El gobierno brasileño ha creado una estrategia nacional de ciberseguridad con los objetivos centrales de aumentar la confiabilidad digital y la resiliencia del país contra las amenazas cibernéticas.
Hay buenas iniciativas actualmente en marcha en Brasil en torno a la ciberseguridad, pero están «fragmentadas» e introducidas ad-hoc, lo que «dificulta la convergencia de esfuerzos en el sector», señala el decreto presidencial que creó la estrategia. Otro problema de la configuración actual es la «falta de alineación normativa, estratégica y operativa».
Según el decreto, publicado el 7 de febrero tras un período de consulta que duró siete meses y en el que participaron más de 40 organismos del sector público, expertos y académicos, la estrategia llena «un vacío importante en el marco normativo nacional en materia de ciberseguridad».
Con la estrategia implementada, el enfoque actual está en la creación de una política nacional de seguridad cibernética. La política, que deberá ser presentada al Congreso como proyecto de reglamento antes de fin de año, se encuentra en etapa de elaboración y brindará lineamientos y cronogramas específicos para la ejecución de los diez pasos estratégicos establecidos en el documento publicado la semana pasada.
El plan publicado la semana pasada incluye un conjunto de diez acciones estratégicas. Estas recomendaciones tienen una gran variedad de ramificaciones, incluido el establecimiento de requisitos mínimos de seguridad cibernética en los contratos del sector público, así como la implementación de programas y proyectos de gobernanza cibernética.
La adopción de sistemas nacionales de cifrado y la intensificación de las políticas contra la piratería también forman parte de los consejos establecidos en la estrategia, que también recomienda la expansión del uso de la certificación digital en todo el gobierno.
Otros puntos mencionados en el documento giran en torno a un plan para informar a la población sobre el tema de la ciberseguridad, así como la creación de controles para el tratamiento de la información restringida. Hace aproximadamente un año, hubo cambios significativos en la forma en que Brasil maneja la información clasificada en el gobierno, con el poder de asignar secreto de alto nivel a documentos otorgados a cientos de servidores públicos.
Brasil suele liderar los rankings de amenazas a la ciberseguridad. Cuando se trata de ransomware, por ejemplo, es el segundo país más amenazado del mundo, según un estudio reciente de Trend Micro.
Los brasileños no están contentos con la forma en que las empresas manejan sus datos personales ni confían en ellos, según otro estudio de IBM: 6 de cada 10 brasileños conocen a alguien que ha sido víctima de una fuga de datos o han pasado por tales situaciones.
Las intenciones del gobierno brasileño de desarrollar aún más su estrategia y política de seguridad cibernética se publican antes de la creación de la Agencia Nacional de Protección de Datos, cuyas atribuciones incluirán la creación de marcos sobre cómo manejar la información y guiar a las organizaciones sobre cómo adherirse a las reglas.
Sin embargo, los expertos dicen que la creación de la estrategia cibernética, así como otras iniciativas, como la creación de una única base de datos de ciudadanos para ser compartida por todos los departamentos gubernamentales, puede indicar cierta impaciencia por parte de quienes lideran la agenda digital y de seguridad del gobierno, quienes no están preparados para esperar hasta que se definan medidas en torno a la protección de datos.
