En el desarrollo de la telefonía celular de Cuba se ha recurrido a la ciencia y la innovación por décadas y apostado por la soberanía científica y tecnológica.

Sistemas propios para la facturación, gestión de la operación técnica, seguridad informática y atención a clientes, entre otras se han aplicado desde que surgió la telefonía móvil en el país en 1991.

En medio de las limitaciones que impone a nuestro país el bloqueo de Estados Unidos, ha sido un propósito desarrollar tecnologías que nos permitan seguir nuestro propio curso en la expansión de los servicios de telecomunicaciones, en particular la telefonía móvil.

Como política, las entidades del Ministerio de Comunicaciones tienen una estrategia hacia la soberanía tecnológica en la mayoría de sus servicios. Hay acciones que se ejecutan en las ramas de radiocomunicaciones, transmisión de televisión, postal, informática y por supuesto la telefonía.

En cuanto a la telefonía celular, hay que decir que cuando la empresa Cubacel comenzó sus operaciones todos los registros del servicio prestado se realizaba por personal extranjero, que había desarrollado un software a tal efecto. Durante todo el año 1993 la introducción de los datos en el sistema y la facturación se efectuaba sin la participación de la parte cubana.

En este escenario de dependencia tecnológica, ingenieros cubanos desarrollaron en 1994 un software (Inmidiate Service-IS) que permitía facturar a los clientes prepago. El prepago en aquel tiempo no era activado por la señalización y se soportaba en un depósito previo realizado por el cliente.

Así, la facturación postpago seguía dependiendo de especialistas foráneos. No obstante, el desarrollo del IS fue un desarrollo autóctono y un primer paso en la cadena de desarrollos propios de la empresa que le dieron una mayor soberanía tecnológica.

En 1995, también con el concurso de especialistas cubanos se comenzó a desarrollar el Sistema Integral de Gestión Celular (SIGC), que incluía módulos de contabilidad, inventarios, atención a clientes, caja, crédito y cobranza, equipos y accesorios, estadísticas, fraude, administración de sistema y facturación. Se programó a partir de las técnicas más avanzadas que estaban disponibles en ese momento. Con el crecimiento de la base de clientes el grupo técnico realizó modificaciones constantes en el programa.

Pero no solo esos procesos tuvieron un soporte informático desarrollado en la propia empresa. Por ejemplo, se elaboró un programa denominado Índice de Satisfacción del Cliente de CUBACEL (ISCC), que definía cuáles eran las opiniones, grado de satisfacción y necesidades de los clientes, en forma cualitativa y cuantitativa. Tenía en cuenta la evaluación de los elementos tangibles, fiabilidad del servicio, capacidad de respuesta, seguridad y empatía.

La aplicación sistemática de este sistema evaluaba cuantitativamente el nivel de satisfacción y permitía establecer claramente un orden de prioridades para las actividades de mejora de la empresa, que abarcaba todas las áreas y tipos de servicio que se brindaban.

También se desarrolló un sistema de control gerencial soportado sobre una base de datos, que permitía controlar todos sus procesos. Las tendencias estadísticas se utilizaban para pronosticar el comportamiento de los principales indicadores y analizar la variación de los mismos para la toma de decisiones, proposición de mejoras y rectificación de problemas.

Creo que es importante recordar el despliegue de un Sistema de Gestión de Operaciones, con sus módulos de operación de radio bases, repetidores, tráfico, disturbios por interferencia, bitácora y fallas de teléfonos.

En diciembre de 2003 Cubacel se fusionó con ETECSA y la política de buscar seguridad y soberanía tecnológica no ha variado, que incluye la aplicación de criterios de redundancia con el fin de aumentar la fiabilidad y disponibilidad del sistema.

Cada vez que sale un nuevo servicio a la población o a personas jurídicas están implícitos estos requisitos, no puede ser de otra manera cuando se trata de un sector estratégico como las telecomunicaciones.

El sistema integral postal cubano y las inventivas para mantener en el aire las señales de radio y televisión son otros ejemplos que muestran cuanto se hace en este sector por fortalecer la seguridad y soberanía tecnológica.

En estos tiempos que se conoce de la alianza de las empresas dueñas de las plataformas y redes sociales digitales en internet con los gobiernos de las potencias imperiales y de creciente privatización del conocimiento, resulta de vital importancia para los países subdesarrollados el desarrollo de espacios y tecnologías propias.

Fidel Castro, líder de la Revolución Cubana expresó en 1990 que, “la independencia no es una bandera, o un himno, o un escudo; la independencia no es una cuestión de símbolo, la independencia depende del desarrollo, la independencia depende de la tecnología, depende de la ciencia en el mundo de hoy”.¹

En este trabajo estaremos conversando con Daniel Ramos Fernández, directivo de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad sobre Transfermovil, herramienta tecnológica desarrollada con pensamiento propio por especialistas y técnicos, que pone en el centro de su utilización al pueblo cubano y se adapta a la realidad nacional.

OPS: Se estima que el comercio electrónico crezca a nivel mundial más de un 20% cada año y sin dudas es más seguro utilizar una plataforma nacional, teniendo en cuenta que cuando accedes a una pasarela de pago electrónico debes llenar varios campos con tu información personal y bancaria.

En Cuba debido al bloqueo económico, financiero, comercial y tecnológico del gobierno estadounidense y a la concepción del gobierno revolucionario de potenciar el desarrollo de tecnologías y contenidos nacionales, todas las plataformas empleadas para el comercio electrónico han sido desarrolladas por especialistas cubanos, libre de la influencia e intereses de las grandes empresas y gobiernos de las potencias imperialistas.

DRF: La innovación en el campo de la informática y las comunicaciones exhibe hoy notables resultados en Cuba, y una muestra de ello es Transfermovil, cuyos logros constituyen un peldaño más para alcanzar la soberanía tecnológica del país.

