Economía
Deloitte: ¿Cuáles fueron los riesgos tecnológicos en 2017 y qué se espera para este año?
Como estrategia de prevención empresarial, recordó que este 2018 los negocios deberían tomar mayores decisiones para proteger las infraestructuras en la nube, y para ir más allá de los equipos que se mantienen dentro de la oficina
SANTO DOMINGO, República Dominicana.- La empresa Deloitte consideró los ataques tecnológicos a hogares y personas entre los principales riesgos digitales que se incrementaron en el 2017.
”La vulnerabilidad está en la propia tecnología que crece y se amplía en su consumo sin que se cuente con marcos de seguridad adecuados. Se trata entonces de embestidas contra los hogares y las personas, en los televisores, portones eléctricos, relojes inteligentes y en la vestimenta, por ejemplo. Y esa vulnerabilidad representará, sin duda, un aumento significativo en los ataques a dispositivos conectados a Internet de las cosas”, explica Andrés Casas, socio de Risk Advisory, en su artículo en el que expone sobre los sucesos digitales del año pasado y los retos del presente.
Recordó el uso de antivirus como una práctica fundamental en todos los equipos electrónicos para proteger la información. Esto debido a que los ataques cibernéticos se mantienen y aumentan, retando a los fabricantes de estas tecnologías a innovar y actualizar sus soluciones de cara a proteger de manera intuitiva y natural a los usuarios.
Como estrategia de prevención empresarial, recordó que este 2018 los negocios deberían tomar mayores decisiones para proteger las infraestructuras en la nube, y para ir más allá de los equipos que se mantienen dentro de la oficina. Entre las técnicas que propone se encuentra el uso de métodos de autenticación más allá de las contraseñas tradicionales.
Lea completo el artículo de Deloitte.
¿Cuáles fueron los riesgos tecnológicos en 2017 y qué se espera para este año?
Andrés Casas
Socio de Risk Advisory/Deloitte
¿Cuáles amenazas tecnológicas se convirtieron en realidad en las organizaciones el año pasado y qué podría ocurrir en este 2018?
Para responder a esta interrogante, vamos a repasar, una a una, las principales tendencias tecnológicas a nivel mundial que se tradujeron en vulnerabilidades y ataques, o que representaron cambios en las decisiones y acciones de las empresas, procurando, a la vez, detallar su eventual nueva ocurrencia este año.
Malware y sus variantes
A finales de 2013 el malware conocido como CryptoLocker alcanzó a muchos equipos con sistema operativo Windows. Pese al desarrollo de herramientas para luchar contra él, mantuvo su fuerza durante 2017. Las redes criminales que los desarrollan se han extendido en Europa y Estados Unidos en parte porque el cibercrimen tiene un elevado retorno (se piden rescates por la devolución de la información) y también porque las empresas aún no toman acciones suficientemente eficaces para prevenir los ataques. Buena parte de estas vulnerabilidades en equipos no trascienden, pero eso no quiere decir que la tendencia es decreciente, por lo tanto, es de esperar que este sea un fenómeno que se mantendrá durante este 2018.
Andrés Casas/Socio de Risk Advisory/Deloitte
Es interesante mencionar que el uso de antivirus ya es una práctica altamente aceptada en las organizaciones, pero, pese a ellos, los ataques cibernéticos se mantienen y aumentan, en algunos casos, retando a los fabricantes de estas tecnologías a innovar y actualizar sus soluciones de cara a proteger de manera intuitiva y natural a los usuarios.
El internet de las cosas
Entre los ataques tecnológicos más significativos se encuentran los desarrollados a aparatos y equipos de Internet de las cosas. La vulnerabilidad está en la propia tecnología que crece y se amplía en su consumo sin que se cuente con marcos de seguridad adecuados. Se trata entonces de embestidas contra los hogares y las personas, en los televisores, portones eléctricos, relojes inteligentes y en la vestimenta, por ejemplo. Y esa vulnerabilidad representará, sin duda, un aumento significativo en los ataques a dispositivos conectados a Internet de las cosas. Un usuario de este tipo de dispositivos debe estar consciente de que esta tendencia podría no afectarle directamente a su información por ser utilizada como un medio para cometer otros ataques y no fin en sí mismo.
Por otra parte, es de esperar que se mantengan un incremento en el desarrollo de vehículos autónomos o sistemas inteligentes para el confort de los usuarios, convirtiéndolo en un vector atractivo de explotar, del podremos esperar más noticias, pero no necesariamente durante el 2018.
