Propone estrategias nacionales y regionales para enfrentar la Ciberdelincuencia
Miércoles, 25 de noviembre de 2009 SANTO DOMINGO.- “El futuro crecimiento y potencial de la Sociedad de la Información están en peligro y las amenazas son cada vez mayores” en la red de Internet, según advirtió el secretario de Estado y presidente del Instituto Dominicano de las Telecomunicaciones (Indotel), doctor José Rafael Vargas, quien propuso desarrollar estrategias nacionales y regionales para enfrentar la Ciberdelincuencia.
“En el Ciber-espacio no existen fronteras: los ciber-ataques pueden infligir un daño incalculable en cuestión de minutos”, enfatizó el funcionario.
Vargas hizo la advertencia en el Foro Regional sobre Ciberseguridad en las Américas que culmina este miércoles en esta capital, con la participación de delegados de 14 países de América Latina, Centroamérica y el Caribe, así como de organismos regionales y mundiales como la Organización de Estados Americanos (OEA) y la UIT. En la actividad intervino también Juan Zavattiero, jefe de la Oficina Regional de la UIT para las Américas.
El cónclave que tiene como lema principal “Conectando al mundo responsablemente (ITU2009)” tiene el auspicio de la Unión Internacional de las Telecomunicaciones (UIT) y el Indotel.
Presidieron la mesa principal José Alfredo Rizek; Juan Antonio Delgado, y David Pérez, miembros del consejo directivo del Indotel; Juan Zavattiero, jefe de la Oficina de la Unión Internacional de las Telecomunicaciones (UIT) para las Américas; Shouhel Marine, jefe de la Oficina de Ciber-Seguridad y Aplicaciones TICS de la UIT, y Joelle Exarhakos, directora ejecutiva del Indotel.
“Tenemos un gran reto por delante, y es el de dar pasos concretos para hacer frente a estas amenazas. Debemos crear confianza y seguridad para los usuarios de las TICs”, acentuó.
Dijo que “las ventajas del uso de las tecnologías se han multiplicado, pero también los riesgos y peligros asociados a su uso”. Apuntó que un elemento clave en el marco de una estrategia nacional para la ciber-seguridad y especialmente en lo que respecta a la protección de infraestructuras críticas de información, es la colaboración entre el sector privado y el gobierno, para tratar los desafíos comunes de la seguridad nacional. “La base de dicha asociación pública/privada debe ser la confianza, la cual resulta imprescindible para establecer y mantener las relaciones entre ambas partes”, planteó.
Cree conveniente que en dicho marco de cooperación de medidas técnicas y procesales, se desarrollen capacidades sobre ciber-seguridad, y puso como un ejemplo claro de esto el uso de las herramientas desarrolladas por la UIT.
“La asociación de cooperación entre los sectores público y privado debe requerir a todas las partes la comprensión de sus responsabilidades y obligaciones para proporcionar la estructura, los procesos y el ambiente requerido para una colaboración efectiva.
Ataques más sofisticados
Manifestó que hoy en día, los ataques por medios electrónicos son cada vez más sofisticados, ya que los cibercriminales están cada vez más organizados y están ampliando sus operaciones a todos los países del mundo, obteniendo mayores ganancias con menores riesgos.
“En la Cumbre de Mundial de la Sociedad de la Información, los líderes de los gobiernos reconocieron los verdaderos riesgos planteados por la ciber-delincuencia y confiaron a la UIT el papel determinante en la coordinación de esfuerzos internacionales en ciber-seguridad”, subrayó.
Vargas señaló que en respuesta a esta situación se ha desarrollado un creciente énfasis en la ciber-seguridad por parte de todos los países, convirtiéndose así en uno de los desafíos más profundos de nuestro de nuestro tiempo”.
Sostuvo que la principal problemática para enfrentar los asuntos de ciber-seguridad es que no hay una única solución para luchar contra estas amenazas. “No es posible –agregó-limitar la solución a este problema exclusivamente a factores legales o tecnológicos. Es necesario valorar factores psicológicos y sociológicos que nos permitan determinar cuáles serán las nuevas amenazas que enfrentaremos en un futuro cercano”.
Significó que la ciber-seguridad es un asunto complejo, que requiere de reflexiones profundas, con una variedad de perspectivas y que por eso resulta imperativo que para combatir estas amenazas, se tenga que “concurrir en una combinación de varios elementos, como las medidas legales, técnicas y procesales; las estructuras de organización; el desarrollo de capacidades y la cooperación internacional”.