El equipo dirigido por Julio Antonio García Trápaga ha trabajado el ciclo I+D+i, pues han investigado y desarrollado las tecnologías y productos que después han puesto a disposición de la población. Con ocho años de existencia, ha evolucionado de ser una plataforma para el pago de servicios hasta convertirse en una suite (paquete de programas) con el Bulevar Mi Transfer, donde se gestionan los pagos digitales y se incorporan nuevas funcionalidades y servicios continuamente.

Ya en el 2021, casi el 78 % de las operaciones electrónicas en Cuba se realizaron a través de Transfermóvil con 60 millones de operaciones al mes como promedio. Al cierre de enero de 2023 alcanzaron los 3.9 millones de usuarios activos, 74 millones de operaciones en el mes y ofrece unos 60 servicios y funcionalidades.

Algo muy importante es que permite la integración con otras pasarelas como EnZona, con cualquier plataforma electrónica que ofrezca productos y servicios, varios organismos y entidades como el Banco Popular de Ahorro (BPA), el Banco de Crédito y Comercio (Bandec) y el Banco Metropolitano (Banmet), las empresas eléctricas, la Oficina Nacional de Administración Tributaria (ONAT), entre otras.

En los últimos dos años, la plataforma que utiliza infraestructura tecnológica de avanzada, lenguajes de desarrollo modernos y está disponible para dispositivos con sistemas operativos Android, recibió una actualización de todos sus software y hardware para ganar más potencialidad y disponibilidad. También se han aplicado las medidas de ciberseguridad necesarias y en este tiempo no se reportan incidentes que afecten su funcionamiento.

OPS: Es decir, Transfermóvil ha demostrado que podemos pasar de consumidor a productor de desarrollos tecnológicos en función del desarrollo económico y social del país. A partir del conocimiento técnico de sus especialistas se le puede sacar provecho a estas tecnologías sin depender de un tercero que ofrezca estos servicios tecnológicos. Esos son elementos que dan soberanía.

DRF: Desde sus inicios los desarrolladores de Transfermóvil trabajaron para no tener que estar pendiente de productos de terceros, software privativos para los cuales era necesario el pago de licencias por instalación. No solo estaba presente el factor económico, sino también el de la soberanía. Así fue posible tener la libertad para modificar y mejorar los códigos cuando ha sido necesario y esto es una gran ventaja. Así evitamos que cualquier empresa extranjera se quede con el conocimiento y las herramientas que hemos generado.

Como ha dicho Julito, su creador, todos los días se mejora la plataforma y se optimiza, la compara con un organismo vivo que evoluciona y se desarrolla en el tiempo.

Las plataformas que se compran en su mayoría son estáticas y solo se actualizan una o dos veces al año. Hay que decir que los especialistas crearon gran parte del conocimiento necesario para poder llevarlo a cabo, los procedimientos generales, los desarrollos y otros procesos. Esta labor generó un saber para no tener que depender de nadie. Creo que la contribución más importante de Transfermóvil en este sentido es que se logra soberanía tecnológica.

Este 24 de febrero se celebra en nuestro país el día del comunicador, en coincidencia con el aniversario 65 de la fundación de Radio Rebelde en la Sierra Maestra, que junto al hospital y la fábrica de minas y granadas eran puntos estratégicos del Ejército Rebelde. El Comandante en Jefe de la Revolución Cubana la catalogó como “un centro de comunicación militar sumamente importante, además de haber sido un instrumento de divulgación masiva que jugó un papel político de gran trascendencia durante toda la guerra”.

Pudiéramos decir que la importancia histórica de la salida al aire de Radio Rebelde radica, precisamente, en que dio la posibilidad de transmitir el mensaje de la Revolución diariamente a las masas, que se conociera la verdad de las acciones, de la presencia del Ejército Rebelde en la Sierra Maestra; además, que se utilizara como medio de comunicación entre los diferentes frentes guerrilleros. Todo ello, en condiciones sumamente difíciles, si se tiene en cuenta que los medios de comunicación masivos formaban parte de la estructura de dominación neocolonial impuesta a nuestro pueblo por el imperialismo norteamericano y reforzado por la tiranía batistiana.

Desde su fundación los técnicos y radioaficionados mantuvieron en el aire la emisora, armando equipos, reparando otros, hasta crear un sistema de 32 plantas de radio que difundiera la verdad de la Revolución Cubana por toda la isla y el exterior. Y aquí radica precisamente su vigencia y trascendencia en la actualidad.

¿Cómo mantener por estos días vitalidad en la red de telecomunicaciones, las transmisiones de radio y televisión, las operaciones postales y los servicios de infocomunicaciones sin aplicar la inventiva, el talento y el conocimiento de los más de 40 mil trabajadores del sector de las comunicaciones del país?.

Eduardo Fernández, Miguel Boffil, Miguel Espinosa, Olimpio Falcón, Pedro Guelmes y Roberto Suárez Lora, todos técnicos de radio y televisión; Celestino Pérez, radioaficionado, entre otros, fueron los pioneros entre los miles de héroes anónimos que a lo largo de estos años de Revolución han contribuido al desarrollo del sector de las comunicaciones en Cuba.

Desde sus inicios se logró internacionalizar la señal de Radio Rebelde y extenderla a varios países de América Latina. En este sentido hay mucho que aportar al país en otras ramas del sector, con inteligencia, audacia y compromiso con el desarrollo de la nación y el bienestar del pueblo.

Grandes son los retos en el propósito de divulgar la verdad de la Revolución en esta época de significativos avances científicos y tecnológicos a nivel mundial.

65 años después, Radio Rebelde continúa siendo uno de nuestros medios de comunicación por excelencia en esta guerra de símbolo que nos aplica el imperialismo estadounidense y sus aliados europeos. Su ejemplo nos impone avanzar en la articulación de las fuerzas revolucionarias, en la creatividad e innovación en el uso de las tecnologías y en la búsqueda incesante de plataformas, contenidos y servicios para el entorno digital cubano.

El crecimiento en el uso de las TIC a nivel global precisa de medidas de protección cada vez más fuertes y accesibles a entidades de todo tipo.

