Estrategia Nacional de Ciberseguridad

El Ministerio de Tecnologías de la Información y la Comunicación (MITIC) de Paraguay, a través de la Dirección General de Ciberseguridad y Protección a la Información (DGCPI) y el Centro de Respuestas ante Incidentes Cibernéticos (CERTPY) adelanta actualmente un proceso de formulación de la nueva ESTRATEGIA NACIONAL DE CIBERSEGURIDAD DE PARAGUAY 2024-2028, con el apoyo y acompañamiento del Programa de Ciberseguridad del Comité Interamericano contra el Terrorismo (CICTE) de la Organización de Estados Americanos (OEA).

En este proceso se tienen en cuenta a todos los actores del ecosistema de ciberseguridad en el país, en especial a la sociedad civil, a la academia y a actores del sector público y privado que sean líderes en el proceso de digitalización en el país, que tengan amplia experiencia en la gestión de riesgos de ciberseguridad y que se consideren actores fundamentales para la evolución y maduración de la economía digital de Paraguay.

Se busca que la nueva Estrategia Nacional de Ciberseguridad materialice las decisiones de política pública de Paraguay en materia de ciberseguridad y que dichas decisiones se conviertan en las principales herramientas para su formulación y para su futura implementación. Adicionalmente, se busca que la nueva estrategia sea el resultado de un trabajo coordinado y concertado entre todas las múltiples partes interesadas en el país, donde se establezcan acciones específicas para todos los actores involucrados.

Agenda de trabajo y desafíos identificados:

Entre los retos y desafíos se encuentran:

Avances en la Estrategia Nacional de Ciberseguridad 2024-2025
Para lograr este objetivo, se han llevado a cabo actividades como: 

Mesas de Diálogo Virtuales con diversas partes interesadas
Desde el 29 de abril hasta el 5 de junio, se llevaron a cabo Mesas de Diálogo Virtuales Estratégicas y Exploratorias sobre Ciberseguridad, con la participación de diversos actores del ecosistema de ciberseguridad nacional divididos en grupos pequeños de entre 10 y 15 personas. En total, se realizaron 12 reuniones virtuales, con un 76% de participación masculina y un 24% femenina, reuniendo a más de 130 participantes, representantes de Organismos y Entidades del Estado, la Comisión Nacional de Ciberseguridad. el sector privado, la academia, la sociedad civil y líderes en ciberseguridad y gremios del rubro de las TIC.

Evento de Lanzamiento del Proceso de Actualización abierto a todo público
El 7 de junio de 2024 se realizó un evento de lanzamiento del proceso de actualización de la Estrategia Nacional de Ciberseguridad, que contó con la participación activa de más de 170 representantes de la sociedad civil, la academia y actores del sector público y privado,  líderes en el proceso de digitalización en el país.
Dieron apertura al evento, importantes autoridades  como el Sr. Gustavo Villate Ministro del MITIC, la Sra. Alison Treppel, Secretaria Ejecutiva del Comité Interamericano contra el Terrorismo (CICTE) de la Organización de los Estados Americanos (OEA)el Sr. Marco Alcaraz, Ministro de la Secretaría Nacional de Inteligencia SIN, la Sra. Irma Llano, Agente Fiscal en la Unidad Especializada de Delitos Informáticos, del Ministerio Público, el Contraalmirante Walter Diaz, Director General de la Dirección General de TIC de las Fuerzas Armadas y finalmente las palabras del Sr. Comisario General Director Ramón Morales Sub Cmdte de la Policía Nacional, donde se resaltó la importancia de Políticas de TIC y Ciberseguridad en la lucha contra amenazas cibernéticas.
Además, los líderes del proceso desarrollaron la ciberseguridad en el ámbito nacional, el proceso de la formulación de la Estrategia, así como el estado de la ciberseguridad en el ámbito internacional y mejores prácticas regionales.

Mesas de Trabajo Presenciales con diversas partes interesadas
Más de 100 representantes del ecosistema de ciberseguridad nacional estuvieron presentes en las mesas de trabajo técnicas que tuvieron lugar  los días 25 y 26 de junio del presente año, para:

i) revisar las mejores prácticas internacionales:

ii) construir una visión de país al año 2028 teniendo en cuenta el diagnóstico y contexto actual de la ciberseguridad, priorizar dimensiones e identificar líneas de acción realizables que contemplen las restricciones técnicas, jurídicas y presupuestales y que plateen soluciones concretas alcanzables y medibles para el logro de los objetivos especìficos propuestos y;

iii) generar recomendaciones estratégicas para mejorar la madurez de las capacidades de ciberseguridad y la gestión del riesgo cibernético en el país. Las Mesas de Trabajo ayudarán a las autoridades nacionales de Paraguay (MITIC y Comité Nacional de Ciberseguridad) a consolidar los insumos fundamentales para la actualización de la ENC-PY 24-25.

Pasos siguientes
Con este esfuerzo conjunto, Paraguay se prepara para fortalecer su resiliencia digital y garantizar un entorno seguro. 
Se prevé que el proceso culmine en diciembre de 2024. Con las informaciones recabadas en las mesas de diálogo, lanzamiento y mesa técnicas, próximamente se elevará a consulta pública un borrador de la Estrategia. Además se prevé un plan de implementación que incluya responsables y posibles fuentes de financiamientos. 

Se prevén otras mesas de trabajo. Para consultas, los interesados pueden contactar a través del correo electrónico ciberseguridad@mitic.gov.py

Publicaciones:

• https://mitic.gov.py/la-seguridad-en-linea-es-un-compromiso-compartido-por-todos-los-sectores-de-la-sociedad-afirma-ministro-de-mitic/
• https://mitic.gov.py/mitic-inicia-proceso-de-actualizacion-de-la-estrategia-nacional-de-ciberseguridad/
• https://x.com/OEA_Cyber/status/1806746174075912604?t=zOS8p_xJlUP-ynlVUcHKKA&s=08