By 
República Dominicana.— El uso indebido de credenciales legítimas y los accesos de terceros representan riesgos crecientes para la seguridad de la información empresarial, incluso en organizaciones que cuentan con herramientas de protección digital, advirtió GBM, empresa especializada en servicios de tecnologías de la información y transformación digital.
La compañía explicó que una contraseña válida no garantiza que las actividades realizadas dentro de un sistema sean seguras, debido a que una cuenta comprometida, un colaborador con permisos excesivos o un proveedor que utilice indebidamente sus credenciales pueden facilitar el acceso, la modificación o la extracción de información confidencial.
De acuerdo con el Informe de Investigaciones de Filtraciones de Datos 2025, el 22 % de las filtraciones analizadas con una vía inicial de acceso identificada involucró el uso indebido de credenciales. Asimismo, la participación de terceros en estos incidentes alcanzó el 30 %, el doble de la proporción registrada el año anterior.
Aunque las cifras corresponden al ámbito internacional, GBM considera que representan un llamado de atención para las empresas dominicanas que gestionan información financiera, comercial y datos personales de sus clientes.
Alonso Ramírez, gerente regional de Ciberseguridad de GBM, señaló que las organizaciones deben superar la idea de que impedir accesos no autorizados es suficiente para garantizar la protección de sus datos.
El especialista destacó la importancia de identificar quién accede a la información crítica, qué operaciones realiza y si su comportamiento representa algún riesgo para la organización.
Monitoreo e inteligencia artificial para detectar amenazas
Entre las señales que pueden advertir sobre posibles incidentes de seguridad figuran las consultas inusuales a bases de datos, la extracción masiva de registros y el uso de privilegios que exceden las necesidades de las funciones asignadas.
Estas actividades pueden pasar inadvertidas cuando las empresas carecen de mecanismos adecuados de supervisión, especialmente si los accesos se realizan mediante cuentas legítimas.
Ante este escenario, GBM recomienda reforzar los controles internos, revisar periódicamente los permisos de los usuarios y mantener una vigilancia continua sobre las operaciones realizadas con información sensible.
La inteligencia artificial y las herramientas de análisis del comportamiento también pueden contribuir a identificar patrones inusuales y facilitar la detección temprana de actividades potencialmente maliciosas.
Filtraciones pueden afectar las finanzas y la reputación empresarial
Las consecuencias de una filtración de datos no se limitan a las pérdidas económicas. Estos incidentes también pueden provocar interrupciones operativas, gastos de recuperación, daños reputacionales y pérdida de confianza entre clientes y aliados comerciales.
El informe Cost of a Data Breach Report 2025, elaborado por IBM, situó en US$4.44 millones el costo promedio mundial de una filtración de datos. Según la investigación, las organizaciones que identificaron internamente sus incidentes registraron costos aproximadamente US$900,000 menores que aquellas cuyos casos fueron revelados por un atacante.
Aunque estos resultados no corresponden específicamente al mercado dominicano, reflejan la importancia de fortalecer las capacidades de detección temprana y respuesta ante incidentes.
En el ámbito nacional, la Ley 172-13 sobre protección integral de los datos personales establece disposiciones relacionadas con el tratamiento y uso de información personal, lo que refuerza la importancia de mantener controles adecuados sobre los datos que administran las organizaciones.
Seguridad más allá de las contraseñas
GBM sostiene que la protección de la información requiere una estrategia integral que combine tecnología, políticas internas y una cultura organizacional orientada a la prevención.
Entre las medidas recomendadas figuran la revisión periódica de privilegios, el monitoreo de actividades en bases de datos, la identificación de comportamientos inusuales y la generación de registros que faciliten las auditorías y la investigación de incidentes.
Para el sector empresarial dominicano, el desafío consiste en avanzar hacia modelos de ciberseguridad que no solo controlen quién puede ingresar a los sistemas, sino que también permitan supervisar cómo se utiliza la información.
La empresa concluyó que la seguridad digital depende, en gran medida, de la capacidad de detectar cuándo una actividad aparentemente legítima puede convertirse en una amenaza para los datos y la continuidad de las operaciones.
Sobre GBM
GBM es una empresa regional especializada en servicios de tecnologías de la información, innovación y transformación digital, con presencia en Centroamérica y el Caribe, además de oficinas en Miami y Colombia. Ofrece servicios de planificación, diseño, arquitectura, construcción y gestión de soluciones digitales, y distribuye productos de IBM y otras marcas tecnológicas líderes.
Comments