Elaborada en el presente año, la Estrategia Nacional de Ciberseguridad, establecida por el Poder Ejecutivo Nacional de Argentina con el consenso del conjunto de la sociedad, en forma multidisciplinaria y multisectorial, sienta los principios básicos y desarrolla los objetivos fundamentales que permitirán fijar las previsiones nacionales en materia de protección del ciberespacio.
A partir del desarrollo de la Estrategia Nacional de Ciberseguridad, a cargo del Comité de Ciberseguridad, se desplegarán acciones para el uso seguro del ciberespacio en Argentina, impulsando una visión integradora cuya aplicación ayude a garantizar la seguridad y el progreso de la nación.
Su finalidad es brindar un contexto seguro para su aprovechamiento por parte de las personas y organizaciones públicas y privadas, desarrollando de forma coherente y estructurada las acciones de prevención, detección, respuesta y recuperación frente a las ciberamenazas, así como el desarrollo de un marco normativo acorde.
Dichas acciones se llevarán a cabo sobre la base de la coordinación y cooperación entre la Administración Pública Nacional, otros poderes nacionales, las administraciones y poderes de las jurisdicciones provinciales y de la ciudad autónoma de Buenos Aires, y municipales, el sector privado, las organizaciones no gubernamentales y las entidades académicas.
¿Qué resuelve?
La irrupción de las nuevas Tecnologías de la Información y las Comunicaciones ha significado un punto de inflexión en la historia. Los aspectos de la vida humana hoy están atravesados por este fenómeno y las personas se comunican, expresan, educan, crean, investigan y desarrollan gran parte de su vida social y laboral en el ciberespacio.
Este fenómeno tiene enormes implicaciones en cuanto a las posibilidades que brinda para el desarrollo humano, el progreso económico y los avances científicos. El horizonte que se abre hacia el futuro es el de una promesa extraordinaria de progreso y bienestar.
A manera de ejemplo, los últimos desarrollos en materia del Internet de las Cosas (IoT por sus siglas en inglés) permitirán alcanzar niveles de bienestar impensables hasta hace pocos años. Por ello es necesario trabajar para que los beneficios de estas innovaciones se distribuyan con justicia y equilibrio. Sin embargo, este horizonte también nos muestra graves amenazas y efectivos daños a los derechos de las personas y las organizaciones, en especial en lo referido a la privacidad de sus datos personales, así como también riesgos potencialmente devastadores para la paz y la seguridad internacionales.
Principios rectores de la Ciberseguridad
La Estrategia Nacional de Ciberseguridad se sustenta e inspira en los siguientes principios rectores:
- Respecto por los derechos y libertades individuales: la protección de las personas en materia de Ciberseguridad debe contemplar el respeto por los derechos y libertades individuales consagrados en la Constitución Nacional y en los Tratados Internacionales en los cuales la República Argentina sea parte.
- Liderazgo, construcción de capacidades y fortalecimiento federal: en materia de Ciberseguridad, el Estado nacional debe asumir el liderazgo y construir capacidades de detección, prevención y respuesta a incidentes cibernéticos, en coordinación con los estados provinciales, la ciudad autónoma de Buenos Aires, los municipios, el sector privado y académico, y la sociedad civil, con una adecuada articulación de las competencias y recursos involucrados.
- Integración internacional: el carácter transfronterizo de las amenazas requiere de la cooperación global y regional. El Estado debe unir sus fuerzas con otros actores internacionales generando todas las posibles sinergias, con el fin de resolver esta problemática.
- Cultura de Ciberseguridad y responsabilidad compartida: la masividad y capilaridad del fenómeno digital conlleva a la necesidad de que las organizaciones públicas y privadas, académicas, la sociedad civil y la ciudadanía deban asumir las correspondientes responsabilidades para garantizar un ciberespacio seguro. El Estado debe promover la generación de una cultura de Ciberseguridad.
- Fortalecimiento del desarrollo socioeconómico: atento que la Ciberseguridad es indispensable para potenciar las posibilidades que brinda el ciberespacio para el progreso económico y social de Argentina. Por ello se deben establecer los instrumentos necesarios para alcanzar un entorno ciberseguro.
