Latam CISO | “No hay que inventar la rueda en legislación de ciberseguridad”: expertos
Las legislaciones en materia de ciberseguridad son necesarias, sin embargo, no se trata de inventar la rueda sino de seguir lo que ya existe como mejores prácticas internacionales, coincidieron especialistas en el foro LATAM CISO.
Isaac Morales, director senior de Ciberseguridad y Privacidad de Datos de FTI Consulting, comentó que la madurez del debate en lo público hay que celebrarlo, pues hoy en México y América Latina ya se tiene una discusión pública más frecuente, más sofisticada y más incluyente.
Lo anterior, dijo Morales, son tres denominadores positivos sobre la idea de riesgo que representan los ataques cibernéticos y la vulneración de la protección de datos.
“Esa madurez no necesariamente está liderada por instituciones gubernamentales sino desde sectores productivos que brindan servicios y que ubican a la información como los activos de mayor valor.
“Encontrar una legislación apropiada, adicional a sectores organizados de sociedad civil sobre la necesidad de protección de datos y vigencia de derechos en línea, por ejemplo. No se tiene que inventar la rueda en legislación o documento normativo, sino mirar lo que ya existe”, apuntó Isaac Morales.
Cynthia Solis, miembro del Consejo Consultivo del Instituto Federal de Telecomunicaciones (IFT), hizo un llamado a que en la construcción de Marcos legislativos sobre ciberseguridad se entienda que la norma no es todo, ya que ésta debe ser dinámica como lo es la propia tecnología.
“En estos avances que se están dando en manera legislativa, hay que tener en claro que la norma es parte pero no lo es todo. A mí me preocupan los retrocesos legislativos, hemos visto que en varias iniciativas se incorpora un glosario, pero la tecnología avanza a pasos agigantados, y lejos de ser algo que promueva la seguridad, sea algo obsoleto fácilmente.
“Por eso es tan importante que el legislador tenga el enfoque neutro, si incorporamos un glosario es válido en este momento y en un año o dos ya no lo será, eso es algo que ya pasó en Colombia”, advirtió la experta.
Victor Lagunes, cofundador de CyLat, y CIO de la Presidencia de México en el periodo 2015-2018, advirtió que en la legislación sobre ciberseguridad se debe establecer que sea necesario compartir información en lugar de ocultarla cuando ocurre algún ataque.
Insistió en qué en ciberseguridad se debe platicar del tema, hacerlo más público y reconocer qué está sucediendo.
“Por ley se tiene que compartir que la infraestructura ha sido vulnerada, eso así se establece en otros países, pero en México todavía no. En México queremos esconder, pero hay números que todos sabemos”, aseveró.