país se registraron 15,873,620 infecciones tipo botnet o red zombi, un tipo de software malicioso que permite que la computadora sea controlada remotamente, y en red con otros equipos, por un atacante para llevar a cabo delitos por internet. “Utilizan la capacidad del dispositivo para múltiples acciones como la generación de monedas digitales”, comentó el experto.

Las estructuras de ciberatacantes buscan tener el dominio de direcciones IP, a través de equipos tecnológicos, incluidos celulares, tablet y demás dispositivos que puedan conectarse a una red de internet.

En el 2023 las cifras de empresas de servicios de internet que estaban registrando actividad maliciosa disminuyeron significativamente, al pasar de 21,462, en diciembre del 2022, a 7,218 en enero del siguiente año, según los reportes del Ciber- Observatorio del Centro Nacional de Ciberseguridad.

La conectividad global ha permitido que conocedores del lenguaje informático realicen sus actividades fraudulentas desde diversas partes del mundo. De acuerdo con Leonardo, los atacantes aprovechan días festivos y comerciales como Navidad, Viernes Negro y Día de Reyes para atraer a sus víctimas con ofertas falsas.

En enero de este 2024 hubo un repunte de los casos de botnet registrados en el país, con 134,126 actividades maliciosas a nivel nacional. “Nosotros no identificamos a qué tipo de empresa u hogar se destina el ataque, pero sí el proveedor del servicio a través del cual se efectúa”, detalló Leonardo.

Para explicar la complejidad del tema, relató el caso de una señora de 70 años que vivía en Puerto Plata y que tiene una computadora, la cual era utilizada por su nieto para entrar a su cuenta de Facebook. Pero el equipo estaba infectado con un virus “zombi” que generaba ataques a nivel local e internacional de manera no intencionada.

¿Cómo se dieron cuenta? El departamento de seguridad virtual de otro país le notificó al Centro Nacional dominicano la incidencia de ataques originados desde distintas partes del territorio criollo. La alerta llevó a la unidad de análisis a realizar una búsqueda de los dispositivos infectados.

En ese orden, Leonardo informó que el Centro Nacional tiene una plataforma de verificación digital, a través de la cual los usuarios pueden identificar si su IP está siendo afectada por algún malware o sofware malicioso.

La banca múltiple invierte millones

El sistema financiero y sus usuarios son blanco para ingeniería social como el phishing. Estos ciberataques se realizan a través de los correos electrónicos de los usuarios financieros y su origen es mayormente a nivel local.

Esto consiste en tratar de capturar o robar información confidencial de los clientes, tales como sus usuarios y contraseñas, números de tarjetas de créditos, entre otras informaciones, para que la víctima voluntariamente revele datos mediante técnicas de manipulación y engaño. 

La Asociación de Bancos Múltiples de República Dominicana (ABA) resaltó el compromiso de ese renglón financiero: “Los bancos del país se mantienen en un proceso constante de actualización, formación e innovación tecnológica, a fin de reforzar la seguridad de la información a nivel digital”.

El gremio precisó que dentro de las medidas que adoptan para garantizar la protección de los datos de los usuarios en su entorno digital, se encuentra la autenticación de clientes mediante la biometría de datos, como, por ejemplo, el uso de huellas dactilares y reconocimiento de voz, entre otros.

Además, se resalta la encriptación o cifrado de datos para proteger la data sensible y la autenticación multifactorial al ingresar a las cuentas bancarias o realizar transferencias electrónicamente, tales como contraseñas, token y preguntas de seguridad.

El Banreservas pide a los usuarios ser cuidadosos

Aparentemente, las inversiones del sistema financiero no son suficientes si los clientes bancarizados no aplican los consejos de protección de información.

Samuel Pereyra, administrador del Banco de Reservas (Banreservas), indicó a Diario Libre los cambios que tuvieron que realizar con la tarjeta de claves que utilizaba la entidad como mecanismo de verificación para las transacciones: “Antes, en el Banco de Reservas, para las personas, cuando tú entrabas a la app (aplicación), era con una tarjetita (de código). La gente muchas veces le tiraba una foto (a la tarjetita) y la guardaba en su celular. Le hackeaban el teléfono o le sacaban copia y ya tú tienes acceso. Nada más con la clave ya tenías acceso a la cuenta. Esa tarjeta nosotros nos dimos cuenta de que se vendía en la dark web —internet oscura—. Nosotros cambiamos; ahora mismo ya tenemos el token digital“, dijo.

“Yo (en el Banreservas) recibo cientos de ataques diarios, generalmente de fuera del país, que viene de hackers extranjeros. Es una mafia que hay a nivel internacional. Lo más importante yo creo que es, además de fortalecer internamente, es también la concienciación al usuario de que el usuario no dé la clave”, reveló.

