Ciberataque: ¿Paraguay cuenta con políticas de ciberseguridad? Esto dicen desde el Mitic

Tras el comunicado conjunto de la Embajada de los Estados Unidos en Paraguay y el Ministerio de Tecnologías de la Información y Comunicación (Mitic) se confirmó que un grupo de ciberespionaje de China se infiltró en los sistemas de redes del Gobierno paraguayo y la pregunta surgió ¿con qué políticas de ciberseguridad cuenta el Gobierno para evitar estos ataques?

Para dicha pregunta el diario El Nacional habló en exclusiva con el director de Ciberseguridad y Protección de la Información del Ministerio de Tecnologías de la Información y Comunicación (Mitic), Jorge Levera, quien manifestó el Paraguay en realidad tiene un Plan Nacional de Ciber del año 2017, cuyo plan está vigente por un decreto de ese mismo año, pero que para este año, se busca avanzar en la actualización de la misma.

“Este año nosotros comenzamos la actualización de esa estrategia 2024-2028 que la llamamos y que está todavía en borrador que es obviamente una renovación de ese plan del 2017 más actualizado con una perspectiva más moderna y más inclusiva, es decir no solamente el Gobierno sino también el ámbito privado y todos los sectores involucrados”, apuntó.

En este sentido, mencionó que se cuenta con algunas leyes como las normativas sobre cibercrimen; delitos informáticos; acceso a la información privada; pornografía, etc., no obstante, reconoció que, obviamente hay todavía leyes que faltan como: la ley de protección a los datos; macro de ciber; ley sobre reestructura crítica. “Nosotros estamos trabajando en algunos de esos borradores para poder sacarlos a inicio del año que viene”, adelantó.

La embajada de EE. UU. reveló en su comunicado que, tras la revisión, se identificó al actor de ciberespionaje Flax Typhoon, un grupo basado en la República Popular de China con vínculos con el gobierno de la RPC infiltrándose en los sistemas del Gobierno paraguayos.

Ciberdefensa

Levera, tras ser consultado también si como está el país en cuanto a “ciber defensa” explicó que, si bien, es un término que lo usa el ámbito militar, orientada a defender el ciberespacio en este caso de Paraguay, tiene actualmente, la Digetic, la institución militar encargada de asesorar a las Fuerzas Armadas de la Nación sobre las Tecnologías de Información y Comunicación, pero en conjunto con Mitic.

“Nosotros trabajamos muy de la mano con ellos, en realidad, nosotros tenemos varias personas de Digetic que está haciendo pasantía en el Mitic justamente para capacitarle y hacer un intercambio de información y de esfuerzos, como hay escaso personal capacitado, nosotros trabajamos muy de la mano, también estamos cerca físicamente entonces hay un permanente conocimiento y de información”, aseguró.

Consejo de Defensa de Ciberseguridad

Paraguay no cuenta actualmente con un Consejo de Defensa de Ciberseguridad, específicamente, adelantó el secretario de Estado. Sin embargo, aseguró que sí se cuenta con un Consejo de Defensa Nacional (Codena) que también tiene una dirección encargada de la ciberseguridad en nuestro país y que va acompañado por el Mitic.

“Nosotros tenemos muchas acciones como Mitic en las cuales estamos justamente llevando a cabo un plan de defensa. Tenemos obviamente reuniones mensuales para monitorear los progresos de cada uno de los ítems de todas las áreas responsables, ahí se incluye a la Policía, la CNI, Interior, somos muchos los que estamos involucrados en ese plan”, aseguró.

Trabajo minucioso

De acuerdo a las informaciones proveídas sobre el ataque cibernético que es presuntamente orquestado por organizaciones vinculadas al Gobierno de China, resaltó que se debió a un trabajo minucioso que inicio a mediados de abril de este año.

“Se llaman ataques avanzados persistentes, que quiere decir que son ataques que no buscan básicamente destruir la infraestructura, sino que es espiar, mantenerse dentro de las redes del gobierno sin que se detecten y que cuando en algún momento necesiten información sin ser detectados. Cuesta mucho encontrar este tipo de ataques, nosotros le llamamos así porque son ataques de tipo infiltración porque son obviamente muy sigilosos, muy avanzados y obviamente con el Comando Sur se logró hacer esto en un tiempo obviamente prudencial”, resaltó.

Desde el Mitic impulsarán una denuncia ante el Ministerio Público la amenaza informática contra sistemas del Gobierno de nuestro país.