Este escenario recomienda la contratación de servicios de ciberseguridad a empresas especializadas, tanto en grandes organizaciones que tienen suficientes recursos para mantener un departamento ciberseguridad o en el caso de micro, pequeñas y medianas empresas. También los sitios de gobierno, del sector bancario, telecomunicaciones, medios de prensa y otros requieren de prestaciones en esta materia.

A la hora de contratar algún servicio de ciberseguridad es fundamental analizar la trayectoria, experiencia y resultados de los proveedores de servicios para seleccionar la empresa que más se adapte a sus necesidades en todas las capas, desde el desarrollo y código fuente, en las aplicaciones, infraestructura y comunicaciones.

En este texto abordaremos las características de la industria de Ciberseguridad a nivel mundial y las perspectivas en Cuba con Daniel Ramos Fernández, directivo de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

DRF: En 2014, la industria de la ciberseguridad facturó más de 72.000 millones de euros en todo el mundo, en 2021 fue de 132 940 millones de dólares y se espera que registre un crecimiento del 14,5 % entre 2022 y 2027.¹

Según el Centro de Estudios Estratégicos e Internacionales (CSIS), los delitos cibernéticos, que incluyen daño y destrucción de datos, dinero robado, propiedad perdida, robo de propiedad intelectual y otras áreas, actualmente le cuestan al mundo casi 600 mil millones de dólares cada año o el 0,8% del PIB mundial.²

El mercado global de ciberseguridad es variado y altamente competitivo y está jugando un papel fundamental la innovación con la introducción de tecnologías que utilizan la big data, inteligencia artificial e internet de las cosas. Se espera que exista una mayor concentración de los proveedores de estos servicios y que Asia Pacífico tenga el mayor crecimiento del mercado de soluciones de ciberseguridad durante el período 2022-2027.

La industria de productos de seguridad ha tenido que adaptarse a estos cambios para buscar más efectividad y proactividad. Se caracteriza por grandes inversiones en investigación en aprendizaje automático e inteligencia artificial, capital humano, infraestructura de sensores y sistemas de inteligencia de amenazas.

OPS: Hay que insistir que además de las empresas, pueden ser objeto de ciberataques otro tipo de organizaciones. Una noticia publicada en el sitio de Segurmática, el 1ero de noviembre de 2019, da cuenta de ataques por phishing, dirigidos a equipos de las Naciones Unidas, Cruz Roja, UNICEF, Programa Mundial de Alimentos y diversas organizaciones de ayuda humanitaria. También sobre las afectaciones ocasionadas por el virus Dtrack que puede hackear cualquier cosa, desde cajeros automáticos hasta plantas nucleares.

DRF: En este sentido que planteas, las empresas de ciberseguridad prestan servicios que ayudan a identificar líneas de ataque y su posible impacto, prevenir incidentes de seguridad y en el diseño de un plan de ciberseguridad a la medida a cualquier tipo de institución, estatal o privada.

Estos servicios están orientados a detectar vulnerabilidades a través de auditorías de seguridad y a verificar si una vulnerabilidad puede ser aprovechada por un atacante que se aproveche de ella (servicios de pruebas de penetración o pentesting).

La implementación de auditorías de seguridad periódicas en las infraestructuras tecnológicas debe ser una prioridad para las organizaciones. En particular creo muy importante realizar auditorías de seguridad a las aplicaciones web. De esta manera se identifican vulnerabilidades sobre activos web tales como páginas web de distinto tamaño, desde web más estáticas a plataformas corporativas, cualquier componente de la web y la evaluación de los sistemas que sustentan las aplicaciones.

OPS: En Cuba existe una sola empresa dedicada exclusivamente a ofrecer servicios de Ciberseguridad, Segurmática, constituida en febrero de 1995 que desarrolla productos y soluciones de seguridad informática avanzados, así como, brinda servicios y consultoría especializada a entidades nacionales y extranjeras, para contribuir a fortalecer la ciberseguridad del país.

DRF: Es cierto, aunque se le conoce en lo fundamental por sus programas antivirus, los servicios que presta van desde el diagnóstico de vulnerabilidades hasta la recuperación de desastres pasando por la respuesta a incidentes, neutralización de ataques, programas de prevención, administración de riesgos, alertas de antivirus informáticos, escaneo de puertos, consultoría remota a sitios web, red interna y de cara a internet, actualización de parches, gestión de incidentes, recuperación de información borrada, elaboración y revisión de planes de seguridad informática, configuración segura de servicios de red, soporte técnico, adiestramientos, custodia de material informático y dictamen de sistemas contables y financieros.

En los próximos años se deben incrementar las empresas orientadas a brindar soluciones integrales de seguridad de las TIC y proteger de manera efectiva el ciberespacio nacional. Tenemos potencial para crear una industria de Ciberseguridad, además que es una necesidad. Entidades con experiencia como Desoft, ETI, Xetid, Etecsa, Joven Club y la Osri, entre otras pueden contribuir mucho.

La tendencia creciente en el número de personas con teléfonos celulares, de los trámites en línea y en el uso de pagos electrónicos, requiere reforzar la seguridad del equipo y de sus propietarios, en particular sus datos¹ y metadatos².

Conozco personas que le han extraído de su tarjeta bancaria altas sumas de dinero y otras que en redes sociales digitales le han suplantado su identidad y provocado que familiares y amigos suministren una cantidad nada despreciable de efectivo, supuestamente solicitado por el titular de la cuenta.

Si bien es cierto que las aplicaciones han adquirido mayor relevancia en las interacciones en la red, las malas prácticas en el uso de estas tecnologías exponen a muchas personas a estafas, robo de identidad y daños físicos por parte de hackers que buscan información personal que puedan utilizar para cometer estos ciberdelitos.

La falta de seguridad y protección de la conexión y privacidad en internet implican otros riesgos y amenazas, relacionadas con la publicación de imágenes, videos y comentarios personales molestos que, una vez en línea, son casi imposibles de borrar; y la conexión con personas que dejan una huella desagradable en ti, tal y como se refleja en la serie 1er grado que por estos días transmite la televisión cubana.

