InicioInfraestructuras Críticas

Decreto 5.232 · Art. 3

Infraestructuras Críticas Nacionales

Instalaciones, sistemas y redes cuya interrupción o destrucción tendría un impacto grave sobre la seguridad nacional, la economía, la salud pública o los servicios esenciales del Estado venezolano.

10

Sectores

4

Prioridad Crítica

4

Prioridad Alta

2

Media-Alta

Contexto operacional: Los apagones nacionales de marzo de 2019 evidenciaron la vulnerabilidad del sistema eléctrico y la necesidad de capacidad forense propia para determinar causas con evidencia. El CNDSC tiene competencia directa sobre la protección cibernética de estas instalaciones.

Nivel de prioridad:
Crítica
Alta
Media-Alta
01

Energía Eléctrica

Crítica

Entidades

Corpoelec; complejo hidroeléctrico del Caroní (Guri/Simón Bolívar, Macagua, Caruachi); subestaciones, líneas de transmisión y despacho de carga

Activos Digitales

Sistemas SCADA/EMS de control de generación y transmisión; redes de despacho de carga; sistemas de protección de subestaciones

Riesgos Principales

Intrusión en SCADA/EMS, manipulación de protecciones, ransomware, pérdida de visibilidad operacional

Impacto: Un apagón nacional afecta hospitales, telecomunicaciones, agua potable, transporte y servicios financieros simultáneamente.

02

Hidrocarburos

Crítica

Entidades

PDVSA; refinerías (Amuay, Cardón, El Palito, Puerto La Cruz); terminales de exportación, oleoductos y campos de producción

Activos Digitales

Sistemas de control industrial (DCS/PLC) en refinerías; SCADA de oleoductos; sistemas de comercialización y facturación

Riesgos Principales

Ataques a sistemas de control industrial, fraude en comercialización, ransomware, sabotaje de infraestructura

Impacto: Afecta la principal fuente de divisas del país y el suministro de combustible para transporte y generación eléctrica.

03

Telecomunicaciones y Conectividad

Crítica

Entidades

CANTV, Movilnet, Digitel, Movistar, ISP privados; puntos de intercambio (IXP), cables submarinos, enlaces satelitales

Activos Digitales

Infraestructura de backbone nacional; núcleos de red móvil (4G/5G); DNS autoritativo; BGP y enrutamiento internacional

Riesgos Principales

DDoS masivo, secuestro BGP/DNS, ataques a núcleos móviles, interrupciones físicas de cables submarinos

Impacto: Desconecta al país del internet global y paraliza servicios financieros, gobierno digital y comunicaciones de emergencia.

04

Sector Financiero

Crítica

Entidades

BCV, SUDEBAN, banca pública y privada, cajeros automáticos, pagos móviles y mensajería interbancaria

Activos Digitales

Sistema de pagos interbancarios; SWIFT/mensajería financiera; plataformas de banca en línea; cajeros ATM

Riesgos Principales

Fraude financiero, ransomware bancario, compromiso de mensajería SWIFT, ataques a sistemas de pago

Impacto: Paraliza transacciones, nóminas, pensiones y el sistema de pagos del Estado.

05

Identidad, Registros y Elecciones

Alta

Entidades

SAIME, CNE, registros civiles y mercantiles, SENIAT

Activos Digitales

Base de datos biométrica nacional; registros electorales; sistema de cédulas de identidad; registros tributarios

Riesgos Principales

Fuga masiva de datos personales, manipulación de registros electorales, suplantación de identidad a escala nacional

Impacto: Compromete la integridad de procesos electorales y la identidad digital de millones de ciudadanos.

06

Agua y Saneamiento

Alta

Entidades

Hidroven y empresas hidrológicas regionales; plantas de tratamiento, acueductos, estaciones de bombeo

Activos Digitales

SCADA de bombeo y potabilización; sistemas de dosificación de químicos; telemetría de redes de distribución

Riesgos Principales

Manipulación de SCADA para alterar dosificación química, interrupción del bombeo, contaminación del suministro

Impacto: Afecta directamente la salud pública y el suministro de agua potable a la población.

07

Transporte y Logística

Alta

Entidades

Metro de Caracas, INAC (aeropuertos), puertos (La Guaira, Puerto Cabello, Guanta), ferrocarril, peajes

Activos Digitales

Sistemas de control de tráfico aéreo (ATC); sistemas de gestión portuaria; SCADA del Metro; sistemas de peaje

Riesgos Principales

Interrupción operativa de aeropuertos y puertos, manipulación de sistemas de control de tráfico, bloqueo logístico

Impacto: Paraliza el comercio exterior, el transporte de personas y la cadena de suministro nacional.

08

Salud

Alta

Entidades

Hospitales públicos, IVSS, sistemas de vigilancia epidemiológica y de suministros médicos

Activos Digitales

Historias clínicas electrónicas; sistemas de gestión hospitalaria; vigilancia epidemiológica; cadena de frío de vacunas

Riesgos Principales

Ransomware hospitalario, fuga masiva de historias clínicas, interrupción de sistemas de soporte vital

Impacto: Pone en riesgo vidas humanas y compromete la respuesta a emergencias sanitarias.

09

Espacio y Geoespacial

Media-Alta

Entidades

Satélites VRSS-1 «Miranda» y VRSS-2 «Sucre» (ABAE), estaciones terrenas de control

Activos Digitales

Segmento de control terrestre; telemetría y telecomando satelital; datos de observación de la Tierra

Riesgos Principales

Interferencia de señal (jamming), interceptación de telemetría, suplantación de comandos (spoofing)

Impacto: Pérdida de capacidad de observación territorial y de comunicaciones satelitales de respaldo.

10

Gobierno Digital y Servicios Sociales

Media-Alta

Entidades

Plataformas de trámites en línea, sistema Patria, portales ministeriales, correo institucional

Activos Digitales

Plataforma Patria (beneficios sociales); portales de trámites ciudadanos; correo @gob.ve; sistemas de nómina pública

Riesgos Principales

Fraude en beneficios sociales, desfiguración de portales, denegación de servicio, robo de credenciales institucionales

Impacto: Interrumpe la entrega de beneficios sociales y la prestación de servicios digitales al ciudadano.

¿Detectó una amenaza sobre infraestructura crítica?

Los operadores de infraestructura crítica tienen la obligación de notificar incidentes al CNDSC de forma inmediata. La respuesta oportuna es fundamental para la seguridad nacional.