Tecnología para la prevención
Una tendencia que se mantendrá en 2018 es el incremento en el uso de la analítica de datos para la prevención de incidentes, así como la aplicación de la inteligencia artificial para el desarrollo de productos que permitan predicciones. Esto es algo que aún no tenemos presente en Centroamérica y para lo cual las organizaciones en el istmo deberían comenzar a prepararse.
A diferencia de esta situación, sí vemos en Centroamérica un aumento del uso de la tecnología para el monitoreo 24/7, donde las organizaciones que han sufrido incidentes, perciben la necesidad de este tipo de controles que les permiten reacciones de forma oportuna para mitigar el efecto negativo, no espere a tener un incidente para valorarlo.
Protegiendo la nube
Durante los años previos, hemos visto como la nube se ha apoderado de las empresas en razón de sus grandes bondades, pero también vivimos las afectaciones de aplicar este cambio de paradigma sin considerar la protección adecuada. Por lo tanto, este 2018 deberíamos ver mayores decisiones de negocio para proteger las infraestructuras en la nube, y para ir más allá de los equipos que se mantienen dentro de la oficina. En el caso de Centroamérica el tema debería cobrar mayor importancia en razón del uso extendido que se dará este año a la factura electrónica. De la mano con la nube se identifica el aumento en el uso de métodos de autenticación, más allá de las tradicionales contraseñas, como las credenciales biométricas. Ya la autenticación con huella tiene un uso casi cotidiano con los teléfonos móviles y son métodos alternativos que varios están considerando.
El timo o engaño
El timo o engaño es una técnica que ha vivido la humanidad por siglos para lograr manipular a las personas. En la era digital es más conocido como ingeniería social, phishing, suplantación de identidad, entre otros. Cuando escuchamos de phishing lo relacionamos con bancos y el cambio para el 2018 es que las organizaciones no financieras verán ataques de este tipo en busca de confundir a funcionarios de finanzas o tesorería para hacer transacciones o pagos incorrectos.
Cambios en normas y leyes
Durante 2017 ocurrieron cambios reglamentarios y legales importantes. Los dos principales fueron la aplicación de la Regulación General de Protección de Datos (GDPR, por sus siglas en inglés) en la Unión Europea, cuyos impactos alcanzarán al 2018, y el cambio en la neutralidad de la red adoptado por el gobierno de Donald Trump.
Pareciera claro que la GDPR va a ser tomada como ejemplo para impulsar reformas en otras latitudes y aumentar los derechos de los usuarios respecto a sus datos. Y, la decisión adoptada a finales de 2017 por la Comisión Federal de Comunicaciones en Estados Unidos, alcanzará a muchos países y se materializará en medidas de los proveedores de servicios de Internet para limitar ciertos tipos de tráficos de Internet. Estamos hablando de acciones para cobrar por el uso de servicios como Netflix o Skype, por ejemplo.
El cibercrimen y ciberespionaje que se convirtió en noticia mundial varias veces en los últimos años tuvo un nuevo episodio en 2017 con Vault 7, considerada la mayor filtración de datos de inteligencia de la historia. Se trata de las revelaciones de Wikileaks respecto a un programa encubierto de hacking de la Central de Inteligencia (CIA) de Estados Unidos. Podría haber otras sorpresas similares este año así como un aumento de las prácticas de Cyber Guardian, entrenamiento de personal para incorporarse a los departamentos militares y de defensa de gobiernos con el fin de asegurar los sistemas contra el terrorismo cibernético.
Blockchain
Blockchain es una tecnología que tiene múltiples implementaciones, la más común criptomonedas. Si bien el diseño de esta tecnología es seguro, los monederos donde se almacenan las criptomonedas son los que han sido vulnerados y se espera que si el uso de las criptomonedas continua con su apogeo, los ataques a los monederos se incrementen.
Es muy importante seguir las tendencias de seguridad, hay importantes amenazas y riesgos que debe considerar en sus estrategias y planes de negocio. Analícelas y tome una decisión basada en riesgo de lo que es conveniente hacer con cada una de ellas.
Santo Domingo, R.D.-La empresa Central Romana manifestó que las acusaciones realizadas por el grupo humanitario Corporate Accountability Lab (CAL), indicando que en los campos de caña de la entidad persiste el “trabajo forzoso”, son “malintencionadas” con el objetivo de “interferir y afectar” al sector azucarero productivo de la República Dominicana.