Como es de suponer muchas son las reglas y pautas de seguridad a seguir en la red de redes. Sobre este particular estaremos compartiendo con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

OPS: Creo que la recomendación más importante que podemos hacer es aquella que va dirigida a:

1. Tener la capacidad de pensar

A la hora de acceder y navegar por internet se requiere tener la capacidad de pensar, analizar y contrastar la información que recibes, determinar qué sitios visitar, cómo encontrar el contenido que buscas, el antivirus que debemos instalar. No permitas que en tu mente predominen los reflejos condicionados que hagan que repitas como un loro lo que transmiten determinados medios y personas en las redes sociales digitales. Ello te permitirá identificar e interactuar oportunamente con las amenazas.

Mientras más conocimientos adquieras disminuirá el predominio de los instintos en tu actuación en la red. Reflexiona sobre tu responsabilidad en lo que compartes y la imagen que proyectas.

Es imprescindible que conozcas y aprendas cómo funcionan los diferentes servicios, productos de internet y redes sociales, para así evitar que accedas a páginas o contenidos inapropiados, maliciosos o seas objeto de algún ciberdelito. En caso de ser necesario es preferible que consultes con algún entendido en estos asuntos.

DRF: A partir de las experiencias de especialistas y estudiosos en esta materia, proponemos las siguientes normas a seguir para proteger la conexión y privacidad en internet, que por supuesto no son las únicas, no son difíciles de aplicar ni se precisa que seas experto en el uso de estas tecnologías. Como sugería Omar, es vital que pienses, reflexiones sobre cada paso que des en la red de redes:

2. Controlar el tiempo que usas internet

Es muy importante para tu salud y bienestar relacionarte en espacios físicos con familiares, amigos, otras personas y no crear dependencia en el uso de internet. Establece los horarios para el uso de la red de redes.

3. Divulgar datos personales de forma limitada

Es recomendable que seas sensato y prudente en el momento de exponer tus datos personales en la red. Como mencionabas, los hackers buscan saber todo de ti y tomar el control de tu información para realizar estafas y robo de identidad. Para nadie es un secreto que las empresas propietarias de servicios en internet y de las redes sociales recolectan los metadatos y datos de sus usuarios: información con las opiniones, gustos, formas de pensar, patrones de comportamiento, es decir, un conocimiento valioso sobre nuestro comportamiento, idiosincrasia y cultura, y proveerlo a empresas con el objetivo de realizar análisis de mercado y publicidad comercial, así como a los Servicios Especiales y Agencias de gobiernos imperialistas.

4. Utilizar contraseñas robustas

En todos los servicios en la red de redes se precisa utilizar contraseñas robustas, siempre que sea posible, las de autenticación de dos factores. Es importante que sea única para cada servicio, de tal manera que si algún hacker logra identificar alguna de ellas, no afecte a las demás cuentas. También debes cambiar tus contraseñas periódicamente y evitar relacionarlas con tu información y datos personales.

Según la empresa rusa de seguridad informática Kaspersky Lab, una contraseña segura es aquella que es única y compleja, de al menos 15 caracteres y que incluya letras, números y caracteres especiales.

No es conveniente guardar las contraseñas en el bloc de notas del móvil, o en una carpeta de la computadora para evitar su uso por extraños en caso de pérdida del dispositivo o si alguien llega a tener acceso, ya sea físico o remoto a nuestro equipo.

5. Crear copias de seguridad

Es aconsejable hacer una copia de seguridad de toda la información que tengas en los dispositivos o en la nube. Este es un paso muy importante para evitar la pérdida de datos e información valiosa para usted.

Recuerde que está el riesgo de que perdamos el dispositivo, sufra alguna avería, se introduzca un virus malicioso que borre nuestra información o cifre nuestras carpetas para pedir un rescate económico a cambio de su restauración.

En este sentido aconsejamos crear copias de seguridad de manera frecuente.

6. Practicar la navegación de forma segura

Evita visitar sitios con contenido dudoso. Los ciberdelincuentes los utilizan como cebo y un descuido de tu parte podría exponer datos personales o infectar tu dispositivo con virus maliciosos. No descargues aplicaciones o juegos que procedan de un sitio confuso ya que pueden incluir virus, lo mejor es descargarlos de sitios oficiales como ApKalis, Google Play o App Store. También es recomendable estar alerta con los correos electrónicos y mensajes que se reciben y con la interacción con personas desconocidas, pues tras ellas pueden esconderse fraudes o acosos.

Cualquier operación de comercio electrónico debes hacerlo en sitios seguros. Recuerda que los hackers están siempre buscando información sobre tarjetas o cuentas bancarias. Según Kaspersky Lab debes suministrar esta información solo a aquellos sitios que te ofrecen conexiones seguras y cifradas. Puedes identificar los sitios seguros mediante la búsqueda de una dirección que comience por https: (la S proviene de seguro) en lugar de comenzar simplemente por http:.También pueden incluir el icono de un candado situado junto a la barra de direcciones. Si vives en Cuba utiliza las pasarelas de pago electrónico Transfermóvil y Enzona.

Los navegadores web y los sistemas operativos móviles disponen de ajustes para proteger tu privacidad en línea. Activa estas garantías de privacidad y mantenlas activadas.

7. Mantener actualizados los dispositivos y aplicaciones

Es importante tener nuestros dispositivos, navegador, sistema operativo, softwares o aplicaciones con las últimas versiones. Ello contribuirá a reforzar nuestra seguridad en la Red. Las actualizaciones se suelen realizar para solucionar problemas o brechas de seguridad mediante parches que protegen tu equipo de cómputo o dispositivo móvil de ataques cibernéticos.

8. Cerrar la sesión de programas y dispositivos

Es conveniente cerrar la sesión de cualquier programa y dispositivo cuando lo termines de usar, con más razón si utilizamos un equipo que no sea nuestro, teniendo en cuenta que puede tener algún virus malicioso que registre nuestros datos.

OPS: Permíteme sugerir una medida que es esencial en la protección de los equipos y conexión.

