EH PLUS, REDACCIÓN.- El experto en ciberseguridad, Miguel Raúl González, considera que, por su complejidad, muchos de los ataques a infraestructuras críticas, los realizan actores patrocinados por Estados (state-sponsored actors) o en algunos casos, por individuos dentro de la organización (insiders).

El sector energético y los servicios públicos en general, son muy atractivos desde el punto de vista de los ciberatacantes porque estos sectores de consumo masivo tienen un alto impacto en la productividad, la salud y la vida de los habitantes de una ciudad o nación.

“El Ransomware ha evolucionado a lo que llamamos hoy RaaS o Ransomware as a service. El RaaS es un modelo de negocio en el que el atacante (con conocimiento o no de tecnología), renta a través de un portal web una plataforma de ataque por un pago fijo mensual en Bitcoins o por un porcentaje de las ganancias. La simplicidad del proceso ha estimulado la ambición de múltiples actores y una proliferación de los ataques”.

Considera que hasta la aparición del virus Stuxnet en el año 2010 que atacó los sistemas SCADA del programa nuclear iraní o hasta el 23 de diciembre del año 2016, en el que la compañía de electricidad Prykarpattyaoblenerg de Ucrania sufrió una interrupción de servicio por un ciberataque que dejó a 600,000 hogares sin electricidad en pleno invierno, no había conciencia del riesgo de ciberataques en los sistemas industriales.

“La identificación del riesgo de ciberataques a las infraestructuras críticas es relativamente reciente. Desde el Estado se ha venido fomentando una cultura de ciberseguridad. Se viene abordando la implementación de controles efectivos en los mecanismos de transporte de información entre los ambientes industriales y las redes IT, ya que estos han probado ser un vector de ataque efectivo aprovechando la complejidad en la cadena de suministro de software y la necesidad creciente de obtener información en tiempo real”.

Hermetismo y obsolescencia del sector energético, principales retos

En opinión de este experto, compartir la información y el conocimiento sobre los incidentes y amenazas de seguridad en las infraestructuras críticas es una aspiración y un gran desafío para el equipo responsable de asistir en la respuesta a incidentes cibernéticos de la infraestructura critica nacional y de TI del Estado dominicano (CSIRT-RD) por la poca información que caracteriza las empresas del sector.

“El Centro Nacional de Ciberseguridad tiene el reto del hermetismo de las empresas del sector. Por eso, lidera un esfuerzo para crear un reglamento o marco de referencia para la identificación de los riesgos, adopción de mejores prácticas y controles, gestión de indicadores y planes de tratamiento de ciberseguridad para los sistemas industriales e infraestructuras críticas”.

Otro problema común según el experto es la obsolescencia en hardware, software, sistemas operativos y protección del perímetro.

 “Como usted sabe, la disponibilidad constituye la máxima prioridad de la ciberseguridad en los ambientes OT y servicios de salud, por lo tanto, los esfuerzos de reducción de la deuda técnica de obsolescencia en hardware, software, sistemas operativos y protección del perímetro deben estar sujetos a que no interfieran con esta prioridad, lo que hace extremadamente complejo el abordaje del cierre de vulnerabilidades a través de la actualización de sistemas”.

EH PLUS, REDACCIÓN.- A finales del 2020 se promulgó la Ley General de Gestión Integral y Coprocesamiento de Residuos Sólidos 225-20. 

Una normativa que suple la necesidad de reorganizar la gestión de los residuos sólidos en República Dominicana. Esto incluye el darle tareas, roles y responsabilidades a todos los sectores y actores: Gobierno, empresas y ciudadanos, respecto a qué tenemos que hacer con los residuos.

“Todas las compañías van a tener que hacer un diagnóstico de sus residuos para saber qué tipos generan, qué cantidad de cada uno y qué puedo hacer luego con ellos”, señala Yomayra Martinó, fundadora de la consultora GreEnergy Dominicana.

Para la experta la Ley 225-20 es una oportunidad para que el sector empresarial y la ciudadanía hagan las cosas bien.

“Es una oportunidad para hacer las cosas bien. Con esta norma se puede rediseñar la planificación de las empresas reconociendo la importancia de la gestión de los residuos. Para la población en general, representa la oportunidad de educarnos en el tema”.

Martinó dice que la ley contribuye a la economía circular porque todas las empresas deberán hacer un plan de responsabilidad extendida del productor.

“Esos planes deben decir qué se puede hacer con esos residuos que tú generas. Ese insumo, es una línea base para que otras empresas y ciudadanos identifiquen oportunidades. Conociendo qué residuo se produce y qué cantidad, podemos identificar potenciales usos. Entonces, ahí hay una apuesta segura a que no lleguen al vertedero, sino que se identifiquen nuevos receptores de esos residuos”.

Sobre la Ley 225-20

• Se aplica a todas las actividades, procesos y operaciones que generen residuos, incluyendo las actividades de importación, pero excluyendo los residuos radiactivos.
• Otorga incentivos a personas jurídicas para promover la reducción, reúso, reciclaje, valorización y aprovechamiento de los residuos.
• Crea una contribución especial en base a los ingresos para mitigar los efectos de las prácticas actuales y desarrollar un sistema integral de gestión de residuos. Los costos van desde 500 hasta 260 mil pesos dominicanos. Además, se debe rehabilitar el área contaminada.
• Las infracciones se clasifican en muy graves, graves y menos graves. Las multas van desde 50 hasta 3 mil salarios mínimos, servicio comunitario y/o la inhabilitación de actividades.
• La Ley 225-02 entró en vigor a finales de 2020, sin embargo, aún no se aprueba su reglamento de implementación. De igual modo, observa plazos para la adopción de las medidas.

EH PLUS, REDACCIÓN. – El administrador general de Banreservas, Samuel Pereyra, ha afirmado que en 2022 se consolidará el dinamismo económico y comercial de República Dominicana.

Pereyra considera que a sabiendas de que la pandemia ha producido cuarentenas a nivel mundial, la perspectiva es buena porque el transporte de productos se ha mantenido, al igual que los negocios han continuado con sus abastecimientos.

“La pandemia conllevó a mantenernos más tiempo en las casas, pero el transporte de productos se mantuvo y los negocios han tenido que abastecerse. Esto ha mantenido el dinamismo.  En 2022 se consolidará el dinamismo económico y comercial”.

Destacó que, para el próximo año, se incrementará la demanda de productos que faciliten el manejo administrativo y la relación empleador y colaborador de las empresas.

EH PLUS, REDACCIÓN.- La empresa japonesa Honda planea iniciar un servicio de uso compartido de baterías para ‘rickshaws’ eléctricos, el popular sistema de taxi asiático mediante triciclos motorizados, en India durante la primera mitad de 2022, utilizando el nuevo sistema Honda Mobile Power Pack, según un comunicado de la compañía.

La empresa indicó que los productos de movilidad eléctrica disponibles en el mercado indio se enfrentan a tres problemas: la escasa autonomía, el largo tiempo de recarga y el elevado coste de las baterías. Honda trabajará para erradicar estos tres problemas mediante el uso compartido de baterías intercambiables.

Honda comenzó las pruebas en India en febrero de 2021, con 30 unidades de ‘rickshaws’ eléctricos que, en total, recorrieron más de 200.000 kilómetros de servicio.