A través de una carta enviada al director del de un medio de comunicación, Miguel Franjul, Central Romana rechazó “categóricamente” la acusación y que el contenido de ese informe es “completamente difamatorio” y que ya dieron curso legal a la situación.
“Nuestra empresa cumple con el debido registro de sus trabajadores ante el Sistema Dominicano de Seguridad Social (SDSS), en el caso de todo aquél cuyo estatus migratorio esté regularizado. El SDSS no admite el registro de un trabajador sin su debida documentación. Sin embargo, nuestra empresa no distingue en la remuneración salarial ni aplica deducciones al sueldo de un empleado que no esté registrado en el SDSS”, reseña la carta firmada por Jorge A. Sturla, quien es el vicepresidente de la empresa.
“A través de este gremio, los trabajadores negocian conquistas laborales como el Pacto Colectivo desde el año 1966, que incluye aumentos salariales y otros beneficios, como recibir bonificaciones por encima de las establecidas en la ley al finalizar cada zafra azucarera, sin tener que esperar que transcurran los 90 o 120 días del cierre de cada ejercicio económico del Central Romana, de acuerdo a las disposiciones de los Arts. 223 y 224 del Código de Trabajo”, explica Central Romana mediante la comunicación.
A continuación la carta integra enviada a este medio
En respuesta a la noticia publicada en el periódico LISTÍN DIARIO, tomada de la fuente de Associated Press, en la que un grupo de derechos humanos ha supuestamente determinado que en campos de caña de nuestra propiedad “persiste el trabajo forzado”, nos vemos en la necesidad de aclarar las siguientes peticiones que exige dicho grupo humanitario: “Corporate Accountability Lab (CAL) pidió a Central Romana que inscriba a los trabajadores en el sistema de seguridad social del país, les pague al menos el salario mínimo diario, les permita afiliarse a un sindicato independiente y proteja su salud, entre otras medidas”.
Primeramente, Central Romana rechaza categóricamente las acusaciones de trabajo forzoso contenidas en dicha publicación. No es sorpresa para nosotros estas alegaciones de CAL, que interpretamos como mal intencionadas para interferir y afectar al sector azucarero productivo de la República Dominicana.
El contenido de su informe es completamente difamatorio, como ya le hemos notificado en una carta dirigida a CAL por nuestros abogados. Nuestra empresa cumple con el debido registro de sus trabajadores ante el Sistema Dominicano de Seguridad Social (SDSS), en el caso de todo aquél cuyo estatus migratorio esté regularizado. El SDSS no admite el registro de un trabajador sin su debida documentación. Sin embargo, nuestra empresa no distingue en la remuneración salarial ni aplica deducciones al sueldo de un empleado que no esté registrado en el SDSS.
Todos los trabajadores cañeros del Central Romana ganan por encima del salario mínimo diario establecido por ley en el sector azucarero. En cuanto a la afiliación a un sindicato independiente indicado por CAL, los empleados de Central Romana, incluyendo los trabajadores agrícolas, cuentan con la libertad de asociación al Sindicato Unido de Trabajadores, el de mayor afiliación en el país.
Sobre la petición de proteger la salud de nuestros trabajadores, Central Romana proporciona un seguro médico privado, mediante un acuerdo con ARS Abel González, sin ningún tipo de descuento para los empleados que son trabajadores agrícolas y que no están amparados por el sistema de seguridad social. Esta iniciativa, pionera en el país, ha permitido brindar cobertura de salud privada a trabajadores cañeros y recibir atención médica en cualquier hospital del país.
Sin embargo, nuestra empresa ha complementado sus servicios de salud en las comunidades agrícolas durante décadas con dos Subcentros Médicos, que ofrecen atención primaria y medicamentos de manera gratuita a nuestros empleados y sus familiares.
Todo lo descrito anteriormente son acciones palpables y verificables que implementamos por convicción, por llevar a cabo una cultura empresarial de responsabilidad social certera y trascendental en la vida de nuestros empleados. Estas difamaciones se levantan en contra de la República Dominicana por sectores con intereses de afectar la imagen del país, su capacidad productiva y su incidencia socio-económica en los mercados comerciales internacionales.
Santo Domingo.- Cuando una parte importante del salario se destina cada mes al pago de préstamos, tarjetas y otras obligaciones, organizar las deudas puede ser el primer paso para recuperar el control de las finanzas personales. Antes de buscar un nuevo crédito o refinanciar, la recomendación es conocer con precisión cuánto se debe, cuánto cuesta cada deuda y qué porcentaje de los ingresos ya está comprometido.
