Cómo fortalecer las políticas públicas de ciberseguridad en Latinoamérica
Los gobiernos de Latinoamérica deberían establecer regulaciones que conduzcan al fortalecimiento de estrategias de ciberseguridad en las organizaciones, apunta Fluid Attacks.
Ante la poca efectividad de las estrategias que muchas organizaciones implementan por cuenta propia contra los crecientes riesgos en ciberseguridad, los gobiernos de países desarrollados, como el de EE. UU., han visto la necesidad de intervenir generando nuevas regulaciones.
Mientras tanto, en los países en desarrollo con la misma dificultad, aunque con el agravante de una menor inversión en estrategias, algunas entidades comienzan a sugerir que sus gobiernos adopten una postura similar. “Latinoamérica se ha convertido en un objetivo cada vez más atractivo para los ciberdelincuentes debido a la ausencia de regulaciones sólidas en ciberseguridad”, comentó Felipe Gómez, director regional de Fluid Attacks, compañía especializada en realizar pruebas de seguridad integrales.
Según el informe LATAM CISO 2023, en esta región ocurren 1.600 ciberataques por segundo; además, el 11,3 % de las organizaciones encuestadas no evalúan sus riesgos en ciberseguridad y alrededor de un tercio solo lo hace una vez al año.
Aunque ya hay países que han avanzado en distintas propuestas, se necesita el apoyo y la guía de empresas especializadas en ciberseguridad, pues la colaboración entre el Estado y los expertos permite establecer lineamientos más acertados.
Entre las medidas que Fluid Attacks considera que los gobiernos de Latinoamérica podrían tomar para fortalecer sus políticas públicas enfocadas a la ciberseguridad, están:
- Ir más allá de la protección de infraestructura crítica: Es cierto que las regulaciones deberían dirigirse primeramente a las organizaciones dentro de la categoría de “infraestructura crítica”, pero además deberían extenderse fuera de esta categoría, pues cada vez son más las compañías que ofrecen sus productos o servicios a través de tecnologías de la información y manejan datos sensibles de usuarios que también deben protegerse.
- Establecer requisitos mínimos de ciberseguridad: Deberían plantearse directrices enfocadas a la implementación de medidas preventivas, lo que implicaría la exigencia de buenas prácticas como requisitos mínimos en el desarrollo y despliegue de tecnología. Entre estas prácticas debería figurar: emplear pruebas continuas para la detección de vulnerabilidades, remediar estas últimas prontamente y notificar de ellas a los usuarios, a quienes también se les debería informar sobre el buen uso de la tecnología.
- Requerir la divulgación de incidentes y de la estrategia de ciberseguridad: Debería pedirse a las organizaciones que hagan públicos los incidentes de ciberseguridad que lleguen a sufrir. Además, estas deberían divulgar sus estrategias de gestión del riesgo y gobernanza y declarar, por ejemplo, qué pericia tienen en ciberseguridad los miembros de sus juntas directivas.
- Crear entidades para contrarrestar el cibercrimen: El Estado debería considerar la creación de entidades dedicadas a investigar, perseguir, interrumpir, sancionar y desmantelar grupos de actores maliciosos. Esto podría llevar a entablar alianzas entre organizaciones públicas nacionales e internacionales.
- Disuadir del desarrollo de tecnología insegura: Es necesario establecer leyes que sancionen a aquellas compañías de tecnología (sin importar su alto poder o reputación dentro del mercado) que entreguen productos básicos vulnerables, afectando la seguridad de organizaciones y usuarios que hacen uso de ellos.
“No podemos esperar a ser víctimas de ciberataques para reconocer la importancia de la ciberseguridad. Confiar únicamente en la autorregulación de organizaciones públicas y privadas no es suficiente. Es el momento en que los gobiernos dirijan políticas públicas sólidas que fomenten la prevención y mitigación de riesgos. En Fluid Attacks, estamos comprometidos con brindar apoyo y experiencia, colaborando en la construcción integral e implementación de prácticas preventivas como parte de la estrategia de seguridad en Latinoamérica”, concluyó Gómez.