Actualizar el Derecho Penal contra Ciberdelincuencia
“En cuanto a las medidas legales, debemos señalar que una legislación nacional sobre la materia, conjuntamente con una coordinación legal nacional e internacional y su adecuada aplicación, son elementos importantísimos en la prevención, detección y respuesta a la ciber-delincuencia y al uso indebido de las Tics”, recalcó.
Vargas indicó que para esto se requiere de la actualización del Derecho Penal Sustantivo, de Procedimientos y de políticas para tratar los incidentes de ciber-seguridad y de esa forma poder responder de manera más efectiva. Agregó que en muchos países de la región han hecho enmiendas en sus códigos penales, o están en curso la adopción de enmiendas, de acuerdo con convenciones y recomendaciones internacionales.
“En ese sentido me permito señalar que en el caso de la República Dominicana, dicha actualización legislativa se llevó a cabo mediante el papel protagónico y de marcado liderazgo del Indotel, no sólo en la elaboración de la Ley 53-07 contra Crímenes y Delitos de Alta Tecnología, sino también, en su proceso de aprobación y hoy en día en su posterior ejecución”, precisó el funcionario.
Resaltó además de que a partir de la aprobación de dicha legislación, la República Dominicana fue invitada a adherirse al Convenio sobre Cibercriminalidad del Consejo de Europa, el cual actualmente se encuentra en el proceso de ratificación por parte del Congreso Nacional.
Vargas apuntó que las TICs son muy dinámicas y como consecuencia se desarrollan nuevas amenazas y nuevos desafíos, razón por la cual “la legislación nacional necesita ser constantemente revisada y puesta al día.
“Tanto los gobiernos como los actores del sector privado necesitan observar permanentemente los nuevos desarrollos y ver cómo a estas se les está dando un uso indebido, para proteger a los usuarios con la nueva legislación, teniendo presente que siempre existe una brecha de tiempo entre el reconocimiento de un crimen y los ajustes a la legislación”, subrayó el presidente del Indotel.
Entiende que esta asociación de cooperación necesita que se encuentran alineados los requerimientos, prioridades, metas y objetivos, tanto de la industria como del gobierno y al mismo tiempo deber ser lo suficientemente flexible y adaptable para permitir combatir las nuevas amenazas de un entorno en constante cambio”.
Manejo de incidentes
Vargas consideró que en lo que se refiere a las estructuras de organización, el punto principal a tratar debe ser el manejo de incidentes, mientras que una actividad clave para tratar la ciber-seguridad a nivel nacional requiere la preparación para la detección del manejo y la respuesta a las amenazas a la ciberseguridad a través del establecimiento de mecanismos de observación, advertencia y capacidad de respuesta a los incidentes.
“El manejo de incidentes de manera eficaz requiere la conjugación de varios elementos claves, entre los que podemos mencionar: financiamiento adecuado, recursos humanos capacidad, entrenamientos constantes, capacidad tecnológica, relaciones gobierno/sector privado, y base legal apropiada.
Vargas advirtió que la carencia de conocimientos técnicos y de la comprensión de todas las dimensiones de la ciberseguridad, como son los aspectos técnicos, legales, de organización y humanos, constituyen una seria deficiencia que es necesario afrontar, por lo que la educación y capacitación es fundamental para alcanzar una cultura de ciber-seguridad”.
Planteó que el sector área de difusión de conocimiento debe fungir como estimulador, catalizador, promotor, consejero y facilitador para lograr aumentar el conocimiento y asegurar que los usuarios sean conscientes de los riesgos implicados y que conozcan las herramientas que pueden utilizar para salvaguardarse contra las amenazas.
Afirmó que la cooperación regional e internacional es extremadamente importante, ya que logra incentivar los esfuerzos nacionales en materia de ciberseguridad, y al mismo tiempo facilita las interacciones e intercambios de buenas prácticas.
“Los desafíos planteados por la Ciberdelincuencia son globales y de gran envergadura, y solamente se pueden tratar con una estrategia coherente, dentro de un marco de la cooperación internacional, considerando los diversos pales de todos los actos involucrados y de las iniciativas existentes”, ponderó el doctor Vargas.
(Fuente: Indotel, república Dominicana, www.indotel.gob.do, 27/11/09)
