En estos tiempos que se conoce de la alianza de las empresas dueñas de las plataformas y redes sociales digitales en internet con los gobiernos de las potencias imperiales y de creciente privatización del conocimiento, resulta de vital importancia para los países subdesarrollados el desarrollo de espacios y tecnologías propias.

Fidel Castro, líder de la Revolución Cubana expresó en 1990 que, “la independencia no es una bandera, o un himno, o un escudo; la independencia no es una cuestión de símbolo, la independencia depende del desarrollo, la independencia depende de la tecnología, depende de la ciencia en el mundo de hoy”.¹

En este trabajo estaremos conversando con Daniel Ramos Fernández, directivo de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad sobre Transfermovil, herramienta tecnológica desarrollada con pensamiento propio por especialistas y técnicos, que pone en el centro de su utilización al pueblo cubano y se adapta a la realidad nacional.

OPS: Se estima que el comercio electrónico crezca a nivel mundial más de un 20% cada año y sin dudas es más seguro utilizar una plataforma nacional, teniendo en cuenta que cuando accedes a una pasarela de pago electrónico debes llenar varios campos con tu información personal y bancaria.

En Cuba debido al bloqueo económico, financiero, comercial y tecnológico del gobierno estadounidense y a la concepción del gobierno revolucionario de potenciar el desarrollo de tecnologías y contenidos nacionales, todas las plataformas empleadas para el comercio electrónico han sido desarrolladas por especialistas cubanos, libre de la influencia e intereses de las grandes empresas y gobiernos de las potencias imperialistas.

DRF: La innovación en el campo de la informática y las comunicaciones exhibe hoy notables resultados en Cuba, y una muestra de ello es Transfermovil, cuyos logros constituyen un peldaño más para alcanzar la soberanía tecnológica del país.

El equipo dirigido por Julio Antonio García Trápaga ha trabajado el ciclo I+D+i, pues han investigado y desarrollado las tecnologías y productos que después han puesto a disposición de la población. Con ocho años de existencia, ha evolucionado de ser una plataforma para el pago de servicios hasta convertirse en una suite (paquete de programas) con el Bulevar Mi Transfer, donde se gestionan los pagos digitales y se incorporan nuevas funcionalidades y servicios continuamente.

Ya en el 2021, casi el 78 % de las operaciones electrónicas en Cuba se realizaron a través de Transfermóvil con 60 millones de operaciones al mes como promedio. Al cierre de enero de 2023 alcanzaron los 3.9 millones de usuarios activos, 74 millones de operaciones en el mes y ofrece unos 60 servicios y funcionalidades.

Algo muy importante es que permite la integración con otras pasarelas como EnZona, con cualquier plataforma electrónica que ofrezca productos y servicios, varios organismos y entidades como el Banco Popular de Ahorro (BPA), el Banco de Crédito y Comercio (Bandec) y el Banco Metropolitano (Banmet), las empresas eléctricas, la Oficina Nacional de Administración Tributaria (ONAT), entre otras.

En los últimos dos años, la plataforma que utiliza infraestructura tecnológica de avanzada, lenguajes de desarrollo modernos y está disponible para dispositivos con sistemas operativos Android, recibió una actualización de todos sus software y hardware para ganar más potencialidad y disponibilidad. También se han aplicado las medidas de ciberseguridad necesarias y en este tiempo no se reportan incidentes que afecten su funcionamiento.

OPS: Es decir, Transfermóvil ha demostrado que podemos pasar de consumidor a productor de desarrollos tecnológicos en función del desarrollo económico y social del país. A partir del conocimiento técnico de sus especialistas se le puede sacar provecho a estas tecnologías sin depender de un tercero que ofrezca estos servicios tecnológicos. Esos son elementos que dan soberanía.

DRF: Desde sus inicios los desarrolladores de Transfermóvil trabajaron para no tener que estar pendiente de productos de terceros, software privativos para los cuales era necesario el pago de licencias por instalación. No solo estaba presente el factor económico, sino también el de la soberanía. Así fue posible tener la libertad para modificar y mejorar los códigos cuando ha sido necesario y esto es una gran ventaja. Así evitamos que cualquier empresa extranjera se quede con el conocimiento y las herramientas que hemos generado.

