Categoría: ENCS

Fortalecimiento de la cooperación público-privada en resguardo de las infraestructuras críticas de la información del país.

Para ello será necesario:

• Promover la definición, identificación y protección de las infraestructuras críticas nacionales de la información.

• Articular los esfuerzos públicos-privados para la construcción de capacidades de detección, resguardo y respuesta ante amenazas y ataques, a partir de los recursos y responsabilidades de cada organización.

• Fortalecer la cooperación en el intercambio de información ante vulnerabilidades y amenazas.

• Promover esfuerzos coordinados dentro de las redes industriales con el objetivo de fortalecer y resguardar los servicios críticos y productivos.

Contribuir a la mejora de la ciberseguridad en el ámbito internacional. Para ello será necesario:

• Promover el desarrollo de acuerdos a nivel regional e internacional que contribuyan a la generación de un Ciberespacio pacífico y seguro.

• Fortalecer la presencia de la REPÚBLICA ARGENTINA en todos los organismos internacionales, en materia de ciberseguridad.

• Mantener una participación activa en todos los ámbitos académicos y técnicos internacionales en lo que se trabaje la temática.

Promover el desarrollo de la industria nacional en los sectores vinculados a la ciberseguridad.

Para ello será necesario:

• Impulsar el desarrollo de la industria de ciberseguridad nacional.

• Fomentar y potenciar las capacidades tecnológicas precisas para disponer de soluciones confiables que permitan proteger adecuadamente los sistemas frente a las diferentes amenazas, fomentando las actividades de investigación, desarrollo e innovación (I+D+i) tanto a nivel público como privado.

Garantizar que los sistemas de información que utiliza el Sector Público, incluyendo sus organismos descentralizados, posean un adecuado nivel de seguridad y recuperación.

Para ello será necesario:

• Desarrollar las políticas públicas necesarias para garantizar la seguridad y resiliencia de los sistemas de información del Sector Público, incluyendo los mecanismos de control para la aplicación de las Políticas de Seguridad de la Información.

• Trabajar coordinadamente con los responsables de seguridad informática de los Entes Reguladores y otros organismos de la Administración Pública Nacional y descentralizados, las administraciones provinciales, de la CIUDAD AUTÓNOMA DE BUENOS AIRES, de los municipios y el sector privado, en los cuales se hayan identificado sistemas de información críticos.

• Impulsar la realización de auditorías y la generación de métricas, que permitan evaluar la mejora constante de los niveles de seguridad de los sistemas y la capacidad de resiliencia de los mismos.

• Continuar el proceso de jerarquización y fortalecimiento de los recursos humanos encargados de la seguridad de los sistemas informáticos del Estado Nacional.

Fortalecer las capacidades de prevención, detección y respuesta frente al uso del Ciberespacio con fines ilegales.

Para ello será necesario:

• Ampliar y mejorar las capacidades de detección y análisis de ciberamenazas para una defensa y protección más eficaz de los activos digitales.

• Ampliar y mejorar las capacidades de detección y respuesta ante ciberataques dirigidos contra objetivos de carácter nacional.

• Optimizar y promover las capacidades de los organismos y fuerzas de seguridad con competencia en la investigación y persecución de la delincuencia, el crimen organizado y el terrorismo en el ciberespacio.

• Garantizar la coordinación, cooperación y el intercambio de información entre el Estado Nacional y los estados provinciales, la CIUDAD AUTÓNOMA DE BUENOS AIRES, los municipios, el sector privado, el sector académico y la sociedad civil, con una adecuada articulación de las competencias y recursos involucrados.

Adecuar y generar las normas jurídicas, marcos regulatorios, estándares y protocolos, para hacer frente a los desafíos que plantean los riesgos del ciberespacio, asegurando el respeto de los derechos fundamentales.

Para ello será necesario:

• Actualizar el marco jurídico tomando en cuenta la necesidad de principios comunes mínimos con la comunidad internacional.

• Actualizar el marco normativo técnico en línea con las normas técnicas y las buenas prácticas reconocidas internacionalmente.

En el marco del presente documento, es entendido como el proceso de formación y adquisición de conocimientos, aptitudes y habilidades necesarias para un uso seguro del Ciberespacio.

Para ello será necesario:

• Promover la formación de profesionales, técnicos e investigadores.

• Desarrollar talleres y ejercicios, tanto gubernamentales como con los sectores privados y el sector civil.

• Fortalecer la capacitación en técnicas de prevención, detección, respuesta y resiliencia ante incidentes.

• Incrementar las actividades transversales de formación en el sector académico.

En el marco del presente documento, es el proceso de formación del discernimiento en cuanto a los riesgos que conlleva el uso de las tecnologías, entender la cultura del Ciberespacio y junto a ello la adopción de hábitos basados en las mejores prácticas.

Para ello será necesario:

• Crear un plan programático de concientización de alcance nacional sobre la seguridad en el Ciberespacio, abarcativo de la sociedad en su conjunto.

• Fortalecer y articular con los sectores privados y las organizaciones civiles la promoción de contenidos de concientización.

• Incrementar las actividades de concientización en el ámbito educativo.

• Objetivos de la Estrategia Nacional de Ciberseguridad
  • Objetivo 1) Concientización del uso seguro del Ciberespacio.
  • Objetivo 2) Capacitación y educación en el uso seguro del Ciberespacio.
  • Objetivo 3) Desarrollo del marco normativo.
  • Objetivo 4) Fortalecimiento de capacidades de prevención, detección y respuesta.
  • Objetivo 5) Protección y recuperación de los sistemas de información del Sector Público.
  • Objetivo 6) Fomento de la industria de la ciberseguridad.
  • Objetivo 7) Cooperación Internacional.
  • Objetivo 8) Protección de las Infraestructuras Críticas Nacionales de Información.

Atento que la ciberseguridad es indispensable para potenciar las posibilidades que brinda el Ciberespacio para el progreso económico y social de la Nación, el Estado Nacional debe establecer los instrumentos necesarios para alcanzar un entorno ciberseguro.