Ciberseguridad en Cuba

Cuba avanza en la informatización de la sociedad bajo un marco legal propio y exigente: comprobar vulnerabilidades en sistemas informáticos sin autorización es una contravención sancionada por el artículo 68 del Decreto-Ley 370/2018. Por eso, la vía legítima —y la única segura jurídicamente— para conocer la exposición real de su organización es un servicio autorizado de ethical hacking. Entre enero y septiembre de 2023 se detectaron y gestionaron en el país más de 2,600 incidentes cibernéticos (el 70% afectó a personas naturales), y los datos presentados por Kaspersky en el taller nacional SegurTIC 2025 muestran una presión de amenazas por encima del promedio latinoamericano. Si su organización opera en Cuba, esta es su hoja de ruta.

Panorama actual de la ciberseguridad en Cuba

La ciberseguridad en Cuba creció al ritmo de la conectividad. Según declaraciones de la dirección de negocios digitales de la Empresa de Telecomunicaciones de Cuba (ETECSA) recogidas por la prensa nacional, el país supera los 8.4 millones de usuarios de internet —más de 6.8 millones a través de teléfonos móviles— y el crecimiento de los pagos electrónicos mediante las pasarelas Transfermóvil y EnZona amplió la superficie de ataque (Cubaperiodistas, enero de 2024).

Los datos oficiales verificables son estos:

• Más de 2,600 incidentes cibernéticos fueron detectados y gestionados entre enero y septiembre de 2023 a través del Centro Nacional de Ciberseguridad y del Centro de Operaciones de Seguridad de ETECSA. El 70% afectó a personas naturales (ciberacoso, suplantación de identidad y estafas en redes sociales y canales de pago electrónico), y el resto incluyó denegación de servicios, correo no deseado, códigos maliciosos, escaneos de servicios y explotación de vulnerabilidades en sitios web (Cubaperiodistas, enero de 2024).
• Malware, phishing y troyanos bancarios aumentaron en América Latina durante el último año, con los sectores de gobierno y finanzas entre los más afectados, según Kaspersky citado por el mismo medio.
• En el taller nacional SegurTIC 2025, un representante de Kaspersky Lab presentó que, entre octubre de 2024 y octubre de 2025, se bloquearon en Cuba 1.5 millones de ataques de malware (incluidos cracks y keygens), 1.1 millones de ataques de phishing y 4,800 ataques de ransomware; además señaló que la tasa de bloqueo de amenazas en Cuba (40%) duplica el promedio latinoamericano (19%) (Cubadebate, noviembre de 2025).
• La Universidad de las Ciencias Informáticas (UCI) creó en 2021 la carrera de Ingeniería en Ciberseguridad y celebró su primera graduación el 19 de diciembre de 2024 (Cubadebate, noviembre de 2024), un paso relevante para el talento nacional.

Nota de honestidad: a diferencia de otros países de la región, Cuba no publica de forma continua estadísticas oficiales de ciberseguridad ni participa con un perfil detallado en los índices globales más difundidos. Los datos anteriores provienen de declaraciones oficiales y medios nacionales verificados; no existen cifras públicas más recientes con el mismo nivel de desagregación. Ante la falta de datos, la evaluación técnica directa —una auditoría o un pentest— es la única forma confiable de medir su riesgo.

Marco legal: lo que toda empresa debe saber

Cuba cuenta con un marco jurídico específico para el ciberespacio que toda organización debe conocer antes de evaluar su seguridad:

Decreto-Ley 370/2018: informatización de la sociedad

Regula el proceso de informatización y tipifica como contravenciones asociadas a las TIC una serie de conductas. El punto crítico para las empresas es el inciso h del artículo 68: se sanciona "realizar acciones de comprobación de vulnerabilidades contra sistemas informáticos nacionales o extranjeros, sin la debida autorización". En la práctica, esto significa que cualquier prueba de intrusión o escaneo de vulnerabilidades requiere autorización expresa del titular del sistema; hacerlo por cuenta propia expone a sanciones, además del decomiso de equipos y la posible suspensión de servicios. La misma norma responsabiliza a las entidades estatales de proteger los datos de los usuarios y establece que los datos personales en soporte electrónico solo pueden revelarse a terceros con interés legítimo acreditado o con autorización del titular (Cubadebate, julio de 2019).