Como ha dicho Julito, su creador, todos los días se mejora la plataforma y se optimiza, la compara con un organismo vivo que evoluciona y se desarrolla en el tiempo.

Las plataformas que se compran en su mayoría son estáticas y solo se actualizan una o dos veces al año. Hay que decir que los especialistas crearon gran parte del conocimiento necesario para poder llevarlo a cabo, los procedimientos generales, los desarrollos y otros procesos. Esta labor generó un saber para no tener que depender de nadie. Creo que la contribución más importante de Transfermóvil en este sentido es que se logra soberanía tecnológica.

El crecimiento en el uso de las TIC a nivel global precisa de medidas de protección cada vez más fuertes y accesibles a entidades de todo tipo.

Este escenario recomienda la contratación de servicios de ciberseguridad a empresas especializadas, tanto en grandes organizaciones que tienen suficientes recursos para mantener un departamento ciberseguridad o en el caso de micro, pequeñas y medianas empresas. También los sitios de gobierno, del sector bancario, telecomunicaciones, medios de prensa y otros requieren de prestaciones en esta materia.

A la hora de contratar algún servicio de ciberseguridad es fundamental analizar la trayectoria, experiencia y resultados de los proveedores de servicios para seleccionar la empresa que más se adapte a sus necesidades en todas las capas, desde el desarrollo y código fuente, en las aplicaciones, infraestructura y comunicaciones.

En este texto abordaremos las características de la industria de Ciberseguridad a nivel mundial y las perspectivas en Cuba con Daniel Ramos Fernández, directivo de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

DRF: En 2014, la industria de la ciberseguridad facturó más de 72.000 millones de euros en todo el mundo, en 2021 fue de 132 940 millones de dólares y se espera que registre un crecimiento del 14,5 % entre 2022 y 2027.¹

Según el Centro de Estudios Estratégicos e Internacionales (CSIS), los delitos cibernéticos, que incluyen daño y destrucción de datos, dinero robado, propiedad perdida, robo de propiedad intelectual y otras áreas, actualmente le cuestan al mundo casi 600 mil millones de dólares cada año o el 0,8% del PIB mundial.²

El mercado global de ciberseguridad es variado y altamente competitivo y está jugando un papel fundamental la innovación con la introducción de tecnologías que utilizan la big data, inteligencia artificial e internet de las cosas. Se espera que exista una mayor concentración de los proveedores de estos servicios y que Asia Pacífico tenga el mayor crecimiento del mercado de soluciones de ciberseguridad durante el período 2022-2027.

La industria de productos de seguridad ha tenido que adaptarse a estos cambios para buscar más efectividad y proactividad. Se caracteriza por grandes inversiones en investigación en aprendizaje automático e inteligencia artificial, capital humano, infraestructura de sensores y sistemas de inteligencia de amenazas.

OPS: Hay que insistir que además de las empresas, pueden ser objeto de ciberataques otro tipo de organizaciones. Una noticia publicada en el sitio de Segurmática, el 1ero de noviembre de 2019, da cuenta de ataques por phishing, dirigidos a equipos de las Naciones Unidas, Cruz Roja, UNICEF, Programa Mundial de Alimentos y diversas organizaciones de ayuda humanitaria. También sobre las afectaciones ocasionadas por el virus Dtrack que puede hackear cualquier cosa, desde cajeros automáticos hasta plantas nucleares.

DRF: En este sentido que planteas, las empresas de ciberseguridad prestan servicios que ayudan a identificar líneas de ataque y su posible impacto, prevenir incidentes de seguridad y en el diseño de un plan de ciberseguridad a la medida a cualquier tipo de institución, estatal o privada.

Estos servicios están orientados a detectar vulnerabilidades a través de auditorías de seguridad y a verificar si una vulnerabilidad puede ser aprovechada por un atacante que se aproveche de ella (servicios de pruebas de penetración o pentesting).