9. Instalar y mantener actualizado el programa antivirus

Tener un antivirus actualizado en tu dispositivo te da la posibilidad de detectar y eliminar la mayor parte de los programas informáticos maliciosos usados por los delincuentes cibernéticos y otras amenazas. Para preservar los equipos y datos personales periódicamente se debe realizar un análisis completo con el antivirus.

Esto hay que aplicarlo tanto en equipos de escritorio como en dispositivos móviles. Es cierto que existe una tendencia a instalar antivirus en los móviles; pero aún es muy bajo el por ciento de los usuarios que lo utilizan. Recomendamos utilizar las soluciones de seguridad que ofrece la empresa Segurmática.

DRF: Me queda mencionar algunas cuestiones acerca de la conducta a seguir en el acceso a las redes sociales digitales.

10. Usar de forma responsable las redes sociales digitales

Las redes sociales digitales es el espacio virtual más utilizado por los internautas a nivel mundial y en Cuba tiene igual comportamiento. Recordemos que durante el año 2022 Facebook alcanzó 4,1 millones de suscriptores, Youtube y WhatApp 3,9 millones, Telegram y Twitter 3,7 millones.

Utiliza las redes que te interesen por su perfil profesional o de entretenimiento y que puedas manejar con facilidad. En la medida que seas usuario de varias de ellas te será más difícil proteger tus datos. Para cada red social usa al menos dos métodos de verificación de identidad, una contraseña y correo electrónico diferente y no permitas que aplicaciones externas accedan a alguna de ellas.

En el transcurso del año 2022 en Cuba se han atendido con alta prioridad un grupo de asuntos con el propósito de fortalecer el estado de la Ciberseguridad a partir de los riesgos identificados, el desarrollo previsto como parte de la transformación digital del país y por su estrecho vínculo con la seguridad y defensa nacional.

A continuación compartimos con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad, algunos de los hechos que en el presente año han contribuido a promover una cultura de seguridad en la población cubana, elevar la percepción de riesgo, estimular el uso responsable de la tecnología, así como a identificar y eliminar las brechas de seguridad en las infraestructuras y plataformas tecnológicas.

OPS: Creo que por su significación estratégica y alcance debemos mencionar en primera instancia:

1. La puesta en vigor de la Directiva del Presidente del Consejo de Defensa Nacional para fortalecer la Ciberseguridad.

2. Creación y consolidación del funcionamiento del Grupo Nacional de Trabajo para la Ciberseguridad.

Como dijera el Primer Ministro, Manuel Marrero Cruz, en la inauguración de la Primera Jornada Nacional de Ciberseguridad el pasado 23 de noviembre, en el trabajo del Grupo Nacional se han identificado los principales problemas que afectan la ciberseguridad del país, y se están proyectando e implementando soluciones que tienden a minimizar los riesgos existentes, creando mejores capacidades de respuestas que fortalezcan ese ámbito de actuación.

DRF: Coincido contigo. También se han acometido otras acciones para fortalecer la Ciberseguridad en los ámbitos jurídico, tecnológico, organizacional, gestión del capital humano, cooperación internacional y comunicación institucional. Podemos citar las siguientes:

3. Actualización del Sistema de trabajo y estrategia para fortalecer la ciberseguridad del país.

4. Conformación de los catálogos de infraestructuras críticas vinculadas a las TIC y a la Automática.

5. Separación de las redes institucionales de las redes de navegación a Internet en los Organismos de la Administración Central del Estado (OACE).

6. Puesta en funcionamiento del Centro Nacional de Ciberseguridad.

7. Proyección de nuevas medidas dirigidas a fortalecer la soberanía en el espectro radioeléctrico del país.

8. Inicio de la instalación del nuevo cable submarino Arimao, que unirá a Cuba y Martinica, tras la firma del acuerdo entre ETECSA y la compañía francesa Orange S.A., lo que amplía las vías de conexión a internet y garantiza una mayor seguridad en el sistema de comunicaciones internacionales de nuestro país. De esta manera complementa al sistema ALBA-1 tendido entre Cuba y Venezuela y que se puso operativo en enero de 2013.

9. Creación del Sistema Nacional de Certificación de aplicaciones y productos informáticos.

10. Aprobada la estrategia para la cooperación internacional de Cuba en el ámbito de la Ciberseguridad.

11. Ejecución de acciones para la consolidación de los proyectos nacionales toDus, Picta y Apklis. En el caso del primero, se habilitó la posibilidad de crear y compartir catálogos de productos o servicios, se lanzaron los canales de comunicación con varios administradores e introdujeron opciones de privacidad en los ajustes de la aplicación, actualización de la experiencia de usuario, se lanzaron las tarjetas de toDus enfocadas principalmente a usuarios institucionales con niveles de jerarquía y culminaron de forma exitosa las pruebas de notificaciones desde terceros.

12. Incorporación de 215 estudiantes en la carrera de Ingeniería en Ciberseguridad en el curso 2022-2023 en la Universidad de las Ciencias Informáticas (UCI). Ello contribuirá a la mejora continua de las medidas necesarias para la preservación de la confidencialidad, integridad y disponibilidad de la información y la protección de las tecnologías vinculadas.

13. Consolidación de las pasarelas de cobros y pagos nacionales Transfer móvil y Enzona. Cuentan con más de cuatro millones de usuarios y brindan más de 60 servicios, algunos mejoran la accesibilidad de personas con discapacidad visual, incorporan el pago en cajas registradoras y se integran con pasarelas internacionales.

14. Consolidación de la enciclopedia colaborativa en la red, EcuRed. Concluye el año 2022 con más de 250 mil artículos, 4,5 millones de ediciones, más de 78 mil colaboradores y recibe como promedio 300 mil visitas diarias desde Cuba y otros países.

OPS: ¿Qué otros hitos destacaron en la protección del ciberespacio nacional en este año que finaliza?

DRF: En el orden de la gestión y jurídico agregaría:

15. Perfeccionamiento del Modelo de Actuación Nacional para la respuesta a incidentes de ciberseguridad y creación de un sistema único para su gestión.