Objetivos y estrategias
Concientización del uso seguro del ciberespacio
- Crear un plan programático de concientización de alcance nacional sobre la seguridad en el ciberespacio, abarcativo de la sociedad en su conjunto
- Fortalecer y articular con los sectores privados y las organizaciones civiles la promoción de contenidos de concientización
- Incrementar las actividades de concientización en el ámbito educativo
Capacitación y educación en el uso seguro del ciberespacio
- Promover la formación de profesionales, técnicos e investigadores
- Desarrollar talleres y ejercicios, tanto gubernamentales como con los sectores privados y civil
- Fortalecer la capacitación en técnicas de prevención, detección, respuesta y resiliencia ante incidentes
- Incrementar las actividades transversales de formación en el sector académico
Desarrollo del marco normativo
- Actualizar el marco jurídico tomando en cuenta la necesidad de principios comunes mínimos con la comunidad internacional
- Actualizar el marco normativo técnico en línea con las normas técnicas y las buenas prácticas reconocidas internacionalmente
Fortalecimiento de capacidades de prevención, detección y respuesta
- Ampliar y mejorar las capacidades de detección y análisis de ciberamenazas para una defensa y protección más eficaz de los activos digitales
- Ampliar y mejorar las capacidades de detección y respuesta ante ciberataques dirigidos contra objetivos de carácter nacional
- Optimizar y promover las capacidades de los organismos y fuerzas de seguridad con competencia en la investigación y persecución de la delincuencia, el crimen organizado y el terrorismo en el ciberespacio
- Garantizar la coordinación, cooperación y el intercambio de información entre el Estado y los estados provinciales, la ciudad autónoma de Buenos Aires, los municipios, el sector privado, el sector académico y la sociedad civil, con una adecuada articulación de las competencias y recursos involucrados
Protección y recuperación de los sistemas de información del Sector Público
- Desarrollar las políticas públicas necesarias para garantizar la seguridad y resiliencia de los sistemas de información del Sector Público, incluyendo los mecanismos de control para la aplicación de las Políticas de Seguridad de la Información
- Trabajar coordinadamente con los responsables de seguridad informática de los entes reguladores y otros organismos de la Administración Pública y descentralizados, las administraciones provinciales de la ciudad autónoma de Buenos Aires, de los municipios y el sector privado, en los cuales se hayan identificado sistemas de información críticos
- Impulsar la realización de auditorías y la generación de métricas que permitan evaluar la mejora constante de los niveles de seguridad de los sistemas y la capacidad de resiliencia de los mismos
- Continuar el proceso de jerarquización y fortalecimiento de los recursos humanos encargados de la seguridad de los sistemas informáticos del Estado
Fomento de la industria de la Ciberseguridad
- Impulsar el desarrollo de la industria de Ciberseguridad nacional
- Fomentar y potenciar las capacidades tecnológicas precisas para disponer de soluciones confiables que permitan proteger adecuadamente los sistemas frente a las diferentes amenazas, fomentando las actividades de investigación, desarrollo e innovación (I+D+i) tanto a nivel público como privado
Cooperación internacional
- Promover el desarrollo de acuerdos a nivel regional e internacional que contribuyan a la generación de un ciberespacio pacífico y seguro
- Fortalecer la presencia de la República Argentina en todos los organismos internacionales, en materia de Ciberseguridad
- Mantener una participación activa en todos los ámbitos académicos y técnicos internacionales en los que se trabaje la temática
Protección de las Infraestructuras Críticas Nacionales de Información
- Promover la definición, identificación y protección de las infraestructuras críticas nacionales de la información
- Articular los esfuerzos público-privados para la construcción de capacidades de detección, resguardo y respuesta ante amenazas y ataques, a partir de los recursos y responsabilidades de cada organización
- Fortalecer la cooperación en el intercambio de información ante vulnerabilidades y amenazas
- Promover esfuerzos coordinados dentro de las redes industriales con el objetivo de fortalecer y resguardar los servicios críticos y productivos
Con información del Poder Ejecutivo Nacional de la República Argentina