La implementación de auditorías de seguridad periódicas en las infraestructuras tecnológicas debe ser una prioridad para las organizaciones. En particular creo muy importante realizar auditorías de seguridad a las aplicaciones web. De esta manera se identifican vulnerabilidades sobre activos web tales como páginas web de distinto tamaño, desde web más estáticas a plataformas corporativas, cualquier componente de la web y la evaluación de los sistemas que sustentan las aplicaciones.

OPS: En Cuba existe una sola empresa dedicada exclusivamente a ofrecer servicios de Ciberseguridad, Segurmática, constituida en febrero de 1995 que desarrolla productos y soluciones de seguridad informática avanzados, así como, brinda servicios y consultoría especializada a entidades nacionales y extranjeras, para contribuir a fortalecer la ciberseguridad del país.

DRF: Es cierto, aunque se le conoce en lo fundamental por sus programas antivirus, los servicios que presta van desde el diagnóstico de vulnerabilidades hasta la recuperación de desastres pasando por la respuesta a incidentes, neutralización de ataques, programas de prevención, administración de riesgos, alertas de antivirus informáticos, escaneo de puertos, consultoría remota a sitios web, red interna y de cara a internet, actualización de parches, gestión de incidentes, recuperación de información borrada, elaboración y revisión de planes de seguridad informática, configuración segura de servicios de red, soporte técnico, adiestramientos, custodia de material informático y dictamen de sistemas contables y financieros.

En los próximos años se deben incrementar las empresas orientadas a brindar soluciones integrales de seguridad de las TIC y proteger de manera efectiva el ciberespacio nacional. Tenemos potencial para crear una industria de Ciberseguridad, además que es una necesidad. Entidades con experiencia como Desoft, ETI, Xetid, Etecsa, Joven Club y la Osri, entre otras pueden contribuir mucho.

En el último año los ataques cibernéticos han crecido a nivel global. Los hackers utilizan técnicas como el phishing o suplantación de identidad; el robo de datos personales y bancarios; la modificación del aspecto de la página web total o parcialmente, la denegación de servicios donde hacen que miles de computadoras y dispositivos se conecten a tu web al mismo tiempo para que colapse, así como la inyección de software malicioso.

En este escenario Cuba no es una excepción y en el último período sitios web de diferentes organismos e instituciones han sufridos ciberataques, algunos considerados de alto impacto.

Pareciera que todo está escrito y que se conoce por los especialistas las medidas y procedimientos a seguir para la protección de los sitios web; pero la realidad refleja lo contrario y se crean causas y condiciones para que un ciberataque sea exitoso.

En este trabajo conversamos sobre estas cuestiones con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

OPS:Toda organización que interactúe en la red debe evitar o minimizar las amenazas en sus sitios web, aplicaciones y herramientas que están detrás de su funcionamiento. Por ello le exponemos las siguientes recomendaciones con el objetivo que le sirva de guía. En primer lugar:

1. Atender al capital humano

Un alto por ciento de los ataques cibernéticos que tienen éxitos es motivado por errores humanos que facilitan las acciones de los hackers y convierte a un sitio web en inseguro. Por lo tanto, es muy importante capacitar a los especialistas antes las posibles amenazas, establecer prácticas y políticas de seguridad básicas y reglas de comportamiento y actuación en caso de ser víctima de un ciberataque.

Es conveniente que en cada organización exista una estructura para la atención de la ciberseguridad con especialistas y técnicos bien preparados y remunerados. Ello garantiza una adecuada implementación de las políticas de seguridad tecnológica de la entidad.

La organización del trabajo en función de la Ciberseguridad debe tener implícito las funciones de contrapartida, de tal manera que asegure la gestión de seguridad de la infraestructura y los servicios en línea de manera proactiva las 24 horas del día.

DRF: Existen otras reglas a seguir que en ocasiones se violan por los administradores de los sitios web y facilita que los ciberataques tengan resultado. Entre estas proponemos:

2. Actualizar periódicamente los softwares y sistemas

La correcta selección de los gestores de contenidos (CMS por sus siglas en inglés) a utilizar es clave para garantizar la ciberseguridad. También es imprescindible contar con las últimas versiones del software y tener la plataforma correctamente actualizada.

