'Del uno al siete, en ciberseguridad a Chile le pongo un tres. Y puedo estar siendo generoso' - 30 de Septiembre de 2019 - El Mercurio - Noticias - VLEX 813327821

'Del uno al siete, en ciberseguridad a Chile le pongo un tres. Y puedo estar siendo generoso'

Ad portas del Mes de la Ciberseguridad -que parte mañana-, el asesor presidencial en esta área, Mario Farren, usa una metáfora futbolística para explicar sus actuales prioridades para avanzar en la seguridad digital del país: "El partido de la ciberseguridad se juega en dos cosas: la definición de los activos de infraestructura crítica y la protección de datos personales".Y mientras la Ley de Protección de Datos Personales continúa en su discusión parlamentaria, la definición de los sectores económicos que serán considerados infraestructura crítica será uno de dos elementos -junto a la definición de la estructura orgánica de la futura Agencia Nacional de Ciberseguridad- constitutivos de la Ley Marco de Ciberseguridad, la cual, explica Farren, tiene como meta que se comience a tramitar antes de terminar este año, por encargo del Presidente.-¿Cómo se define infraestructura crítica?"Es cualquier proceso o institución que si deja de funcionar, falla o es atacada, se pueden producir pérdidas de vidas humanas, inestabilidad de la economía o de la seguridad nacional"."Cuando uno dice esto, se piensa en telecomunicaciones, electricidad, banca, salud y servicios básicos. Pero, por ejemplo, Homeland Security en Estados Unidos distingue 16 sectores. Y en Australia consideran la minería como infraestructura crítica"."Cada vez más, ciberseguridad y seguridad operacional son lo mismo, porque cada vez más procesos son digitales. Por ejemplo, si me preguntas, el Servicio Electoral es un activo de infraestructura crítica. También Impuestos Internos, la Tesorería, el Registro Civil o Codelco. Si nos queremos preocupar realmente de la probabilidad de que ocurra un incidente operacional que afecte a la economía, la seguridad nacional o vidas humanas, tenemos que pensar que hay muchas empresas e industrias que cumplen con esa definición".-¿Qué implicará para las empresas cuyo sector sea considerado infraestructura crítica?"Deberán tener una mirada más profunda sobre la ciberseguridad, y, probablemente, cumplir estándares de certificación, organizacionales y tecnológicos más altos que el resto de las industrias. Por eso es importante definir un criterio que nos entregue seguridad, pero que no genere costos adicionales a estas industrias, que a su vez afecten el costo de los servicios que entregan a la población"."Debemos tener un criterio sólido y que se pueda aplicar de la manera menos discrecional posible"."Los decretos debemos firmarlos en octubre"Otro...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR