Costa Rica creará una nueva Estrategia Nacional de Ciberseguridad
Las TIC son cada vez más importantes en el desarrollo económico y social, pero, al mismo ritmo, crecen las vulnerabilidades y las preocupaciones sobre la seguridad. Con eso en mente, el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) de Costa Rica busca crear una nueva Estrategia Nacional de Ciberseguridad (ENC).
El Micitt publicó una propuesta para actualizar la estrategia actual en la materia, la cual se emitió en 2017 y fue la primera en su tipo en el país. El objetivo es que este año el gobierno cuente con una nueva ENC, que responda a los cambios tecnológicos y a los nuevos riesgos cibernéticos.
Una de las principales metas del proyecto es adoptar un enfoque estratégico en la ciberseguridad, con el fin de aprovechar e impulsar la transformación digital de todos los sectores y también trabajar en las áreas de mejora.
De acuerdo con el borrador publicado por el Ministerio, la ENC tendría ocho ejes transversales: la coordinación nacional política y técnica para implementar acciones a favor de la ciberseguridad. El Micitt será el punto focal pero se integrarían representantes de otros sectores para renovar el Comité Consultivo.
El segundo eje sería el fortalecimiento del ecosistema de ciberseguridad, lo cual incluye adoptar buenas prácticas para la capacitación de personal especializado en el sector público y privado; ampliar el uso de las TIC para desarrollar productos y servicios de seguridad cibernética, y respaldar la infraestructura crítica.
Habilitar un ciberespacio más seguro es el tercer eje. En este ámbito, la dependencia plantea la importancia de sensibilizar y concientizar a la sociedad y a los sectores los riesgos cibernéticos y cómo habitar el entorno digital de manera más segura.
También lee: Costa Rica e Israel preparan plan de ciberseguridad
A nivel internacional, el cuarto eje propone impulsar la cooperación cibernética global, fortaleciendo la participación del país en las discusiones de la Organización de las Naciones Unidas y otros organismos.
El quinto eje se refiere a definir un mecanismo para la gestión del riesgo, el cual deberán aplicar todas las entidades gubernamentales y los operadores de infraestructura esencial, con el fin de evitar y dar una respuesta efectiva a las posibles amenazas cibernéticas.
La protección de servicios esenciales sería el sexto eje de la Estrategia Nacional de Ciberseguridad. El Micitt definirá un inventario de las infraestructuras críticas existentes en ámbitos como la salud, la seguridad, las redes y sistemas de información y el funcionamiento de las instituciones del Estado.
Asimismo, el proyecto de la ENC señala que es necesario fortalecer el marco legal en materia de ciberseguridad y TIC, con miras a reducir los ciberdelitos y crear procesos para la supervisión y revisión de la legislación y mecanismos de gobernanza.
Por último, el eje transversal número ocho considera realizar un plan de comunicación ante los incidentes cibernéticos, el cual incluiría acciones de alerta temprana para identificar posibles crisis y manejarlas según las responsabilidades específicas de los involucrados.
Además de estas ocho dimensiones, la propuesta del Micitt advierte otras áreas en las que se requieren cambios o mejoras. Por ejemplo, en el desarrollo de capacidades de ciberseguridad en el sector empresarial, particularmente en el ámbito turístico dada su relevancia para el PIB del país; la alfabetización digital; al igual que la resiliencia de la infraestructura.
Te recomendamos: Ciberseguridad: digitalización sin riesgos
El Índice de Ciberseguridad Global de la Unión Internacional de Telecomunicaciones ubica a Costa Rica en el puesto número seis de América Latina, por debajo de Brasil, México, Uruguay, República Dominicana y Chile.
Aunque el entorno de seguridad cibernética en el país ha mejorado, la organización indica que se deben reforzar las medidas legales, técnicas, organizativas y las capacidades para resolver las vulnerabilidades de ciberseguridad.