Los hackers suelen indagar los puntos débiles y vulnerabilidades de los sitios web para lanzar sus ataques. Hay que estar al tanto de las nuevas versiones desarrolladas por los administradores de los sistemas y de los plugins¹que usamos para actualizarlos. En caso de que no tengamos suficiente personal especializado en esta materia, debemos contratar los servicios de alguna empresa de ciberseguridad para evitar una afectación en la estructura o funcionalidad de tu sitio web.

3. Realizar salvas de seguridad

Las salvas de seguridad permiten tener un respaldo de la información de tu sitio web o sistema de gestión en caso de que ocurra algún fallo, motivado por un ciberataque o un error humano. Debes realizarla con frecuencia y guardarla en una instalación geográficamente diferente.

Aún cuando los proveedores de web hosting pueden hacer las copias de seguridad de tu sitio es recomendable hacerlo en otro centro proveedor de servicios de hospedaje y alojamiento. Deben aplicarse mecanismos eficientes de alta disponibilidad.

4. Instalar un certificado SSL

Un certificado SSL (Secure Sockets Layer en inglés) protege al sitio web de intrusos que pretendan acceder a ella. Se instala en el servidor web y permite que la transferencia de datos entre este y un navegador se produzca de forma cifrada y segura, garantizando fiabilidad y confianza en los visitantes. Consta de dos claves, una privada y una pública, con secuencias largas de números generados de forma aleatoria.

En los sitios que son https las conexiones de los usuarios quedan cifradas, evitando que la información pueda ser interceptada por terceros o se acceda a una web que puede ser falsa debido a un ataque phishing.

Este tipo de certificado debe ser emitido por una autoridad de certificación. En Cuba existen entidades autorizadas a ofrecer este servicio, que aunque no son reconocidas internacionalmente contribuyen a la protección del sitio web.

También está la opción de Let’s Encrypt usada por muchos administradores de sitios web incorporando certificados TLS, SSL libres para asegurar el sitio.²

5. Instalar un firewall de seguridad

Muchos de los ciberataques a servidores de sitios web se pueden detener instalando un cortafuegos o firewall, que son capaces de paralizar un acceso no autorizado antes que el intruso llegue a tu red privada o computadora. Además, sirven para la administración del tráfico web y están destinados a ralentizar la propagación de las amenazas web. Digamos que es la primera línea defensiva ante un ciberataque.

Esta herramienta de seguridad separa el tráfico seguro del no fiable. Se pueden instalar en el perímetro de las redes y en los dispositivos de punto de conexión que se encuentran en ellas, conocidos como host de red.

Es importante realizar una instalación y un mantenimiento adecuados del firewall para mantener la red y los dispositivos protegidos. También su actualización contra nuevas vulnerabilidades.

6. Utilizar protección antivirus

En ocasiones los ciberataques pueden atravesar las protecciones del firewall, por lo que se necesitará de una solución de seguridad diseñada para desactivar los programas informáticos maliciosos y eliminarlos. Recomendamos utilizar los servicios de seguridad que ofrece la empresa cubana Segurmática.

Los ataques cibernéticos se pueden propagar a través de imágenes y archivos que se suben a la web que contienen códigos maliciosos que se ejecutan y ponen en peligro su integridad. Se recomienda ejecutar un análisis de virus a todo lo que se quiera adjuntar en la web.

7. Utilizar contraseñas robustas y seguras

Los ciberdelincuentes podrían lograr acceso a la base de datos de contraseñas de una página web si no se cumplen las normas de complejidad de las mismas. Según la empresa rusa de seguridad informática Kaspersky Lab, una contraseña segura es aquella que es única y compleja, de al menos 15 caracteres y que incluya letras, números y caracteres especiales.

Cuanto más compleja, más tiempo les costará a sus herramientas automáticas descifrar las claves. Además, si añadimos el requisito de un segundo factor de autenticación, estaremos añadiendo una barrera adicional. De modo que, aunque lograsen sus claves de acceso, este doble factor de confirmación impediría el éxito del ciberataque.