Esos ataques se dan a los clientes que tienen menor conocimiento. Los hackers atacan a los clientes que manejan balances de 25,000 pesos para abajo, que son las personas que tal vez tienen un menor conocimiento y los atacan. Les mandan un correo y la gente accede, detalló a Diario Libre.

Aclaró que si las personas acceden a un enlace y no se fijan en la dirección, que no tenga Banco de Reservas y es otro enlace, ya caen inmediatamente en una trampa.

Pero muchas veces no es el banco, a veces les mandan de “Amazon“, de “Netflix“, para acceder, para que les den su tarjeta de crédito o para que ellos desde sus cuentas hagan transacciones. “Es engaño. Lo que la banca está haciendo es fortaleciéndose”, apuntó el ejecutivo.

Los ministerios de Turismo y Medio Ambiente encabezaron el primer encuentro del Gabinete de Lucha contra el Sargazo en el que se trataron, entre otras cosas, iniciativas vinculadas a la prevención para mitigar el impacto de la proliferación masiva del alga, además de una recogida adecuada.

La información sobre el encuentro fue ofrecida por el viceministro de Recursos Costeros y Marinos del Ministerio de Medio Ambiente, José Ramón Reyes y el director de la Autoridad Nacional de Asuntos Marítimos (Anamar), Jimmy García Saviñón.

Reyes dijo a Diario Libre que una de las medidas iniciales aprobadas en la reunión fue recoger todas las investigaciones sobre el alga procedentes de la Mesa Multisectorial para la Gestión Integral del Sargazo, un organismo creado a inicios del año pasado, encabezado por Medio Ambiente e integrado por otras entidades públicas y academias.

García Saviñón agregó que en el encuentro se acordó invitar a las universidades que trabajan en proyectos para buscar una utilidad al alga, para conocerlos y cumplir con la promesa del presidente Luis Abinader de entregar fondos para el seguimiento de las investigaciones.

https://resources.diariolibre.com/images/2024/02/02/reun.jpg

Acciones preventivas 

Consultado sobre si en el primer encuentro se trató las estimaciones sobre la cantidad de sargazo que circularía por el país, que el año pasado recibió más de 70 millones de toneladas, de acuerdo a Medio Ambiente, Reyes sostuvo que la cifra no se discutió, sin embargo, la reunión se centró en los equipos preventivos para mitigar el impacto del alga.

“De ese gabinete se desprenderán los equipos para la prevención, a nivel de satélites, que nos dirán la cantidad aproximada (del alga) que podría llegar a las costas, utilizando las corrientes, además de cuándo llegaría y su trayectoria”, sostuvo.

“La idea es organizar y estudiar el fenómeno a profundidad”, señaló el viceministro.

Referente a las estimaciones, el titular de Anamar manifestó que con el sargazo “hay tantos imprevistos que muchas veces las estimaciones se caen, o se quedan por debajo”

“Puede suceder como el año pasado: en los primeros tres meses no llegó nada y después hubo un par de meses de grandes llegadas y poco a poco se fue reduciendo”, señaló.

Reyes añadió que durante el encuentro hizo referencia a las barreras colocadas para mitigar las grandes cantidades del alga que llegan a las costas, las cuales, según indicó, constituían una solución que dejaba otro problema.

“Aquí normalmente se ponían barreras para el sargazo, pero muchas de esas barreras son de foam, revestidas de foam. Con el oleaje, el foam terminaba a la deriva y afectaba la playa (…) eso se hacía por desconocimiento”, indicó.

En ese sentido, manifestó que el gabinete prevé que se establezcan tipos de barreras más sostenibles.

Registros de enero 

García Saviñón informó que durante el mes de enero hubo registros de cantidades “más o menos importantes” en la región este del país, con una mancha del alga de nueve kilómetros de ancho, la cual se dividió en dos partes, una llegó a la costa y la otra fue arrastrada por las corrientes.

“Sin embargo, estuve chequeando el satélite (inicio de febrero) y está prácticamente limpia la costa dominicana”, indicó.

La recogida 

La disposición del sargazo también fue otro tema debatido por el gabinete, ante la problemática de erosión de la playa causada por los equipos empleados para la recolección del alga.

García Saviñón indicó que la posición de Anamar en ese sentido es que, mientras llegan soluciones económicas para hacer frente a la proliferación masiva del sargazo, “hay que hacer más eficiente y menos invasiva la recogida en las playas. Afortunadamente hay equipos más modernos que no le hacen tanto daño a la playa. 

Referente al tema, Reyes sostuvo: “En un momento aquí todo el mundo metía camiones de cuatro ejes y palas mecánicas; al final del día terminas limpiando la playa, pero erosionándola. De aquí (el gabinete) saldrán los lineamientos para la recogida“.

Manifestó que el organismo gestionará, con ayuda internacional, equipos óptimos para la limpieza de las playas. Referente a la cooperación internacional, añadió que el gabinete comienza los contactos con México, Guadalupe y varias islas del Caribe, para buscar soluciones regionales a la proliferación masiva del sargazo.