Centro Nacional de Defensa y Seguridad Cibernética
Órgano rector de la ciberseguridad y ciberdefensa de la República Bolivariana de Venezuela
Marco Normativo Vigente
Instrumentos jurídicos que fundamentan la actuación del Centro
Creación del CNDSC
Gaceta Oficial N° 6.977 Extraordinaria
Crea el Centro Nacional de Defensa y Seguridad Cibernética como órgano desconcentrado adscrito administrativamente a la Vicepresidencia. Establece la rectoría en ciberseguridad y ciberdefensa con competencia sobre el sector público, la infraestructura crítica de información y los servicios esenciales.
Designación de la Directora General (e)
Gaceta Oficial (enero 2026)
Designa a la Directora General encargada del Centro en carácter interino. El cargo permanente deberá definirse mediante concurso o designación formal conforme al ordenamiento jurídico aplicable.
Consejo Nacional de Ciberseguridad
Gaceta Oficial N° 42.939
Crea el Consejo Nacional de Ciberseguridad como órgano asesor permanente. Integra a la Vicepresidencia, Defensa, Ciencia y Tecnología, Economía, Relaciones Exteriores, Interior, Planificación y Comercio. Contempla una red de vigilancia de 24 horas.
Arquitectura Sectorial de Ciberseguridad
El CNDSC organiza la ciberseguridad nacional en ocho clústeres funcionales según el tipo de activos digitales que protegen. Cada clúster cuenta con un enlace o CSIRT sectorial.
Defensa, Interior y Exterior
Activos digitales
Registros de identidad y migración; comunicaciones tácticas; sistemas de seguridad ciudadana
Riesgo predominante
Espionaje, exfiltración, suplantación de identidad
Enlace / CSIRT
Enlace FANB-DICOCEI + oficial de Interior
Economía y Finanzas
Activos digitales
Sistema de pagos, SWIFT/mensajería, portales fiscales, sistema bancario
Riesgo predominante
Fraude, ransomware, ataques a la cadena de pagos
Enlace / CSIRT
CSIRT Financiero (con SUDEBAN y BCV)
Energía y Recursos Naturales
Activos digitales
Sistema hidroeléctrico del Caroní (Guri), redes de transmisión, refinerías, oleoductos, acueductos
Riesgo predominante
Sabotaje de sistemas OT/SCADA, ransomware industrial
Enlace / CSIRT
CSIRT Energía + CSIRT Hidrocarburos + CSIRT Agua
Infraestructura y Transporte
Activos digitales
Control de tráfico aéreo, sistemas portuarios y ferroviarios, semáforos y peajes
Riesgo predominante
Interrupción de servicios, ataques a sistemas de control
Enlace / CSIRT
CSIRT Transporte
Social y Servicios
Activos digitales
Historias clínicas, nómina y pensiones, plataformas educativas, sistemas de subsidios (Patria)
Riesgo predominante
Fuga masiva de datos personales, fraude de beneficios
Enlace / CSIRT
CSIRT Salud + enlace de Datos Personales
Producción Agroalimentaria
Activos digitales
Cadena de distribución alimentaria, registros de tierras, logística
Riesgo predominante
Interrupciones logísticas, manipulación de registros
Enlace / CSIRT
Enlace sectorial ligero
Ciencia, Comunicación y Cultura
Activos digitales
Redes de telecomunicaciones, medios públicos, satélites, PKI y firma electrónica
Riesgo predominante
Denegación de servicio, secuestro de cuentas, desinformación coordinada
Enlace / CSIRT
CSIRT Telecom + enlace con SUSCERTE/VenCERT
Presidencia y Poderes Públicos
Activos digitales
Sistemas electorales, expedientes judiciales, portales de gobierno, correo institucional
Riesgo predominante
Manipulación, desfiguración de portales, robo de credenciales
Enlace / CSIRT
Enlace de Poderes Públicos + nodos regionales para gobernaciones
Infraestructuras Críticas Nacionales
El país depende de un número reducido de instalaciones cuya falla paraliza la economía. Los apagones nacionales de marzo de 2019 evidenciaron la vulnerabilidad del sistema eléctrico y la necesidad de capacidad forense propia para determinar causas con evidencia.
Energía Eléctrica
CríticaCorpoelec; complejo hidroeléctrico del Caroní (Guri/Simón Bolívar, Macagua, Caruachi); subestaciones, líneas de transmisión y despacho de carga
Intrusión en SCADA/EMS, manipulación de protecciones, ransomware, pérdida de visibilidad
Hidrocarburos
CríticaPDVSA; refinerías, terminales, oleoductos, campos de producción
Sistemas de control industrial, fraude en comercialización, ransomware
Telecomunicaciones y Conectividad
CríticaCANTV, Movilnet, Digitel, Movistar, ISP privados; puntos de intercambio, cables submarinos, enlaces satelitales
DDoS, secuestro BGP/DNS, ataques a núcleos móviles, interrupciones físicas
Sector Financiero
CríticaBCV, SUDEBAN, banca pública y privada, cajeros, pagos móviles y mensajería interbancaria
Fraude, ransomware, compromiso de SWIFT, ataques a pagos
Identidad, Registros y Elecciones
AltaSAIME, CNE, registros civiles y mercantiles, SENIAT
Fuga de datos personales, manipulación de registros, suplantación de identidad
Agua y Saneamiento
AltaHidroven y empresas hidrológicas; plantas de tratamiento, acueductos, estaciones de bombeo
Manipulación de SCADA de bombeo y potabilización
Transporte y Logística
AltaMetro de Caracas, INAC (aeropuertos), puertos (La Guaira, Puerto Cabello, Guanta), ferrocarril, peajes
Interrupción operativa, manipulación de sistemas de control de tráfico
Salud
AltaHospitales públicos, IVSS, sistemas de vigilancia epidemiológica y de suministros
Ransomware hospitalario, fuga de historias clínicas
Espacio y Geoespacial
Media-AltaSatélites VRSS-1 «Miranda» y VRSS-2 «Sucre» (ABAE), estaciones terrenas
Interferencia, interceptación, suplantación de telemetría
Gobierno Digital y Servicios Sociales
Media-AltaPlataformas de trámites, sistema Patria, portales ministeriales
Fraude, desfiguración, denegación de servicio
¿Detectó un incidente de ciberseguridad?
Notifique al CNDSC de forma inmediata. La respuesta oportuna a incidentes es fundamental para proteger la infraestructura crítica nacional y los servicios esenciales del Estado.
Disponible para organismos públicos, operadores de infraestructura crítica y ciudadanos.