TI piden a gobierno entrante mejorar ciberseguridad
Integrantes de la Industria de Tecnologías de la Información han hecho un llamado al gobierno entrante en México a mejorar aspectos de ciberseguridad, así como destrabar acciones que quedaron pendientes de la anterior administración.
De acuerdo con representantes de CANIETI, AMITI y la Asociación Mexicana de Internet entre las prioridades están el crear un ente rector de las políticas de ciberseguridad encargado de coordinar las acciones jurídicas en esta materia, además de la planeación y el diseño de las políticas públicas del tema.
Además, solicitan estrechar la colaboración con el sector privado, optimizar el marco regulatorio, mejorar las habilidades de la población y talento que se encargará de estos temas y retomar la adhesión de México a convenios internacionales en la materia como el Convenio de Budapest.
“Vemos varias cosas como la creación de la agencia nacional de ciberseguridad que haga la coordinación, gobernanza y dé certeza y confianza de que se puedan comunicar las brechas. (…) Debe ser una legislación entendible y sencilla y la armonización de los marcos jurídicos y la adhesión al Convenio de Budapest es fundamental”, dice Mario de la Cruz, presidente de CANIETI.
La industria espera brindar sus recomendaciones en conjunto con las que emitirá la presidencia saliente al nuevo gobierno.
Cristos Velasco, profesor sobre legislación y políticas de ciberseguridad y ciberdelito en la Universidad Duale-Hochschule Baden Württemberg (DHBW) en la ciudad de Mannheim, Alemania, explica que la creación de una agencia nacional de seguridad reduciría las diferencias que han prevalecido durante años por las diferentes propuestas de ciberseguridad que emiten diversas dependencias, pues han existido varias propuestas de cómo abordar el problema ya sea desde los criterios de la PGR, Policía Cibernética o Secretaría de Gobernación.
Rodrigo Orenday, abogado experto en ciberseguridad del despacho Santamarina y Steta, considera que una de las principales deficiencias de la actual Estrategia Nacional de Ciberseguridad (ENCS) es “no tener definidas las infraestructuras críticas a proteger”.
Sin embargo, el analista hace hincapié en la urgencia de que México retome las conversaciones para adherirse al Convenio de Budapest, documento especializado en temas de ciberseguridad internacional y protección informática, para homologarse a los estándares internacionales.
Si bien esta discusión lleva varios sexenios, Velasco reitera que el poco avance se debe a una falta de cooperación entre las partes.
“Es por falta de voluntad pero sobretodo falta de coordinación entre Gobernación, la PGR y las diversas entidades que forman parte de la implementación del convenio”, asegura Velasco.
Velasco detalló que en este año, el proceso de adhesión se ha hecho un poco más laxo, pues aunque anteriormente se requería que los países candidatos tuvieran un marco jurídico y procedimental actualizado internacionalmente, ahora ya no es necesario.
“Conforme las disposiciones del convenio se pueden adherir y firmarlo pero con el compromiso de que van a hacer una reforma legislativa para actualizar el marco jurídico”, dice.
Si bien las cámaras han expuesto estas peticiones ante personal del nuevo gobierno electo, como la futura subsecretaria de telecomunicaciones Salma Jalife, no explicado aún si retomará lo ya planteado en la Estrategia Nacional de Ciberseguridad, presentada por el gobierno de Peña Nieto en noviembre de 2017.
De acuerdo con información de la oficina de la presidencia, la ENCS se encuentra en su primera fase y dados los tiempos y que el sexenio actual llega a término se emitirá una guía de recomendaciones a mediano y largo plazo para que la administración entrante de seguimiento.
La seguridad, al igual que gran parte de la empresa, enfrenta grandes trastornos en este 2018, pero las nuevas y más integradas soluciones que aprovechan las tecnologías emergentes para reducir la superficie de ataque, cambiarán todo el panorama de seguridad tanto para las empresas como para los consumidores.
En Alternativas en Computación le ayudaremos a tomar conciencia y conocer qué problemas de seguridad son más importantes para su organización. Contamos con un servicio de administración de seguridad y monitoreo que le permitirá poner en marcha su estrategia en breve y orientar sus recursos en labores operativas propias del negocio.
¡Si desea agendar una cita, por favor déjenos sus datos!