Decreto 360/2019: seguridad de las TIC y defensa del ciberespacio nacional

Es la norma que ordena la seguridad informática en el país. Define la ciberseguridad como el estado que se alcanza mediante la aplicación de un sistema de medidas —organizativas, normativas, técnicas, educativas, políticas y diplomáticas— destinado a garantizar la protección y el uso legal del ciberespacio. Establece que cada entidad debe diseñar su Sistema de Seguridad Informática y su Plan de Seguridad Informática conforme a la metodología del Ministerio de Comunicaciones (Cubadebate, diciembre de 2023).

Decreto-Ley 35/2021 y Resolución 105/2021

El Decreto-Ley 35 regula las telecomunicaciones, las TIC y el uso del espectro radioeléctrico. Su norma complementaria, la Resolución 105/2021 —Modelo de Actuación Nacional para la respuesta a incidentes de ciberseguridad—, ejecuta lo establecido en el Decreto 360/2019: implementa el sistema de trabajo entre las entidades especializadas en seguridad de las TIC para el intercambio de información sobre vulnerabilidades e incidentes, la colaboración y la coordinación (CubaHora).

La implicación para su empresa: el marco cubano exige autorización formal para cualquier prueba de seguridad y obliga a las entidades a contar con un plan de seguridad informática. Un servicio profesional de hacking ético, contratado con alcance y permisos documentados, es la forma de cumplir ambas exigencias al mismo tiempo.

Desafíos de ciberseguridad para las empresas en Cuba

• Conectividad en expansión con ETECSA: el crecimiento de usuarios móviles y de los pagos electrónicos (Transfermóvil, EnZona) trajo consigo un aumento de estafas a través de redes sociales y canales de pago digitales, el vector más frecuente contra personas naturales según los datos oficiales.
• Cultura de seguridad: el principal desafío declarado por la propia ETECSA es "la implementación de acciones efectivas para crear una cultura en el uso seguro y responsable de las TIC" en directivos, especialistas y la población. La ingeniería social prospera donde la concienciación es baja.
• Informatización en curso con recursos limitados: el país impulsa la digitalización de trámites y servicios mientras las organizaciones —especialmente las de menor tamaño— enfrentan restricciones económicas para implementar soluciones avanzadas.
• Infraestructura crítica en la mira: los sectores bancario y gubernamental figuran entre los más afectados por las amenazas en la región, y Cuba desarrolla plataformas nacionales (como Segurmática, la empresa cubana de seguridad informática) para protegerlos.

Servicios de ethical hacking para organizaciones en Cuba

Trabajamos con organizaciones que operan en Cuba y en el resto de América Latina bajo metodologías reconocidas y con autorización documentada en cada prueba:

• Pruebas de penetración (pentest): simulación controlada de un ataque real contra su infraestructura, aplicaciones web y red, con el alcance y los permisos firmados de antemano. Conozca la diferencia entre hacking ético y pentesting y cómo se complementan.
• Auditorías de seguridad: revisión sistemática de configuraciones, políticas y controles frente al marco normativo cubano (Decreto 360/2019) y buenas prácticas internacionales. Útiles como insumo para el Plan de Seguridad Informática que exige la norma.
• Pruebas de ingeniería social: evaluación del eslabón humano —phishing simulado y concienciación del personal—, el vector que más incidentes genera según los datos oficiales cubanos.
• Ejercicios de red team: evaluación adversarial de alcance completo para organizaciones con operaciones críticas. Vea nuestra introducción a pentest y ejercicios de red team.
• Revisión de técnicas de hacking ético aplicables a su entorno: cada prueba se ejecuta solo sobre los activos autorizados y se documenta en un informe accionable con hallazgos priorizados por criticidad.

