Intento de ciberataque a la Asamblea Legislativa: lo que se sabe
Entre la noche del lunes y la madrugada del martes, la Asamblea Legislativa de Costa Rica fue blanco de un intento de ciberataque contra sus sistemas informáticos. La presidenta del Directorio Legislativo, Yara Jiménez, confirmó el incidente en el Plenario y anunció la activación inmediata de los protocolos de seguridad establecidos para proteger la infraestructura tecnológica del Congreso.
De acuerdo con los reportes de medios nacionales, el ataque no solo obligó a desactivar temporalmente plataformas institucionales, sino que también provocó la cancelación del plenario y de varias comisiones legislativas, afectando directamente la operación del Parlamento.
Medidas de contención: protocolos de seguridad en acción
Tras detectar el intento de vulneración, las áreas de Seguridad y Tecnologías de la Información intervinieron de inmediato para impedir el acceso no autorizado a los sistemas.
Entre las acciones reportadas destacan:
- Desactivación preventiva de plataformas y sistemas internos para evitar una posible explotación de vulnerabilidades.
- Cancelación de la sesión del plenario y de comisiones mientras se evaluaba el alcance del incidente.
- Solicitud formal de un informe técnico a la Gerencia de Seguridad y al Departamento de Tecnologías de la Información sobre el impacto y posibles daños.
Estas medidas, aunque disruptivas para la agenda legislativa, son coherentes con buenas prácticas de respuesta a incidentes: ante la duda, se prioriza la integridad y confidencialidad de la información sobre la continuidad inmediata del servicio.
Preocupaciones sobre transparencia y alcance del ataque
En el Plenario, diputadas y diputados reclamaron la necesidad de informar de manera oportuna y completa sobre el incidente, recordando que las instituciones públicas están obligadas a reportar cualquier ataque o posible vulneración de información pública.
Los legisladores solicitaron acceso al informe final de la Gerencia de Seguridad y TI para conocer:
- Si hubo o no exfiltración de datos sensibles.
- Qué sistemas y servicios específicos fueron comprometidos o estuvieron en riesgo.
- Qué vulnerabilidades se identificaron y cómo serán mitigadas.
Al momento de los reportes de prensa, la Presidencia del Congreso indicó que el análisis técnico seguía en curso.
Lecciones clave para la ciberseguridad institucional
Aunque los detalles técnicos del vector de ataque aún no se han hecho públicos, el incidente deja varias lecciones para instituciones públicas y organizaciones con infraestructura crítica:
- Protocolos de respuesta a incidentes claros: la rápida desactivación de sistemas y activación de protocolos muestra la importancia de tener procedimientos documentados y probados.
- Segmentación y monitoreo continuo: la detección en horario nocturno sugiere la existencia de monitoreo; reforzar la segmentación de redes y la supervisión de tráfico ayuda a contener intentos de intrusión antes de que escalen.
- Plan de continuidad de negocio: la cancelación del plenario evidencia la necesidad de planes que permitan mantener funciones críticas aun bajo ataque, ya sea mediante entornos alternos o modos de operación degradados.
- Gestión de vulnerabilidades y parches: aunque no se ha revelado el tipo de ataque, la experiencia internacional muestra que muchos incidentes se aprovechan de sistemas desactualizados, configuraciones débiles o credenciales comprometidas.
- Comunicación y transparencia: la presión política por información confirma que la gestión de incidentes no es solo técnica; también requiere una estrategia de comunicación clara hacia usuarios internos, ciudadanía y entes de control.
Recomendaciones para fortalecer la defensa digital
Desde una perspectiva técnica, algunos pasos prioritarios para cualquier institución que quiera evitar o mitigar incidentes similares son:
- Implementar autenticación multifactor robusta para todo acceso remoto y administrativo.
- Reforzar firewalls de perímetro y segmentación interna con reglas basadas en mínimo privilegio.
- Desplegar soluciones de detección y respuesta (EDR/XDR) con alertas en tiempo real.
- Realizar pruebas de penetración periódicas y escaneos de vulnerabilidades sobre la infraestructura.
- Contar con respaldos verificados, desconectados lógicamente, ante escenarios de ransomware.
- Capacitar de forma continua al personal en reconocimiento de intentos de phishing y buenas prácticas de manejo de credenciales.
Referencias
- Asamblea Legislativa de Costa Rica denuncia intento de ciberataque y activa protocolos para proteger sus sistemas - Infobae
- Asamblea Legislativa de Costa Rica denuncia intento de ciberataque y activa protocolos para proteger sus sistemas - Infobae
- Congreso sufre ciberataque, revela Yara Jiménez - Teletica
- Ciberataque sacude a la Asamblea Legislativa y obliga a activar protocolos de emergencia - El Mundo CR
- Intento de ciberataque a la Asamblea Legislativa provocó cancelación del plenario - Repretel
