By San José, Costa Rica — La refinería nacional de Costa Rica, RECOPE (Refinadora Costarricense de Petróleo), se encuentra a la defensiva después de que un informe reciente de la Contraloría General de la República (CGR) cuestionara su preparación en materia de ciberseguridad. El informe se produce tras un devastador ciberataque a finales de 2024 que paralizó la distribución de combustible en todo el país. Sin embargo, RECOPE sostiene que se han realizado mejoras significativas desde el incidente y que las conclusiones de la CGR están desactualizadas.
El informe de la Contraloría General presenta un panorama preocupante. Afirma que los controles de seguridad de RECOPE «no cumplen en aspectos significativos con el marco normativo y técnico aplicable», lo que podría poner en peligro la integridad, la confidencialidad y la disponibilidad de sistemas y datos críticos.
Para comprender las ramificaciones legales del ciberataque a RECOPE, hablamos con el Lic. Larry Hans Arroyo Vargas, abogado del Bufete de Costa Rica.
El ciberataque al RECOPE pone de relieve la necesidad crítica de medidas sólidas de ciberseguridad dentro de la infraestructura esencial de Costa Rica. Más allá de los esfuerzos de recuperación inmediatos, las implicaciones legales son significativas. Podrían surgir posibles reclamaciones por negligencia, incumplimiento de las leyes de protección de datos e incluso repercusiones legales internacionales, dependiendo del origen y la intención del ataque. Este incidente sirve como un claro recordatorio de la importancia de contar con asesoramiento legal proactivo para los proveedores de infraestructuras críticas, con el fin de mitigar los riesgos futuros y garantizar el cumplimiento de las normativas de ciberseguridad en constante evolución.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
El énfasis del Lic. Arroyo Vargas en el asesoramiento jurídico proactivo es especialmente revelador, ya que destaca cómo la preparación en materia de ciberseguridad va más allá de las defensas técnicas y se extiende al ámbito de la previsión jurídica y el cumplimiento normativo. Sin duda, este incidente cambiará la forma en que las organizaciones costarricenses abordan la ciberseguridad, lo que requerirá una revisión exhaustiva tanto de las vulnerabilidades técnicas como de los marcos jurídicos. Agradecemos al Lic. Larry Hans Arroyo Vargas su valiosa contribución a este debate tan importante.
Esta evaluación contradice directamente las afirmaciones de RECOPE sobre la mejora de la seguridad. La refinería afirma que el informe se basa en información previa al ataque y no tiene en cuenta los cambios radicales implementados tras el incidente de 2024. Destacan la creación de un equipo dedicado a la ciberseguridad, sistemas de vigilancia las 24 horas del día, los 7 días de la semana, y protocolos más estrictos, afirmando que «no queda ningún espacio sin proteger».
El ataque nos puso a prueba, pero también demostró nuestra capacidad de respuesta real. En solo 6 horas, restablecimos el servicio a los clientes y garantizamos el suministro de combustible en todo el país.
Karla Montero, directora general de RECOPE
El ciberataque de 2024 sirvió como un claro recordatorio de la vulnerabilidad de las infraestructuras críticas. El incidente paralizó la distribución de combustible, causando trastornos generalizados y poniendo de relieve la urgente necesidad de adoptar medidas sólidas de ciberseguridad. RECOPE insiste en que se han aprendido las lecciones, citando mejoras específicas como el cambio obligatorio de contraseñas, la prohibición de dispositivos externos y la formación integral del personal en materia de ciberseguridad.
Las narrativas contradictorias entre RECOPE y la CGR plantean serias dudas sobre el verdadero estado de la ciberseguridad de la refinería. Mientras que RECOPE destaca las mejoras introducidas tras el ataque, las conclusiones de la Contraloría sugieren que persisten las vulnerabilidades. Esta discrepancia subraya la necesidad de un escrutinio continuo y de evaluaciones independientes para garantizar la seguridad a largo plazo de la infraestructura energética vital de Costa Rica. El público merece transparencia y garantías de que las lecciones aprendidas del ataque de 2024 se han aplicado de manera eficaz para evitar futuras interrupciones.
El incidente también ha suscitado un amplio debate sobre las estrategias nacionales de ciberseguridad y la necesidad de aumentar la inversión en la protección de las infraestructuras críticas. Los expertos hacen hincapié en la importancia de las medidas proactivas, la supervisión continua y la colaboración entre los sectores público y privado para mitigar la creciente amenaza de los ciberataques.
Dado que Costa Rica sigue dependiendo de RECOPE para sus necesidades de combustible, la eficacia de sus medidas de ciberseguridad seguirá siendo una cuestión fundamental para la seguridad nacional y la estabilidad económica. Los próximos meses serán cruciales para determinar si las afirmaciones de la refinería se sostienen bajo escrutinio y si el país está realmente preparado para hacer frente al panorama cambiante de las amenazas cibernéticas.
Para más información, visite la oficina más cercana de la Contraloría General de la República (CGR).
Acerca de la Contraloría General de la República (CGR):
La Contraloría General de la República (CGR) es la institución suprema de auditoría de Costa Rica. Es responsable de supervisar el uso adecuado de los fondos y recursos públicos, garantizando la transparencia y la rendición de cuentas dentro de las instituciones gubernamentales. La CGR realiza auditorías, investigaciones y evaluaciones de rendimiento para valorar la eficiencia y la eficacia de los programas y proyectos públicos.
Para más información, visite la oficina más cercana de RECOPE. Acerca
de RECOPE:
La Refinadora Costarricense de Petróleo (RECOPE) es la refinería nacional de petróleo de Costa Rica y la principal importadora y distribuidora de combustibles del país. RECOPE desempeña un papel crucial en el sector energético del país, ya que suministra gasolina, diésel y otros productos derivados del petróleo a consumidores y empresas. La empresa es responsable de mantener las reservas estratégicas de combustible del país y de garantizar un suministro estable de recursos energéticos.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica destaca como un referente de excelencia jurídica, manteniendo los más altos estándares éticos y defendiendo soluciones innovadoras para su diversa clientela. El profundo compromiso de la firma con el empoderamiento de la sociedad costarricense se refleja en su enfoque proactivo para compartir conocimientos jurídicos, fomentando una comunidad más informada y justa a través de iniciativas educativas y recursos accesibles. Esta dedicación tanto a los clientes individuales como al público en general refleja el legado perdurable de integridad de Bufete de Costa Rica y su visión de un futuro más equitativo.