16. Evolución del Monitor de Sitios Web de la UCI, con la incorporación de variables que se despersonalizan en indicadores ajustándose al trabajo en entornos de Ciberseguridad.

17. Aprobación de la Ley del Código Penal en la Asamblea Nacional del Poder Popular, el 14 de mayo de 2022, donde se extiende su aplicación a infracciones y actos ilícitos que afectan el espectro radioeléctrico y se refuerza el rigor de las sanciones en hechos vinculados con actividades subversivas y las agresiones a las tecnologías de la información y la comunicación.

18. Aprobación de la Ley 149 “De Protección de Datos Personales” en la Asamblea Nacional del Poder Popular, el 14 de mayo de 2022, acorde con los avances tecnológicos, en particular en los entornos digitales y su impacto en el desarrollo de la vida económica, política y social de las personas. Esta garantiza el control de los cubanos sobre sus datos y evita cualquier intromisión en la transmisión de sus derechos personales íntimos o no.

19. Aprobado en Referendo el 25 de septiembre el nuevo Código de las familias, que protege a niños y niñas en los entornos digitales. Se define a la comunicación como herramienta para el pleno desarrollo del niño, la que se produce a través de medios tecnológicos y se incorporan artículos referidos a su derecho a un entorno digital libre de violencia, y al uso equilibrado y responsable de esos entornos.

20. Realización de la Primera Jornada Nacional de la Ciberseguridad, con un alcance proyectado hacia todas las entidades y los ciudadanos.

Crear una cultura en la población cubana en el uso seguro y responsable de las Tecnologías de la Información y la Comunicación (TIC) es imprescindible para fortalecer la ciberseguridad del país. Para ello es necesario conocer y estudiar las tendencias del tráfico, acceso y consumo en los canales de internet, incluido las redes sociales digitales. Con ese objetivo en este texto abordaremos las características del uso de los servicios de internet en Cuba con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

OPS: ¿Cuáles han sido las tendencias del tráfico en los canales de internet en nuestro país en el presente año?

DRF: Ya en el año 2021 se originó un incremento en la demanda de los servicios de telecomunicaciones e internet. Esa dinámica se ha mantenido en el presente. Baste señalar que en período 2021-2022 aumentó el tráfico mensual a internet en 3.2 veces y 1.9 veces la conectividad internacional. De enero a noviembre de 2022 el tráfico de internet en Cuba fue como promedio de 113.045 Gigabits por segundo (Gbps) en recepción y 16.914 Gbps en transmisión.

En la categoría de entretenimiento destaca el tráfico en las redes sociales digitales que en una medición realizada en un período de 48 horas alcanza la cifra de 377 Terabyte (1TB equivale a 1000 GB o un billón de bytes) y 4,2 millones de suscriptores. En el año 2021 en un momento similar el comportamiento fue de 4 TB con 3,6 millones de suscriptores.

En videos y fotos en ese mismo período registró 217 TB con 3,9 millones de usuarios contra 14 TB y 3,6 millones de consumidores en igual etapa del año 2021.

En mensajería instantánea también hubo un incremento de 135 TB en relación con el año anterior. De la misma manera se aprecia un incremento sustancial en la cantidad de personas que acceden a juegos. Aquí hago la distinción que ha aumentado el consumo de películas y otros materiales audiovisuales a través de Netflix.

OPS: Y en otras categorías cómo ha sido el comportamiento.

DRF: En la categoría internet general hay un incremento del tráfico de los cubanos hacia buscadores web, VPN y sitios del deporte y religión. Sin embargo existe una tendencia a disminuir el uso del correo electrónico.

En los sistemas de negocios aumenta las transacciones en los bancos y comercio y el uso de la minería de criptomonedas.

OPS: Facebook continúa como la red social digital más visitada por los cubanos, aunque Twitter es la que más usuarios ha captado de un año para otro.

DRF: Así es. Facebook tiene 4,1 millones de suscriptores (+ 600 mil); Youtube 3,9 millones (+600 mil); WhatApp 3,9 millones (+300 mil), Telegram 3,7 millones (+300 mil) y Twitter 3,7 millones (+1,4 millones).

En el caso de las aplicaciones nacionales, como promedio diariamente acceden a toDus 172 759 usuarios, a Picta 59 974 y a Apkalis 8871.

Los sistemas operativos más utilizados por los cubanos son Android (68,34%), Windows (18,89%), iOS (6,63%), Unknown (4,9%), Linux (0,77%), OS X (0,31%), otros (0,16%).

Las marcas de dispositivos móviles más utilizados en Cuba son Samsung (38,9%), Xiaomi (20,7%), Apple (8,9%), Motorola (7,8%), Huawei (7,15%), LG (5,34%), Unknown (3,94%), Alcatel (2,82%), Blu (0,63%), ZTE (0,53%), otros (3,29%).

El navegador Chrome (76,3%), es el más utilizado por los cubanos, le siguen Firefox (10,43%), Safari (6,01%), Samsung internet (2,71%), Opera (2,05%), Edge (1,33%), Android (0,58%), Edge Legacy (0,19%), UC Browser (0,18%), otros (0,23%).

OPS: La primera conclusión que extraemos de la información ofrecida, es que este incremento en el tráfico requiere que en el acceso se adopten determinadas medidas de seguridad por los usuarios. De ello hablaremos en otros trabajos.

Cuando en el verano de 2009 Iroel Sánchez me invitó a participar en el proyecto de una enciclopedia colaborativa cubana en la red, aprecié de inmediato su alcance desde el punto de vista educativo, cultural, tecnológico y en la dimensión política e ideológica de la ciberseguridad del país. Creo que EcuRed, que este 14 de diciembre cumple 12 años, es una realidad en el camino a la soberanía tecnológica.

OPS: ¿Cuáles considera usted han sido los principales aportes de EcuRed en estos 12 años?

Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA): Recuerdo muy bien que a los pocos minutos de su anuncio el 14 de diciembre de 2010, desde el Palacio Central de Computación, el sitio salió de servicio debido a la cantidad de visitas que recibió. Imagínate que se hospedaba en un pequeño servidor ubicado en la Oficina Nacional de Informatización, entidad que en aquel momento pertenecía al Ministerio de Informática y Comunicaciones. En ese tiempo todavía no teníamos centros de datos en ETECSA y ante esta situación la plataforma se hospedó en los servidores de los Joven Club de Computación y Electrónica. Menciono esto porque tiene que ver con la soberanía tecnológica. Unos años después, a partir de su crecimiento y proyección se decidió ponerla en el centro de datos de nuestra empresa.

OPS: Cuando se puso en funcionamiento EcuRed tenía unos 20 mil artículos. Algunos dentro y fuera de Cuba nos criticaron y auguraron el fracaso del proyecto; pero en realidad ha llegado muy lejos.

DRF: Ahora, yo creo que el aporte más significativo de EcuRed es su propia existencia, pienso que muy pocos países han desarrollado una plataforma con estas características, porque como existe Wikipedia en varios idiomas consideran que no hace falta. Ha demostrado la capacidad de nuestro país para estar al tanto y aplicar los últimos adelantos de las tecnologías relacionadas con la información y la comunicación.

También hay que decir que para ampliar su uso se desarrolló una versión portátil sin imágenes (para Windows y Linux), una con imágenes y en abril de 2013 se puso operativa una versión portátil para teléfonos móviles.

En el orden de la comunicación, la cultura y la educación su impacto ha sido tremendo. Es el sitio cubano más visitado en Internet, más de 300 mil visitas diarias como promedio, proveniente en lo fundamental de México, España, Venezuela, Perú, Argentina, Estados Unidos, Colombia, Ecuador, además de Cuba. Como se puede apreciar es referente para muchas personas de países latinoamericanos y de otros continentes. Usted puede encontrar contenidos de historia, ciencias, religión, cultura, deporte de Cuba y el mundo.

Ahora que ya es un proyecto consolidado soy de la opinión que desde sus inicios se le ha puesto ciencia y pensamiento. Ha crecido con la aplicación de ideas innovadoras y con la participación de instituciones de ciencia y tecnología creadas por la Revolución Cubana, como el Instituto de Información Científica y Tecnológica (IDICT) y los Joven Club de Computación y Electrónica, y de entidades de los sectores de la educación, salud, cultura, deporte, comunicaciones, agricultura, ciencia y las universidades. Sin dudas es un referente y ejemplo a tener en cuenta, para todo lo que tenemos que hacer en el propósito de fortalecer la ciberseguridad del país en las dimensiones tecnológica, cultural y comunicacional.

No puedo dejar de mencionar que en las más de 10200 escuelas del sistema general de la educación cubana se usa EcuRed y es fuente de referencia para maestros y alumnos. Siempre me ha llamado la atención que en esta plataforma aparecen artículos y contenidos de las comunidades de Cuba con una visión propia, que no están publicados en ningún otro medio en la red de redes. Ese hecho también nos da soberanía.

OPS: Amén de que hay que continuar incrementando la participación de instituciones y colaboradores, mejorando la calidad de varios artículos y crear otros para lograr un crecimiento armónico, como dices, EcuRed por sí misma nos da soberanía. No por gusto los medios de comunicación al servicio del capital la han atacado con frecuencia en estos 12 años, así tenemos que la mal llamada Radio Martí, El Nuevo Herald, El Mercurio de Chile y la agencia AFP se han destacado en ese empeño. No podemos olvidar que también ha sido objeto de ciberataques y que algunos “odiadores” han hecho llamados a hackear el sitio de la enciclopedia.

Lo logrado en estos 12 años demuestra las infinitas posibilidades que tenemos en las esferas tecnológica, cultural y educativa, aún en condiciones de país bloqueado y que ha soportado más de sesenta años de ininterrumpida y cruel guerra económica, financiera y comercial.

En Cuba finaliza el año 2022 con una tendencia creciente en los servicios de la telefonía móvil, internet y la informatización de la sociedad cubana. También se consolida el trabajo del Grupo Nacional de Ciberseguridad creado en noviembre de 2021 y se avanza en la implementación de las medidas para fortalecer la protección del ciberespacio nacional, en los ámbitos jurídico, tecnológico, organizacional, gestión del capital humano, cooperación internacional y comunicación institucional.

Hay una idea que debemos tener clara: sin informatización no hay modernización que es una meta para avanzar hacia el desarrollo y sin ciberseguridad no hay seguridad nacional.

Sobre estos asuntos estaremos conversando con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

OPS: Puedes citar algunas cifras que muestren el crecimiento del acceso a Internet en nuestro país.

DRF: Del crecimiento exponencial que han tenido los servicios de Internet en el país se infiere que primero tenemos que pensar en la protección y después en informatizar y ofertar más servicios, cuestión en la debemos ganar en cultura a nivel de toda la sociedad.

Vamos a concluir el año 2022 con un millón 107 mil computadoras conectadas a la red; más de 7,5 millones de usuarios conectados a Internet, de ellos más de 6 millones a través de celulares; más de 250 mil hogares conectados por vía alámbrica; 7497 dominios punto.cu, más de 50 mil enlaces dedicados en organismos y empresas; portales de gobierno en todas las provincias y municipios, un incremento de los trámites en línea y en el uso de pagos electrónicos a través de las pasarelas Transfermóvil y EnZona.

OPS: De hecho todos estos servicios son objetivos de ciberataques. ¿Cómo el proveedor de servicios de telecomunicaciones garantiza la ciberseguridad?

DRF: En la medida que ha crecido la informatización de la sociedad cubana nos hemos preparado para garantizar la seguridad de los servicios en las plataformas de Internet y mitigar los ciberataques, ciberdelitos y estafas que ocurren en la red.

La ciberseguridad es un tema complejo, desafiante, que requiere de especialistas bien preparados, donde hay que monitorear y analizar constantemente a los ciberatacantes, teniendo en cuenta que aparecen formas nuevas de ataques, también las vulnerabilidades que tenemos en la red y las de los usuarios que reciben los servicios.