La Escuela de Educación Financiera de la Superintendencia de Bancos incluye entre sus contenidos la evaluación del nivel de endeudamiento, la priorización de pagos, la identificación del sobreendeudamiento y estrategias como los métodos avalancha y bola de nieve.
El primer paso consiste en sumar todas las obligaciones. Para cada una conviene identificar el saldo pendiente, la tasa de interés, la cuota mensual, el plazo restante y la fecha de pago. Tener varios préstamos puede hacer que una persona conozca cuánto paga cada mes, pero no necesariamente cuánto debe en total ni cuál de esas obligaciones representa un mayor costo.
Avalancha o bola de nieve: dos formas de atacar las deudas
Una vez cubiertos los pagos mínimos u obligatorios, existen distintas estrategias para destinar el dinero adicional.
El método avalancha consiste en concentrar el pago extra en la deuda con la tasa de interés más alta. Una vez saldada, el dinero que se destinaba a esa cuota puede utilizarse para acelerar el pago de la siguiente deuda más costosa. El Consumer Financial Protection Bureau de Estados Unidos señala que esta estrategia puede reducir el costo total de los intereses a largo plazo.
Por su parte, el método bola de nieve prioriza la deuda con el saldo más pequeño. Al eliminarla, la cuota que se pagaba se suma al pago de la siguiente obligación. Esta estrategia puede permitir ver resultados más rápidamente y generar motivación, aunque no necesariamente reduce primero la deuda que más intereses genera.
La elección dependerá de la situación de cada persona: quien busque reducir el costo financiero puede inclinarse por la avalancha, mientras que quien necesite avances visibles para mantener la disciplina de pago podría optar por la bola de nieve.
¿Cuánto del salario está comprometido?
Otro cálculo básico es determinar qué porcentaje del ingreso mensual se utiliza para pagar deudas. Para hacerlo, se suman todas las cuotas mensuales y el resultado se divide entre el ingreso.
Por ejemplo, una persona con un salario de RD$50,000 que paga RD$8,000 de un préstamo personal, RD$5,000 de una tarjeta y RD$4,000 de un financiamiento tiene cuotas mensuales por RD$17,000. Esto significa que el 34 % de su salario está comprometido únicamente con esas deudas, antes de cubrir vivienda, alimentos, transporte, electricidad, agua y otros gastos.
Si otra persona recibe RD$75,000 y paga RD$12,000 de un préstamo, RD$8,000 de una tarjeta y RD$7,000 de un crédito de vehículo, sus cuotas suman RD$27,000, equivalentes al 36 % de su ingreso mensual.
Estos ejemplos permiten observar cuánto dinero queda disponible después de pagar las obligaciones financieras. La Superintendencia de Bancos recomienda conocer el nivel de endeudamiento y utilizar herramientas de presupuesto para evaluar la situación financiera personal.
En una situación de presión financiera, no todas las obligaciones tienen las mismas consecuencias. La orientación del CFPB recomienda priorizar las deudas según las consecuencias que puede tener dejar de pagarlas y calcular previamente cuánto se puede pagar de forma realista.
En la práctica, el presupuesto debe contemplar primero necesidades esenciales como vivienda, alimentos y servicios básicos. A partir del dinero disponible, se puede establecer un plan para atender las demás obligaciones sin asumir cuotas imposibles de sostener.
Aceptar un acuerdo de pago que exceda la capacidad real puede agravar el problema. Por ello, antes de negociar con una entidad financiera o asumir una nueva cuota, es necesario revisar ingresos, gastos fijos y compromisos existentes.
Consolidar o refinanciar: no siempre significa pagar menos
La consolidación puede ser una alternativa cuando permite reunir varias obligaciones en una sola, pero antes de tomar esta decisión es necesario comparar la nueva tasa de interés, el plazo, la cuota y el costo total que se terminará pagando.
En República Dominicana, Pro Consumidor contempla la mediación financiera en casos en los que los consumidores buscan acuerdos para saldar sus deudas mediante cuotas más manejables y, en situaciones complejas, incluso la consolidación de obligaciones.
Sin embargo, refinanciar o consolidar no resuelve automáticamente un problema de endeudamiento. Una cuota mensual más baja puede deberse a un plazo más largo, lo que podría aumentar la cantidad total pagada durante la vida del préstamo. Tampoco resulta conveniente sustituir una deuda por otra si la nueva operación no reduce de manera efectiva el costo financiero o si, después de consolidar, la persona vuelve a utilizar el crédito y acumula nuevas obligaciones.
