Ciberseguridad: el papel de los reguladores
Jorge Bossio - Otro de los temas abordados en el Simposio Global de Reguladores de Telecomunicaciones es el balance entre apertura y seguridad y los retos que esto plantea para los organismos reguladores. El documento Conectividad, apertura y vulnerabilidad señala que el acceso a la red de alta velocidad ofrece un efecto multiplicador a los beneficios de las TIC. La creatividad de los conectados utilizando las redes abiertas y su capacidad para resolver los problemas hace que sea una alta prioridad el garantizar que la conexión de banda ancha.
Sin embargo, la omnipresencia de las redes abiertas facilita esta creatividad pero a la vez crea mayores vulnerabilidades, entre ellas: las amenazas a la intimidad, la pérdida de control sobre los datos y la protección de los menores. Todos los sistemas son vulnerables a las amenazas a la seguridad cibernética y la delincuencia cibernética.
Dicho documento presenta los desafíos que enfrentan los reguladores de las TIC a la luz de estos acontecimientos y señala que los reguladores tienen un importante papel en este debate:
- ayudar los sectores privado y público a comprender la naturaleza de las amenazas de seguridad cibernética y fortalecer la experiencia del sector mediante el establecimiento de vínculos con otros sectores;
- brindar asistencia al desarrollo y aplicación de marcos nacionales de política de seguridad cibernética.
- proporcionar capacitación técnica a los legisladores, fiscales, el poder judicial y los órganos a cargo de la aplicación de la ley;
- coordinación de los esfuerzos del sector público-privado para desarrollar las normas de seguridad cibernética, los procedimientos, códigos de conducta, etc;
- fomentar la adopción de normas de seguridad cibernética, las mejores prácticas recomendadas, la certificación y sistemas de evaluación,
- establecer servicios nacionales de control de incidentes de ciberseguridad
- participar en iniciativas internacionales y regionales de vigilancia cibernética
- preparar y aplicar evaluaciones periódicas de riesgo de la seguridad cibernética
- llevar a cabo ejercicios de seguridad cibernética para poner a prueba la preparación y la capacidad de respuesta.
Como complemento, el texto “Cybersecurity: the role and responsibilities of an effective regulator” (Ciberseguridad: rol y responsabilidades de un regulador eficaz) refiere al importante papel de los reguladores en el desarrollo de una cultura de la ciberseguridad, particularmente en los consumidores.
Estos documentos han sido materia de discusión en la sesión del día 10 de noviembre de 2009.