8. Escanear la web en busca de amenazas

Realizar el escaneo del sitio web periódicamente te permite encontrar las vulnerabilidades antes que lo hagan los hackers. No siempre se logra este propósito pues no aplicamos este efectivo método.

A través de un escáner de vulnerabilidad es posible identificar todos los puntos débiles de una web.

9. Acudir a entidades que den servicios de hacking ético

Para ofrecer más seguridad a nuestro sitio web sería recomendable solicitar los servicios de hacking ético con el fin de validar periódicamente su seguridad.

10. Definir un modo de actuación para afrontar un incidente de ciberseguridad

La preparación para afrontar incidentes es vital si queremos reducir su impacto nocivo. Es preciso definir con antelación una estrategia de respuesta a los mismos que incluya establecer políticas y procedimientos para la gestión de incidentes, evaluar de forma sistemática las vulnerabilidades del entorno, supervisar y analizar con regularidad el tráfico de red, actualizar los planes de medidas de ciberseguridad y prever la reacción frente a un ataque, entre otras acciones.

La tendencia creciente en el número de personas con teléfonos celulares, de los trámites en línea y en el uso de pagos electrónicos, requiere reforzar la seguridad del equipo y de sus propietarios, en particular sus datos¹ y metadatos².

Conozco personas que le han extraído de su tarjeta bancaria altas sumas de dinero y otras que en redes sociales digitales le han suplantado su identidad y provocado que familiares y amigos suministren una cantidad nada despreciable de efectivo, supuestamente solicitado por el titular de la cuenta.

Si bien es cierto que las aplicaciones han adquirido mayor relevancia en las interacciones en la red, las malas prácticas en el uso de estas tecnologías exponen a muchas personas a estafas, robo de identidad y daños físicos por parte de hackers que buscan información personal que puedan utilizar para cometer estos ciberdelitos.

La falta de seguridad y protección de la conexión y privacidad en internet implican otros riesgos y amenazas, relacionadas con la publicación de imágenes, videos y comentarios personales molestos que, una vez en línea, son casi imposibles de borrar; y la conexión con personas que dejan una huella desagradable en ti, tal y como se refleja en la serie 1er grado que por estos días transmite la televisión cubana.

Como es de suponer muchas son las reglas y pautas de seguridad a seguir en la red de redes. Sobre este particular estaremos compartiendo con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad.

OPS: Creo que la recomendación más importante que podemos hacer es aquella que va dirigida a:

1. Tener la capacidad de pensar

A la hora de acceder y navegar por internet se requiere tener la capacidad de pensar, analizar y contrastar la información que recibes, determinar qué sitios visitar, cómo encontrar el contenido que buscas, el antivirus que debemos instalar. No permitas que en tu mente predominen los reflejos condicionados que hagan que repitas como un loro lo que transmiten determinados medios y personas en las redes sociales digitales. Ello te permitirá identificar e interactuar oportunamente con las amenazas.

Mientras más conocimientos adquieras disminuirá el predominio de los instintos en tu actuación en la red. Reflexiona sobre tu responsabilidad en lo que compartes y la imagen que proyectas.

Es imprescindible que conozcas y aprendas cómo funcionan los diferentes servicios, productos de internet y redes sociales, para así evitar que accedas a páginas o contenidos inapropiados, maliciosos o seas objeto de algún ciberdelito. En caso de ser necesario es preferible que consultes con algún entendido en estos asuntos.

DRF: A partir de las experiencias de especialistas y estudiosos en esta materia, proponemos las siguientes normas a seguir para proteger la conexión y privacidad en internet, que por supuesto no son las únicas, no son difíciles de aplicar ni se precisa que seas experto en el uso de estas tecnologías. Como sugería Omar, es vital que pienses, reflexiones sobre cada paso que des en la red de redes:

2. Controlar el tiempo que usas internet

Es muy importante para tu salud y bienestar relacionarte en espacios físicos con familiares, amigos, otras personas y no crear dependencia en el uso de internet. Establece los horarios para el uso de la red de redes.

