CERTuy: qué es y cómo trabaja el equipo que responde a los ataques informáticos en Uruguay

El Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy) es el equipo de especialistas que, desde la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic), se encarga de prevenir y responder a los ataques informáticos en Uruguay.

Su trabajo principal es proteger la información crítica del Estado, detectar amenazas antes de que causen daño y actuar rápido cuando un sistema es atacado. La razón de su existencia está explicada en su propio sitio oficial: la informática y las redes se convirtieron en “servicios públicos universales y críticos”, y de su buen funcionamiento dependen trámites, pagos y buena parte de la vida cotidiana.

Según el último informe del organismo, en el primer semestre de 2026 se detectaron y respondieron 32.399 incidentes, un 52% más que en el mismo período de 2025. El CERTuy atribuye ese aumento a tres factores: el crecimiento sostenido de los ataques en todo el mundo, la automatización de algunos de ellos, como la prueba de contraseñas robadas para entrar a cuentas o sistemas, y la mejora de sus propias herramientas de monitoreo, que hoy le permiten detectar más casos. Enero fue el mes más tranquilo del semestre, con 3.640 incidentes, y abril el más intenso, con 7.586. Del total, el 0,10% fue clasificado con severidad “alta” o “muy alta”.

Qué es y para qué existe

La sigla CERT viene del inglés Computer Emergency Response Team, es decir, un equipo de respuesta y coordinación ante emergencias informáticas. Como el nombre está registrado en Estados Unidos, en otros países estos equipos reciben otras denominaciones, como CSIRT.

Según describe Agesic, el CERTuy tiene tres objetivos centrales: centralizar, coordinar y mejorar los procesos de respuesta a incidentes; difundir buenas prácticas en seguridad de la información, y realizar tareas preventivas. Su foco está puesto en los organismos públicos y en las entidades privadas vinculadas a servicios o sectores críticos.

El CERTuy lo define como un acceso, intento de acceso, uso, divulgación, modificación o destrucción no autorizada de información; una interrupción del funcionamiento normal de redes o sistemas, o una violación de la política de seguridad de un organismo. Entre los ejemplos que menciona están el robo de contraseñas, el robo o borrado de información, la instalación de virus y los ataques que dejan un servicio fuera de funcionamiento.

Las cuatro áreas de trabajo

El sitio oficial del CERTuy organiza su gestión en cuatro áreas: La primera es amenazas y alertas. Allí el equipo publica avisos sobre fallas de seguridad detectadas en programas de uso extendido, para que las organizaciones puedan corregirlas a tiempo. En las últimas semanas, por ejemplo, alertó sobre vulnerabilidades críticas en PHP, un lenguaje muy usado en sitios web, y sobre una falla en la plataforma de correo Zimbra que ya estaba siendo aprovechada por atacantes.

La segunda es la gestión de ciberseguridad, que abarca las reglas y requisitos que deben cumplir las organizaciones para proteger su información. La tercera es la gestión de incidentes: recibir los reportes, analizar cada caso, dar un diagnóstico y ayudar a resolverlo.

La cuarta es la sensibilización y difusión, para que la ciudadanía y las instituciones conozcan los riesgos y sepan cómo cuidarse. El organismo también publica informes estadísticos. El última muestra que la mayoría de los incidentes del semestre fueron intentos de reunir datos sobre sistemas para atacarlos después (69,06%). Entre las técnicas más frecuentes figuran el phishing, es decir, correos o mensajes falsos que buscan engañar a las personas para que entreguen datos, y el uso de cuentas válidas obtenidas de forma indebida.

Herramientas para personas y organizaciones

Para instituciones públicas y privadas, el principal recurso es el Marco de Ciberseguridad, que Agesic define como un conjunto de requisitos normativos y buenas prácticas en seguridad de la información. Su versión 4.2 se acompaña de una guía de implementación y de una guía de auditoría con una lista de verificación para medir cuánto avanzó cada organización.

A eso se suma la herramienta de Autoevaluación en Ciberseguridad, desarrollada por el Banco Interamericano de Desarrollo (BID) y adaptada junto con Agesic para Uruguay. Es un formulario de opción múltiple: a partir de las respuestas, establece el nivel de madurez de la organización y ofrece recomendaciones para mejorar sus puntos débiles.

El sitio también reúne guías de buenas prácticas, la normativa vigente y los informes de estadísticas. Para la ciudadanía está la campaña Seguro te Conectás, con consejos sencillos: usar contraseñas largas y difíciles de adivinar, activar el doble factor de autenticación, no responder correos sospechosos y mantener actualizados los dispositivos.

Cómo y dónde reportar

El CERTuy atiende todos los días, las 24 horas. De acuerdo con el artículo 78 de la Ley N° 20.212, reglamentado por el Decreto 66/025, las entidades públicas y las privadas vinculadas a servicios o sectores críticos deben reportarle cualquier incidente dentro de las 24 horas siguientes a detectarlo. Las demás organizaciones también pueden hacerlo.

Hay tres vías: el formulario de reporte disponible en el sitio, el correo cert@cert.uy (indicando nombre, forma de contacto, organización y problema) y, en caso de urgencia, el teléfono (+598) 150 2378. El organismo pide reportar de inmediato, con la mayor cantidad de datos posible y sin alterar la evidencia, salvo que haya que tomar medidas urgentes.

Según el caso, también puede ser necesario acudir a otros organismos. Ante un delito, corresponde denunciar en la Dirección General de Cibercrimen de la Policía Nacional. Si hay datos personales afectados, se debe hacer la denuncia ante la Unidad Reguladora y de Control de Datos Personales en un plazo de 72 horas. El CERTuy asegura confidencialidad sobre los datos de quien reporta.

Cooperación dentro y fuera del país

A nivel nacional, el Decreto 66/025 le asigna la tarea de fomentar la creación de otros equipos de respuesta y lo establece como único interlocutor del país ante organismos nacionales e internacionales en materia de incidentes. En setiembre, además, reunió a organizaciones públicas y privadas en un taller sobre intercambio de información relacionada con amenazas.

En el plano internacional, el CERTuy es miembro del Forum of Incident Response and Security Teams (FIRST), la red mundial de equipos de respuesta a incidentes, y de la campaña global de concientización Stop. Think. Connect. Además, clasifica los incidentes con los criterios de la Agencia de la Unión Europea para la Ciberseguridad (Enisa) y del marco Mitre ATT&CK.