El presidente Luiz Inácio Lula da Silva instituyó, este lunes (5), la nueva Estrategia Nacional de Ciberseguridad (E-Ciber), mediante el Decreto nº 12.573/2025, publicado en el Diario Oficial de la Unión. Uno de los principales destaques de la norma es la inédita creación de un sello nacional de certificación de ciberseguridad.

Destinado a la evaluación de productos y servicios considerados de alto riesgo cibernético, especialmente aquellos utilizados en sectores esenciales e infraestructuras críticas, el sello también incluirá una vertiente para el reconocimiento de entidades certificadoras y laboratorios capaces de evaluar la conformidad de sistemas y productos digitales, ampliando así la infraestructura regulatoria del país.

Se prevé que el sello nacional de certificación sea detallado en el plan de acción posterior, con regulaciones específicas por tipo de activo y sector.

La estrategia sustituye la versión anterior, de 2020, y está organizada en cuatro ejes principales: protección de la sociedad; seguridad y resiliencia de los servicios esenciales; cooperación público-privada; y gobernanza del ciberespacio con enfoque en soberanía digital.

Será implementada mediante un Plan Nacional de Ciberseguridad, que será elaborado por el Comité Nacional de Ciberseguridad (CNCiber) y sometido a aprobación del Gabinete de Seguridad Institucional de la Presidencia de la República (GSI/PR).

Relacionado: Así avanzará Brasil en su agenda digital 2025

Entre las directrices de la nueva política se encuentran:

• Exigencia de estándares mínimos de ciberseguridad para el tratamiento de datos sensibles, incluso por parte de agentes privados;
  
• Inclusión de la ciberseguridad en todos los niveles educativos, con capacitación también para docentes, gestores y técnicos;
  
• Promoción de la ciberseguridad en grupos vulnerables, como niños, personas mayores y neurodivergentes;
  
• Creación de mecanismos de notificación y respuesta a incidentes, así como ampliación de centros especializados en análisis de amenazas;
  
• Estímulo a la reducción de la dependencia tecnológica nacional, con apoyo a la producción de soluciones locales de seguridad digital.

El inciso que menciona la inclusión de la ciberseguridad como asignatura en las escuelas no ofrece mayores explicaciones sobre cómo se llevará a cabo el cambio en el currículo nacional, ni menciona conformidad ni la participación del Ministerio de Educación (MEC). La redacción se puso en contacto con la cartera y actualizará la información en caso de obtener una respuesta.

La estrategia está alineada con la Política Nacional de Ciberseguridad (PNCiber), formalizada en 2023, y con la actuación del CNCiber, organismo colegiado que reúne a entidades de la administración pública, especialistas y representantes de la sociedad civil en la formulación y coordinación de políticas para el sector.

Andina

En plena era digital, la información confidencial de las empresas o instituciones es cada vez más vulnerable a sufrir ataques cibernéticos. Para hacer frente a este problema, la Unión Internacional de Telecomunicaciones (UIT) y el Instituto Nacional de Investigación y Capacitación de Telecomunicaciones de la Universidad Nacional de Ingeniería (INICTEL-UNI) ofrecerán el curso virtual internacional Sistema de Gestión de Seguridad de la Información (SGSI).

Durante el curso, que inicia este 18 de octubre y tendrá un mes de duración, los participantes adquirirán conocimientos y estrategias que les permitan elaborar y ejecutar un proyecto de implementación de sistemas de gestión de seguridad de información.

Además, las capacitaciones brindarán herramientas para protegerse de las principales modalidades de ataques cibernéticos como ransonware (secuestro de información), phishing (enlaces fraudulentos) y ataques de fuerza  bruta (prueba y error para detectar contraseñas), entre otros.

Con estos conocimientos sobre seguridad digital, los profesionales podrán garantizar la integridad, control, resguardo y protección de la información confidencial que genera toda entidad en el desarrollo de sus actividades.

Saber cómo actuar frente a las amenazas de ataques cibernéticos es especialmente relevante si tomamos en cuenta que, en el año 2020, la cifra de ataques de fuerza bruta a los servicios de acceso remoto creció en 704% en Latinoamérica, según un reporte de la compañía de seguridad Eset.

La situación de nuestro país en materia de ciberseguridad es aún más crítica. Según datos recogidos por Eset a mayo del presente año, el Perú figura como el tercer país en Latinoamérica y el noveno en el mundo en detección de ataques cibernéticos.

¿Cómo participar del curso virtual?

El curso está dirigido a gerentes, oficiales de seguridad, jefes de proyectos, administradores, abogados, profesionales y técnicos en  tecnologías de la información.

Las clases se dictarán en modalidad virtual asincrónica e inician este 18 de octubre. Los participantes recibirán certificación del centro de excelencia de la UIT, a través del INICTEL-UNI.

Para registrarse en el curso de pago, los interesados deben crear una cuenta en la plataforma ITU Academy.

La Comisión Europea (CE) y la Agencia de la Unión Europea para la Ciberseguridad (ENISA) han puesto en marcha el Grupo de Certificación de Ciberseguridad de las partes interesadas (SCCG, por sus siglas en inglés), que se encargará de la asesoría sobre cuestiones estratégicas de certificación en seguridad y ayudará a la CE en la preparación del programa de trabajo rodante de la Unión Europea (UE).

Este Grupo asesor se creó con el objetivo de desarrollar esquemas de certificación impulsados ​​por el mercado, que ayuden a reducir la fragmentación entre varios esquemas existentes en los Estados miembros, y se garantice que más productos y servicios vendidos en la UE cumplan con los estándares mínimos de seguridad.

La primera reunión del Grupo se realizó esta semana y se centró en el programa de trabajo y qué tipos de productos se certificarán primero.

El Comisionado del Mercado Interior, Thierry Breton, señaló que la certificación aumentará la confianza y la seguridad en los productos TIC, y proporcionará a las empresas europeas “herramientas necesarias para demostrar que sus productos y servicios tienen características de ciberseguridad de última generación. El grupo brindará experiencia y asesoramiento necesarios para la creación de un sistema de certificación de la UE adaptado y basado en el riesgo”.

El SCCG está compuesto por representantes de instituciones académicas, organizaciones de consumidores, organismos de evaluación de la conformidad, organizaciones de desarrollo estándar, empresas, asociaciones comerciales, entre otros.

La Ley de Ciberseguridad de la Unión Europea adoptada hace un año le otorga al regulador de seguridad ENISA más poderes para monitorear la seguridad cibernética y coordinar acciones preventivas.