Nuevo Código Penal obliga a empresas a reforzar sus medidas de ciberseguridad

Santo Domingo, RD.- El experto en asuntos cibernéticos y especialista en investigación de ciberdelitos, Claudio Peguero, afirmó que el nuevo Código Penal dominicano generará una mayor demanda de profesionales de la ciberseguridad, debido a la incorporación de nuevos delitos y al establecimiento de responsabilidad penal para las empresas.

Peguero explicó que las compañías deberán fortalecer sus programas de cumplimiento y prevención para reducir los riesgos de enfrentar sanciones penales. Señaló que estos mecanismos deben incluir capacitación de empleados, políticas de seguridad, controles y acciones periódicas para identificar posibles vulnerabilidades.

Durante una entrevista en el programa 55 Minutos con Julissa Céspedes, que se transmite de lunes a viernes por CDN, Canal 37, a las 10:00 PM, Peguero sostuvo que la ciberseguridad debe ser entendida como una inversión y no simplemente como un gasto, debido a que su objetivo principal es reducir las posibles pérdidas provocadas por ataques informáticos.

Ransomware y fraude corporativo entre las principales amenazas

El especialista identificó el ransomware y el denominado fraude del CEO o business email compromise como dos de las modalidades que actualmente generan mayor impacto en las empresas.

Explicó que mediante el ransomware los delincuentes pueden extraer y cifrar información de una organización para posteriormente exigir un pago. Además, pueden amenazar con divulgar datos confidenciales, generando posibles consecuencias legales y daños a la reputación de la empresa.

Mientras, mediante el compromiso del correo corporativo, los atacantes utilizan técnicas de ingeniería social para manipular a empleados. El objetivo es conseguir transferencias de dinero hacia cuentas controladas por los delincuentes.

Peguero advirtió que la capacitación del personal es fundamental. Esto, debido a que el factor humano continúa siendo uno de los principales puntos vulnerables frente a estos ataques.

Recomienda evaluar los riesgos y fortalecer las defensas

Peguero recomendó a las empresas realizar evaluaciones de riesgo con especialistas confiables. También implementar pruebas de penetración y establecer controles adecuados según el tipo de información que manejan. Destacó que sectores como el financiero, salud y empresas que administran datos personales requieren medidas especiales de protección.