Expertos: Directriz gubernamental sobre ciberseguridad es solo “para apagar el incendio”
(CRHoy.com).-Como una medida solo para salir al paso de la crisis ante el hackeo de sitios gubernamentales, así calificaron expertos la directriz 133-MP-MICITT sobre ciberseguridad emitida el jueves 21 de abril tras el ataque de ransomware por parte del grupo Conti.
Luis Adrián Salazar, exministro de Tecnología.
"La directriz plantea acciones muy básicas que ya se deberían estar aplicando diariamente en todas las instituciones públicas, aunque está bien que el gobierno haya "recordado" a las instituciones estas acciones, la directriz por sí misma podría colaborar con resolver el problema inmediato, definitivamente no resuelve el problema de fondo.
Hay que tomar en cuenta que el tema de ciberseguridad es transversal y tiene que ver con la seguridad de las redes físicas, con la empresa privada, los funcionarios e instituciones públicas y con las personas en su ámbito privado. Por lo anterior debe emitirse política pública que sea integral y que abarque todos los puntos anteriores", considera Edwin Estrada, exviceministro de Ciencia y Tecnología.
Además, resume que "la directriz es un plato de babas, son cosas que hay que aplicar todos los días, quisiera saber cuáles son las acciones que va a tomar el gobierno de fondo, porque esta directriz lo que viene es a resolver el tema actual y a apagar el incendio, pero hay que ver cuáles son las acciones de fondo, como lo son la estrategia de ciberseguridad que está desde el 2017 que no se ha lanzado por falta de apoyo y la protección de datos que ni siquiera ha sido lanzada a pesar de que desde hace como 2 años hay un borrador y la guardaron por el tema de la UPAD".
Por su parte, Luis Adrián Salazar, exministro de dicha cartera, señala que "respeto la acción, pero no comprendo el sentido. No entiendo el fin de la directriz, la considero muy modesta, no le veo un contenido sustantivo, con un impacto que vaya más allá de lo que básicamente se presupone se hace normalmente como parte de la coordinación con las instituciones".
Y es que la directriz recomienda acciones básicas como realizar respaldos y cambiar de claves, prácticas que ya se supone deberían estar integradas en el quehacer diario de los departamentos estatales de tecnología y no ahonda en temas técnicos más profundos.
Salazar insiste en que la medida es "insuficiente en el marco de una situación de seguridad nacional como la que enfrentamos y que incluso el mismo señor Presidente ayer expuso en su compleja dimensión. No veo sentido a una directriz tan básica y limitada", recalcó.