3. Divulgar datos personales de forma limitada

Es recomendable que seas sensato y prudente en el momento de exponer tus datos personales en la red. Como mencionabas, los hackers buscan saber todo de ti y tomar el control de tu información para realizar estafas y robo de identidad. Para nadie es un secreto que las empresas propietarias de servicios en internet y de las redes sociales recolectan los metadatos y datos de sus usuarios: información con las opiniones, gustos, formas de pensar, patrones de comportamiento, es decir, un conocimiento valioso sobre nuestro comportamiento, idiosincrasia y cultura, y proveerlo a empresas con el objetivo de realizar análisis de mercado y publicidad comercial, así como a los Servicios Especiales y Agencias de gobiernos imperialistas.

4. Utilizar contraseñas robustas

En todos los servicios en la red de redes se precisa utilizar contraseñas robustas, siempre que sea posible, las de autenticación de dos factores. Es importante que sea única para cada servicio, de tal manera que si algún hacker logra identificar alguna de ellas, no afecte a las demás cuentas. También debes cambiar tus contraseñas periódicamente y evitar relacionarlas con tu información y datos personales.

Según la empresa rusa de seguridad informática Kaspersky Lab, una contraseña segura es aquella que es única y compleja, de al menos 15 caracteres y que incluya letras, números y caracteres especiales.

No es conveniente guardar las contraseñas en el bloc de notas del móvil, o en una carpeta de la computadora para evitar su uso por extraños en caso de pérdida del dispositivo o si alguien llega a tener acceso, ya sea físico o remoto a nuestro equipo.

5. Crear copias de seguridad

Es aconsejable hacer una copia de seguridad de toda la información que tengas en los dispositivos o en la nube. Este es un paso muy importante para evitar la pérdida de datos e información valiosa para usted.

Recuerde que está el riesgo de que perdamos el dispositivo, sufra alguna avería, se introduzca un virus malicioso que borre nuestra información o cifre nuestras carpetas para pedir un rescate económico a cambio de su restauración.

En este sentido aconsejamos crear copias de seguridad de manera frecuente.

6. Practicar la navegación de forma segura

Evita visitar sitios con contenido dudoso. Los ciberdelincuentes los utilizan como cebo y un descuido de tu parte podría exponer datos personales o infectar tu dispositivo con virus maliciosos. No descargues aplicaciones o juegos que procedan de un sitio confuso ya que pueden incluir virus, lo mejor es descargarlos de sitios oficiales como ApKalis, Google Play o App Store. También es recomendable estar alerta con los correos electrónicos y mensajes que se reciben y con la interacción con personas desconocidas, pues tras ellas pueden esconderse fraudes o acosos.

Cualquier operación de comercio electrónico debes hacerlo en sitios seguros. Recuerda que los hackers están siempre buscando información sobre tarjetas o cuentas bancarias. Según Kaspersky Lab debes suministrar esta información solo a aquellos sitios que te ofrecen conexiones seguras y cifradas. Puedes identificar los sitios seguros mediante la búsqueda de una dirección que comience por https: (la S proviene de seguro) en lugar de comenzar simplemente por http:.También pueden incluir el icono de un candado situado junto a la barra de direcciones. Si vives en Cuba utiliza las pasarelas de pago electrónico Transfermóvil y Enzona.

Los navegadores web y los sistemas operativos móviles disponen de ajustes para proteger tu privacidad en línea. Activa estas garantías de privacidad y mantenlas activadas.

7. Mantener actualizados los dispositivos y aplicaciones

Es importante tener nuestros dispositivos, navegador, sistema operativo, softwares o aplicaciones con las últimas versiones. Ello contribuirá a reforzar nuestra seguridad en la Red. Las actualizaciones se suelen realizar para solucionar problemas o brechas de seguridad mediante parches que protegen tu equipo de cómputo o dispositivo móvil de ataques cibernéticos.