Como dije hace unos días en la Mesa Redonda dedicada a la ciberseguridad, los ciberataques pueden venir de cualquiera, lo mismo de alguna entidad estatal, empresas privadas, personas naturales, de servicios que están contaminados con virus, servidores que no están bien asegurados y de algún hacker que incorpora algún código maligno a servidores que comienzan a atacar a redes y usuarios, incluso fuera del país.

Hay que prepararse para enfrentar los ciberataques, detectar y solucionar las vulnerabilidades que se tienen. Lo primero es proteger los servicios internos y luego los servicios que brindamos a personas naturales y las entidades.

Además de una alta preparación de los especialistas, se requieren tecnologías, que por cierto, son prohibitivas para el país por las leyes del bloqueo estadounidense. Esta situación nos ha obligado, en algunos casos, a desarrollar nuestras propias tecnologías; pero hay plataformas y herramientas que necesariamente tenemos que comprar en el mercado internacional.

Hoy nos estamos enfrentando a un promedio de 1,6 millones de programas malignos en una semana en la red, 746 mil ataques de denegación de servicios, conocidos como DoS/DDoS, que genera una buena cantidad de solicitudes de acceso a un servidor hasta que colapse sus posibilidades de procesamiento. Estos ataques han afectado en los últimos meses a varios sitios web gubernamentales, de organismos y de medios de prensa.

Algunos de los ciberataques han tenido como propósito tomar el control de las bases de datos de estos sitios y obtener información de valor. Estos se ejecutaron con el empleo de las direcciones IP registradas en proveedores de servicios de telecomunicaciones de varios países, aunque se puede dar el caso que utilicen los recursos de Internet de una nación sin que sea de su conocimiento.

Debo reconocer que en este momento existe una mayor cohesión entre todas las entidades que tienen responsabilidad en la protección del ciberespacio nacional. Los retos son grandes, toda vez que van surgiendo nuevas tecnologías y servicios; pero nuestra empresa está en mejores condiciones para afrontar estos desafíos. Ello nos permitirá tener un año 2023 con mejores resultados en materia de ciberseguridad.

OPS: Creo que tenemos que seguir perfeccionando el ámbito de la comunicación institucional. En un próximo trabajo podemos abordar la necesidad de crear una cultura en el uso seguro y responsable de estas tecnologías en la población.

La pasada semana se presentó en el Ministerio de Comunicaciones de Cuba el libro “Hablando de ciberseguridad”, de Omar Pérez Salomón, quien ha tenido la deferencia de enviarnos sus palabras en esa ocasión y el PDF del libro para ponerlos a disposición de nuestros lectores.

Para descargar el libro hacer clic sobre el enlace https://lapupilainsomne.files.wordpress.com/2022/05/hablando-de-ciberseguridad.pdf

En primer lugar agradecer a la dirección del Ministerio de Comunicaciones y a la Editorial Citmatel la posibilidad de presentar este libro, que muestra una visión sobre aspectos relacionados con la ciberseguridad. También a Miguel Gutiérrez Rodríguez, director de la Oficina de Seguridad para las Redes Informáticas OSRI y experto en esta materia, quien por casi un año entre mayo 2019 y abril de 2020 accedió a responder mis interrogantes sobre disímiles aspectos, publicados inicialmente en artículos en Cubadebate y La pupila insomne.

Entonces surgió la idea de este libro con información acerca de las causas y condiciones que facilitan los incidentes de ciberseguridad y su gestión, las medidas para fortalecer la protección del ciberespacio nacional de Cuba, la guerra cibernética en entornos digitales, el status quo de la gobernanza de internet, el modo de actuación para afrontar de forma adecuada un incidente de ciberseguridad, la protección a las infraestructuras críticas, migración a plataformas de código abierto, las normas jurídicas aprobadas en el país, las noticias falsas o fake news, la manipulación en el tema internet en Cuba y las violaciones y uso inadecuado del espectro radioeléctrico nacional, entre otros.

Precisamente este último tema tiene el propósito de demostrar que los cubanos somos capaces de ganar batallas en el orden tecnológico. De hecho explicamos cómo derrotamos a los yanquis cuando interferimos con efectividad a la mal llamada TV Martí.

Los últimos años se han caracterizado por el incremento de los ciberataques a nivel mundial, y nuestro país no es la excepción. También han aumentado las acciones subversivas empleando las redes sociales digitales, que tienen como objetivo promover una imagen de ingobernabilidad, crisis social, descrédito institucional e incentivar conductas de enfrentamiento, indisciplina social y actuación delictiva, todo lo cual impone nuevos y complejos desafíos a la seguridad del ciberespacio nacional.

Una cuestión clave en esta actividad es la formación y capacitación de los profesionales y del personal vinculado a la ciberseguridad. Existen seis universidades con planes de estudio en la materia en pregrado, posgrado y técnico superior universitario y debe a extenderse a otros centros de la educación superior.

Fidel Castro, líder histórico de la Revolución, el 7 de septiembre de 1987 dijo: “La sociedad que no se prepara para el uso de la computación está liquidada”. En esta frase avizoró que sin un conocimiento de su uso y sin una seguridad adecuada no es posible el dominio de la ciencia y la técnica en el mundo de hoy.
En el I Taller de Informatización y Ciberseguridad celebrado en febrero de 2015 el presidente Miguel Díaz-Canel Bermúdez dijo:

“El acceso a internet supone al mismo tiempo desafíos y oportunidades; pero constituye una acción necesaria para el desarrollo de la sociedad en las condiciones contemporáneas. La estrategia a su acceso debe convertirse en un arma fundamental de los revolucionarios para lograr la participación social en la construcción del proyecto de sociedad que queremos, desde un diseño integral de país”.

Esperamos que este libro sea un pequeño aporte al conocimiento de este tema, contribuya a promover un mayor y mejor uso de las TIC y a lograr una cultura social en ciberseguridad.

Libro disponible en https://lapupilainsomne.files.wordpress.com/2022/05/hablando-de-ciberseguridad.pdf