Gran parte de la superficie de ataque del país ya está expuesta en Internet. Proponemos que el Estado identifique de forma continua los servicios vulnerables y notifique de manera responsable a las organizaciones afectadas.
En el contexto de las mesas de trabajo para la Estrategia Nacional de Ciberseguridad, hay una recomendación concreta que podría tener un impacto inmediato y medible en la seguridad del país:
👉 Que el Estado ecuatoriano realice escaneos periódicos del espacio IP nacional para identificar vulnerabilidades conocidas.
Hoy en día, gran parte de la superficie de ataque de un país está expuesta en Internet: servicios mal configurados, software desactualizado, puertos abiertos innecesariamente, y sistemas críticos accesibles sin protección adecuada. Esta información no es secreta — actores maliciosos ya la están recopilando y utilizando activamente.
La diferencia es que, actualmente, muchas organizaciones en Ecuador no saben que están expuestas.
Una estrategia nacional debería incluir la capacidad de:
- Identificar de forma continua servicios vulnerables en el espacio IP ecuatoriano
- Correlacionar esta información con vulnerabilidades conocidas (CVEs)
- Notificar de manera responsable a las organizaciones afectadas
- Hacer seguimiento básico de remediación
Este tipo de iniciativas ya existen en otros países y han demostrado ser altamente efectivas para reducir riesgos sistémicos.
No se trata de “hackear”, sino de visibilizar riesgos que ya son públicos — y ayudar a corregirlos antes de que sean explotados.
Si realmente queremos mejorar la postura de ciberseguridad del Ecuador, necesitamos pasar de lo reactivo a lo proactivo.
Desde Seguridad Digital EC hemos propuesto este tipo de mecanismos dentro del proceso de construcción de la estrategia, y creemos que es una de las medidas de mayor impacto a corto plazo.