8. Cerrar la sesión de programas y dispositivos

Es conveniente cerrar la sesión de cualquier programa y dispositivo cuando lo termines de usar, con más razón si utilizamos un equipo que no sea nuestro, teniendo en cuenta que puede tener algún virus malicioso que registre nuestros datos.

OPS: Permíteme sugerir una medida que es esencial en la protección de los equipos y conexión.

9. Instalar y mantener actualizado el programa antivirus

Tener un antivirus actualizado en tu dispositivo te da la posibilidad de detectar y eliminar la mayor parte de los programas informáticos maliciosos usados por los delincuentes cibernéticos y otras amenazas. Para preservar los equipos y datos personales periódicamente se debe realizar un análisis completo con el antivirus.

Esto hay que aplicarlo tanto en equipos de escritorio como en dispositivos móviles. Es cierto que existe una tendencia a instalar antivirus en los móviles; pero aún es muy bajo el por ciento de los usuarios que lo utilizan. Recomendamos utilizar las soluciones de seguridad que ofrece la empresa Segurmática.

DRF: Me queda mencionar algunas cuestiones acerca de la conducta a seguir en el acceso a las redes sociales digitales.

10. Usar de forma responsable las redes sociales digitales

Las redes sociales digitales es el espacio virtual más utilizado por los internautas a nivel mundial y en Cuba tiene igual comportamiento. Recordemos que durante el año 2022 Facebook alcanzó 4,1 millones de suscriptores, Youtube y WhatApp 3,9 millones, Telegram y Twitter 3,7 millones.

Utiliza las redes que te interesen por su perfil profesional o de entretenimiento y que puedas manejar con facilidad. En la medida que seas usuario de varias de ellas te será más difícil proteger tus datos. Para cada red social usa al menos dos métodos de verificación de identidad, una contraseña y correo electrónico diferente y no permitas que aplicaciones externas accedan a alguna de ellas.

En el transcurso del año 2022 en Cuba se han atendido con alta prioridad un grupo de asuntos con el propósito de fortalecer el estado de la Ciberseguridad a partir de los riesgos identificados, el desarrollo previsto como parte de la transformación digital del país y por su estrecho vínculo con la seguridad y defensa nacional.

A continuación compartimos con Daniel Ramos Fernández, jefe de la división de operaciones de seguridad de la Empresa de Telecomunicaciones de Cuba (ETECSA) y experto en sistemas informáticos y ciberseguridad, algunos de los hechos que en el presente año han contribuido a promover una cultura de seguridad en la población cubana, elevar la percepción de riesgo, estimular el uso responsable de la tecnología, así como a identificar y eliminar las brechas de seguridad en las infraestructuras y plataformas tecnológicas.

OPS: Creo que por su significación estratégica y alcance debemos mencionar en primera instancia:

1. La puesta en vigor de la Directiva del Presidente del Consejo de Defensa Nacional para fortalecer la Ciberseguridad.

2. Creación y consolidación del funcionamiento del Grupo Nacional de Trabajo para la Ciberseguridad.

Como dijera el Primer Ministro, Manuel Marrero Cruz, en la inauguración de la Primera Jornada Nacional de Ciberseguridad el pasado 23 de noviembre, en el trabajo del Grupo Nacional se han identificado los principales problemas que afectan la ciberseguridad del país, y se están proyectando e implementando soluciones que tienden a minimizar los riesgos existentes, creando mejores capacidades de respuestas que fortalezcan ese ámbito de actuación.

DRF: Coincido contigo. También se han acometido otras acciones para fortalecer la Ciberseguridad en los ámbitos jurídico, tecnológico, organizacional, gestión del capital humano, cooperación internacional y comunicación institucional. Podemos citar las siguientes:

3. Actualización del Sistema de trabajo y estrategia para fortalecer la ciberseguridad del país.

4. Conformación de los catálogos de infraestructuras críticas vinculadas a las TIC y a la Automática.

5. Separación de las redes institucionales de las redes de navegación a Internet en los Organismos de la Administración Central del Estado (OACE).