Antes de contratar, revise nuestra guía sobre cómo elegir un servicio de ethical hacking: qué pedir en la propuesta, qué debe incluir el informe y qué señales de alerta evitar.

Por qué invertir en ciberseguridad en Cuba

• Cumplimiento del marco legal: un programa de seguridad con pruebas autorizadas lo alinea con el Decreto 360/2019 y evita las contravenciones del Decreto-Ley 370/2018.
• Reducción del riesgo real: con una tasa de bloqueo de amenazas del 40% en Cuba —el doble del promedio regional—, la probabilidad de que un ataque alcance su infraestructura no es teórica.
• Protección de los canales digitales de pago: si su negocio usa Transfermóvil, EnZona u otros canales electrónicos, la validación de su seguridad protege directamente sus ingresos.
• Confianza de clientes y socios: demostrar controles de seguridad verificados por terceros independientes es un diferenciador comercial en un mercado con baja madurez en ciberseguridad.
• Detección temprana: identificar vulnerabilidades antes de que sean explotadas cuesta una fracción de lo que cuesta responder a un incidente con datos comprometidos.

Preguntas frecuentes sobre ciberseguridad en Cuba

¿Es legal realizar pruebas de penetración en Cuba?

Sí, siempre que sean autorizadas. El artículo 68 del Decreto-Ley 370/2018 sanciona como contravención "realizar acciones de comprobación de vulnerabilidades contra sistemas informáticos sin la debida autorización". Un servicio de ethical hacking contratado formalmente —con alcance, activos y permisos documentados— opera dentro de la ley. Nunca realice pruebas por su cuenta contra sistemas de terceros.

¿Qué organismos atienden incidentes de ciberseguridad en Cuba?

El Centro Nacional de Ciberseguridad y el Centro de Operaciones de Seguridad de ETECSA gestionan los incidentes a nivel nacional. La Resolución 105/2021 establece el Modelo de Actuación Nacional que coordina a las entidades especializadas en el intercambio de información sobre vulnerabilidades e incidentes.

¿Cuáles son las amenazas más frecuentes en Cuba?

Según los datos oficiales y los reportes presentados en el taller SegurTIC 2025: malware, phishing, troyanos bancarios y ransomware. En personas naturales predominan el ciberacoso, la suplantación de identidad y las estafas en redes sociales y plataformas de pago digital.

¿Cuba tiene una ley de protección de datos personales?

No existe una ley integral de protección de datos personales comparable a las de otros países de la región. Las obligaciones de protección de datos están dispersas en normas como el Decreto-Ley 370/2018, que responsabiliza a las entidades de proteger los datos de los usuarios y limita su revelación a terceros con interés legítimo o autorización del titular. Consulte a su asesor jurídico local para su caso específico.

¿Por qué hay pocos datos públicos sobre ciberseguridad en Cuba?

Cuba no publica de forma continua estadísticas oficiales de ciberseguridad ni mantiene el mismo nivel de reporte que otros países latinoamericanos. Los datos verificables provienen de declaraciones oficiales puntuales y de la prensa nacional. Por eso, para su organización, una evaluación técnica directa es más confiable que cualquier estadística general.

¿Cómo contrato un servicio de ethical hacking para mi empresa en Cuba?

El proceso es simple: definimos juntos el alcance (qué sistemas se evalúan), se documenta la autorización, ejecutamos las pruebas y recibe un informe con hallazgos priorizados y recomendaciones. Contáctenos aquí para iniciar la conversación.

Proteja su organización con ethical hacking autorizado

La ciberseguridad en Cuba no es opcional: el marco legal la exige, las amenazas crecen y los datos oficiales muestran que la presión sobre las organizaciones es real. La diferencia entre un incidente costoso y una operación segura está en conocer sus vulnerabilidades antes de que un atacante las encuentre —y en hacerlo por la vía legal, con un equipo autorizado.

Solicite hoy una evaluación de seguridad para su empresa →

¿Busca el panorama de otro país de la región? Vea también ciberseguridad en Perú y ciberseguridad en Honduras.