66 / 124
66
Primer cuatrimestre 2016
entrevista
Ciberseguridad
senta datos detallados sobre las ame-
nazas cibernéticas dirigidas a infraes-
tructuras críticas en la región y en re-
lación a lo que Gobiernos y empresas
están haciendo para mitigar este tipo
de amenazas.
-No menos importante, la irrupción
de Internet ha provocado inquie-
tud en lo referente a la protección
de datos personales. En Latinoamé-
rica, ¿qué iniciativas se han impulsado
para garantizar la privacidad de los
ciudadanos?
La OEA se ha ocupado en los últimos
años del tema de la protección de datos
personales y ha proporcionado insu-
mos a los Estados miembros en la toma
de decisiones sobre dicha cuestión. Re-
gularmente, el Programa de Seguridad
Cibernética organiza mesas de discu-
sión con oficiales y especialistas para
debatir sobre las medidas de ciberse-
guridad relativas a la protección de in-
formación sensible. Además de nuestro
programa, la Comisión Interamericana
de Derechos Humanos, órgano autó-
nomo de la OEA, también actúa fuer-
ger las infraestructuras críticas que
prestan servicios esenciales a la socie-
dad. ¿Esa inquietud también existe en
Latinoamérica?
La protección de infraestructuras críti-
cas en Latinoamérica es una gran pre-
ocupación. El CICTE ha coordinado ta-
lleres avanzados en protección de Sis-
temas de Control Industrial (ICS, por sus
siglas en inglés) conjuntamente con el
Equipo de Respuesta ante Incidentes
Cibernéticos en Infraestructuras Críticas
(ICS-CERT) del Departamento de Segu-
ridad Nacional de EEUU (DHS, por sus si-
glas en inglés).
Asimismo, el CICTE ha organizado ta-
lleres de ICS e infraestructuras críticas
en Chile y Paraguay con el apoyo del
Instituto Nacional de Ciberseguridad
(INCIBE) y el Centro Nacional para la
Protección de las Infraestructuras Crí-
ticas (CNPIC) de España y está organi-
zando otros similares que tendrán lugar
en distintos Estados miembros.
Como le he comentado anterior-
mente, elaboramos el
Reporte de Segu-
ridad Cibernética e Infraestructura Crítica
de las Américas
, un estudio que pre-
CSIRT. En esta cuestión, ¿qué camino
queda por recorrer?
Efectivamente, el programa de la OEA
ha apoyado la creación y fortaleci-
miento de CSIRT nacionales. Sólo en
2015 recibimos la solicitud de asistencia
de seis países para la implementación
de sus centros: Costa Rica, Dominica,
Guyana, Jamaica, Paraguay y Surinam.
Cada país se encuentra en un nivel
diferente de madurez en cuanto a sus
capacidades de respuesta, que depen-
den de la disponibilidad de recursos y
de su agenda de seguridad ciberné-
tica. Algunos Estados no han estable-
cido formalmente un CSIRT nacional to-
davía, aunque la existencia de conver-
saciones con potenciales interesados
demuestra que existe la voluntad de
hacerlo. La carencia de recursos finan-
cieros es el reto más importante para
la creación de CSIRT nacionales. Y entre
los países que ya han establecido uno,
la falta de capacitación del personal es
otro problema.
-Una de las grandes preocupaciones
de los países desarrollados es prote-