6. Puesta en funcionamiento del Centro Nacional de Ciberseguridad.

7. Proyección de nuevas medidas dirigidas a fortalecer la soberanía en el espectro radioeléctrico del país.

8. Inicio de la instalación del nuevo cable submarino Arimao, que unirá a Cuba y Martinica, tras la firma del acuerdo entre ETECSA y la compañía francesa Orange S.A., lo que amplía las vías de conexión a internet y garantiza una mayor seguridad en el sistema de comunicaciones internacionales de nuestro país. De esta manera complementa al sistema ALBA-1 tendido entre Cuba y Venezuela y que se puso operativo en enero de 2013.

9. Creación del Sistema Nacional de Certificación de aplicaciones y productos informáticos.

10. Aprobada la estrategia para la cooperación internacional de Cuba en el ámbito de la Ciberseguridad.

11. Ejecución de acciones para la consolidación de los proyectos nacionales toDus, Picta y Apklis. En el caso del primero, se habilitó la posibilidad de crear y compartir catálogos de productos o servicios, se lanzaron los canales de comunicación con varios administradores e introdujeron opciones de privacidad en los ajustes de la aplicación, actualización de la experiencia de usuario, se lanzaron las tarjetas de toDus enfocadas principalmente a usuarios institucionales con niveles de jerarquía y culminaron de forma exitosa las pruebas de notificaciones desde terceros.

12. Incorporación de 215 estudiantes en la carrera de Ingeniería en Ciberseguridad en el curso 2022-2023 en la Universidad de las Ciencias Informáticas (UCI). Ello contribuirá a la mejora continua de las medidas necesarias para la preservación de la confidencialidad, integridad y disponibilidad de la información y la protección de las tecnologías vinculadas.

13. Consolidación de las pasarelas de cobros y pagos nacionales Transfer móvil y Enzona. Cuentan con más de cuatro millones de usuarios y brindan más de 60 servicios, algunos mejoran la accesibilidad de personas con discapacidad visual, incorporan el pago en cajas registradoras y se integran con pasarelas internacionales.

14. Consolidación de la enciclopedia colaborativa en la red, EcuRed. Concluye el año 2022 con más de 250 mil artículos, 4,5 millones de ediciones, más de 78 mil colaboradores y recibe como promedio 300 mil visitas diarias desde Cuba y otros países.

OPS: ¿Qué otros hitos destacaron en la protección del ciberespacio nacional en este año que finaliza?

DRF: En el orden de la gestión y jurídico agregaría:

15. Perfeccionamiento del Modelo de Actuación Nacional para la respuesta a incidentes de ciberseguridad y creación de un sistema único para su gestión.

16. Evolución del Monitor de Sitios Web de la UCI, con la incorporación de variables que se despersonalizan en indicadores ajustándose al trabajo en entornos de Ciberseguridad.

17. Aprobación de la Ley del Código Penal en la Asamblea Nacional del Poder Popular, el 14 de mayo de 2022, donde se extiende su aplicación a infracciones y actos ilícitos que afectan el espectro radioeléctrico y se refuerza el rigor de las sanciones en hechos vinculados con actividades subversivas y las agresiones a las tecnologías de la información y la comunicación.

18. Aprobación de la Ley 149 “De Protección de Datos Personales” en la Asamblea Nacional del Poder Popular, el 14 de mayo de 2022, acorde con los avances tecnológicos, en particular en los entornos digitales y su impacto en el desarrollo de la vida económica, política y social de las personas. Esta garantiza el control de los cubanos sobre sus datos y evita cualquier intromisión en la transmisión de sus derechos personales íntimos o no.

19. Aprobado en Referendo el 25 de septiembre el nuevo Código de las familias, que protege a niños y niñas en los entornos digitales. Se define a la comunicación como herramienta para el pleno desarrollo del niño, la que se produce a través de medios tecnológicos y se incorporan artículos referidos a su derecho a un entorno digital libre de violencia, y al uso equilibrado y responsable de esos entornos.

20. Realización de la Primera Jornada Nacional de la Ciberseguridad, con un alcance proyectado hacia todas las entidades y los ciudadanos.