La protección de la información empresarial va más allá de contar con contraseñas seguras y restringir el acceso a los sistemas. Las cuentas comprometidas, los permisos excesivos y el uso indebido de credenciales representan riesgos que pueden facilitar la exposición de datos confidenciales, incluso dentro de organizaciones que cuentan con herramientas de ciberseguridad.
Según el Informe de Investigaciones de Filtraciones de Datos 2025, el 22 % de las filtraciones analizadas con una vía inicial de acceso identificada involucró el uso indebido de credenciales, además la participación de terceros en estos incidentes alcanzó el 30 %, el doble de la proporción registrada el año anterior.
Ante esta realidad, Alonso Ramírez gerente regional de Ciberseguridad de GBM, advierte que las empresas necesitan ir más allá de verificar quién puede ingresar a sus sistemas y mantener una supervisión constante de las actividades que realizan los usuarios. Consultas inusuales, extracción masiva de registros y uso de privilegios excesivos pueden ser señales de posibles incidentes de seguridad.
El especialista destaca que herramientas como la inteligencia artificial y el análisis del comportamiento de los usuarios permiten identificar patrones sospechosos y detectar amenazas de manera temprana.
Las consecuencias de una filtración pueden incluir pérdidas económicas, interrupciones operativas, daños a la reputación y pérdida de confianza de los clientes, el informe Cost of a Data Breach Report 2025, de IBM, estimó en US$4.44 millones el costo promedio mundial de una filtración de datos.
En República Dominicana, la protección de la información también está vinculada con la Ley 172-13 sobre protección integral de los datos personales, lo que refuerza la importancia de mantener controles adecuados sobre el acceso y tratamiento de información confidencial.
Entre las principales medidas recomendadas figuran la revisión periódica de permisos, el monitoreo de las bases de datos, la detección de comportamientos inusuales y el mantenimiento de registros para auditorías e investigaciones.
El desafío para las empresas dominicanas consiste en adoptar una visión integral de la ciberseguridad, entendiendo que una contraseña válida no garantiza por sí sola la seguridad de la información, la supervisión continua y la prevención son fundamentales para proteger los datos, preservar la confianza de los clientes y garantizar la continuidad de las operaciones.