La recomendación es evitar tomar una deuda nueva para cubrir otra sin un plan que permita romper el ciclo de endeudamiento. Pro Consumidor también aconseja elaborar un presupuesto, hacer una lista de todas las deudas, revisar cuánto dinero puede añadirse a los pagos y evitar acumular nuevas obligaciones.
Cuándo buscar orientación financiera
Si las cuotas impiden cubrir gastos esenciales, existen atrasos frecuentes, se recurre constantemente a un préstamo para pagar otro o ya no es posible determinar cuánto se debe en total, puede ser momento de buscar orientación.
La Superintendencia de Bancos ofrece contenidos gratuitos de educación financiera sobre manejo de deudas, crédito, presupuesto y recuperación financiera. Además, Pro Consumidor dispone de servicios de mediación financiera para casos de controversias y deudas en los que el consumidor busca llegar a un acuerdo de pago.
Ordenar varias deudas no depende únicamente de pagar una cuota tras otra. El proceso comienza por conocer la situación completa, identificar cuáles préstamos son más costosos, calcular cuánto del salario está comprometido y elegir una estrategia de pago que no ponga en riesgo las necesidades básicas. Solo después de ese diagnóstico conviene evaluar alternativas como negociar, refinanciar o consolidar.
Santo Domingo, R.D.-Una nueva empresa de origen vietnamita se abre paso en el mercado de las telecomunicaciones dominicano a través del Instituto Dominicano de las Telecomunicaciones (Indotel): se trata de Viettel Global Investment (VGI).
Esto lo dio a conocer el presidente del Consejo Directivo del Indotel, Guido Gómez Mazara, durante una rueda de prensa en la sede de la entidad.
Gómez Mazara indicó que, tras un proceso de licitación pública, la multinacional estatal vietnamita Viettel Global Investment salió favorecida junto a Claro Dominicana, bajo una concesión de 20 y 15 años respectivamente.
“Viettel, adjudicataria de un total de 40 MHz en el segmento 728-748 MHz, pareado con 738-803 MHz, 100 MHz en el segmento 2300-2400 MHz y 100 MHz en el segmento 3600-3700 MHz para la prestación de servicios públicos de telecomunicaciones”, explicó.
No obstante, el funcionario agregó que, para operar en el país, Viettel deberá constituir una empresa en República Dominicana, que será la titular de la licencia para el uso de los 240 MHz asignados.
Puntualizó que las empresas tienen un plazo de 75 días a partir de la publicación de la resolución para constituir y presentar las garantías de cumplimiento conforme a lo establecido en las condiciones generales de la licitación.
Gómez Mazara destacó que este proceso de licitación crea las condiciones para que un nuevo actor en el sector de las telecomunicaciones sea parte de este proceso, adicionando también a un actor histórico conocido en el país, como Claro.
“Tenemos el interés de que en República Dominicana tengamos servicios telefónicos de mayor calidad, más competencia y que, sobre todas las cosas, esto favorezca el bolsillo de los usuarios. Este anuncio evidentemente transformaría el sector de las telecomunicaciones en el país”, aseguró Guido Gómez Mazara.
Otras frecuencias
Durante la rueda de prensa, el Indotel sostuvo que el proceso de licitación también contemplaba la asignación de 30 MHz en la banda AWS; pero no se recibieron ofertas para estos bloques. En consecuencia, el Consejo Directivo del Indotel los declaró desiertos.
Conforme al pliego de condiciones generales de la licitación, hasta un 30 % de los pagos correspondientes podrá ser realizado mediante la ejecución de proyectos de desarrollo del Indotel, de acuerdo con las condiciones establecidas en el proceso.
Las empresas adjudicatarias deberán suscribir el correspondiente contrato o adenda de concesión en un plazo no mayor de 90 días, conforme a lo establecido en las condiciones de la licitación.
La convocatoria fue realizada mediante la resolución núm. 013-2026, aprobada por el Consejo Directivo del Indotel el 26 de febrero de 2026, con el propósito de ampliar la disponibilidad de espectro radioeléctrico, fomentar la inversión y fortalecer la prestación de servicios públicos de telecomunicaciones de última generación.
El proceso se desarrolló al amparo de la Ley General de Telecomunicaciones número 153-98, el Plan Nacional de Atribución de Frecuencias (PNAF), establecido mediante el Decreto 266-23, así como las normas y recomendaciones internacionales aplicables.