En el marco de la celebración del mes de la Concienciación de la Ciberseguridad (octubre), el Centro Nacional de Ciberseguridad (CNCS) del Ministerio de la Presidencia en conjunto con Microsoft y la Oficina Presidencial de Tecnologías de la Información y Comunicación (OPTIC) realizaron el evento Cumbre Virtual de Ciberseguidad para apoyar el aprendizaje del impacto de la ciberseguridad ante el gran reto de proteger a los ciudadanos dominicanos y sus infraestructuras mediante el uso de las tecnologías. Ante la proliferación de ataques informáticos, las organizaciones deben tomar una postura de defensa y encarar de manera efectiva y proactiva las posibles amenazas a sus entornos tecnológicos.

La apertura de evento estuvo a cargo de Claudia García, Especialista en la nube para República Dominicana y Puerto Rico, en conjunto con Juan Gabriel Gautreaux, Director Ejecutivo del Centro Nacional de Ciberseguridad y Kaking Choi, Director Data Center del Estado de la OPTIC. El desarrollo de la capacitación estuvo a cargo de los especialistas Jimena Mora, Laura Morales, Julio Ureña, Ingrid Rodriguez y José Cortés. El cierre del evento se sostuvo bajo las palabras de Carlos Leonardo, Director del Equipo de Respuesta ante Incidentes Cibernéticos y Jose Montilla, Viceministro de Agenda Digital.

Este taller virtual se llevó a cabo el miércoles 28 y jueves 29 de octubre abarcando temas de gran relevancia mundial tales como un ciberespacio más seguro para los dominicanos, confianza en la nube, compromiso ciberseguridad Microsoft, gestión de identidades y accesos incluyendo el concepto de confianza cero para identidades, estrategias de protección de información administración de dispositivos y la demostración de un ciberataque y el manejo de incidente. Es de gran importancia para el gobierno dominicano capacitar una fuerza de trabajo diversa, en técnicas y habilidades que puedan responder de manera efectiva a las necesidades crecientes las cuales demanda la ciberseguridad. Para el primer día del evento se contó con la asistencia de 320 personas, y un total de 239 para el segundo día.

La multinacional Microsoft destacó que los ataques de identidad basados en fuerza bruta se han incrementado más del doble durante la primera mitad del año, además de resaltar que:

• Las amenazas más comunes son los ataques de phishing, ransomware y DDoS. Entre estos, destaca el phishing ya que 90% de los ataques empiezan con un correo. Además, hace pocos años atrás, los cibercriminales se enfocaban en ataques con malware ya que les daba el mejor ROI. Últimamente, cambiaron el foco a ataques de phishing (70% aproximadamente) con el objetivo de obtener las credenciales de usuario.
• El ransomware representa un cambio importante en el panorama de las amenazas debido a su capacidad de tomar archivos como rehén, cifrándolos y negando el acceso a sus dueños para luego solicitar montos de dinero como rescate. Esto se ha convertido en un verdadero temor para la mayoría de los ejecutivos. En algunos casos, los ciberdelincuentes lograron entrar a un sistema y comprometer toda la red en menos de 45 minutos.
• Microsoft mitigó entre 600 a 1000 ataques de DDoS cada día en mes de marzo, aproximadamente un 50% más que los niveles pre-COVID19.
• En un estudio reciente realizado por Microsoft, el 73% de los CISOs indican haber tenido casos de fuga de información de data sensible y espionaje en los últimos 12 meses, y planean invertir más en tecnología para reducir el riesgo interno debido a la pandemia.