La digitalización empresarial en República Dominicana avanza, pero también lo hacen las amenazas invisibles. El Informe 2025 de Investigaciones de Brechas de Datos (DBIR) de Verizon, construido con datos de organizaciones líderes como Sisap, advierte sobre dos riesgos crecientes en el ámbito corporativo: el espionaje digital y el uso no regulado de inteligencia artificial generativa.
Según el informe, el espionaje digital aumentó un 163% en el último año, mientras que el 15% de las empresas a nivel global permite que sus empleados accedan a plataformas como ChatGPT desde cuentas personales, sin ninguna política o protocolo de seguridad que regule el manejo de información confidencial.
“Las empresas dominicanas están enfrentando un nuevo tipo de amenaza: una que se esconde detrás del entusiasmo por la innovación. El uso sin control de IA generativa puede facilitar filtraciones de datos y abrir la puerta al espionaje corporativo”, advierte José Amado, gerente del área de identidades digitales de Sisap, firma regional de ciberseguridad que participa como fuente oficial de datos para el informe DBIR.
El reporte también destaca que más del 30% de las brechas de seguridad involucran a terceros, como proveedores y subcontratistas, una situación especialmente sensible en países como República Dominicana donde la tercerización de servicios de tecnología, administración y finanzas es práctica común.
“Hoy el espionaje corporativo no viene de espías con gafas oscuras, sino de errores humanos, software mal configurado o IA utilizada sin políticas claras. Las organizaciones deben tomar conciencia de que proteger su información no es opcional”, agrega Amado.
El Sisap hizo un llamado a las empresas dominicanas a establecer lineamientos formales sobre el uso de IA en el entorno laboral; evaluar y auditar la seguridad de los terceros con acceso a sus sistemas; capacitar a sus equipos para identificar riesgos de ingeniería social o ciberespionaje; e implementar controles técnicos que detecten filtraciones antes de que sea demasiado tarde.
Como parte de su compromiso con la ciberseguridad regional, Sisap dijo que ofrece evaluaciones de riesgo, monitoreo continuo y planes de concientización adaptados a las necesidades del mercado dominicano.
“Formar parte de las organizaciones que alimentan el DBIR nos permite tener una visión actualizada de cómo evolucionan las amenazas. Y lo que vemos hoy es claro: el espionaje corporativo y la IA no regulada son los nuevos frentes que deben atenderse con urgencia”, concluye Amado.
