ANCI resalta valor del reporte de incidentes en cuarta Mesa de Ciberseguridad del Sector Público
El lanzamiento de la cuarta sesión de la Mesa de Ciberseguridad del Sector Público, iniciativa organizada por la Contraloría General de la República (CGR), la Agencia Nacional de Ciberseguridad (ANCI) y la Alianza Chilena de Ciberseguridad (ACC), reunió la mañana de ayer a cientos de espectadores, entre aquellos que llenaron el Auditorio de la CGR y los que asistieron de forma telemática.
Los mensajes de apertura estuvieron a cargo de la Contralora General, Dorothy Pérez, la Directora Nacional (S) de la ANCI, Michelle Bordachar y el Presidente de la ACC, Marco Antonio Álvarez. Todos coincidieron en destacar la importancia de iniciativas como la Mesa de Ciberseguridad para reforzar el tratamiento de esta materia en los organismos públicos.
La Contralora General resaltó la importancia del trabajo conjunto representado por la Mesa de Ciberseguridad del Sector Público, y que iniciativas como esta son necesarias para indicar la urgencia con que se debe abordar los riesgos digitales en el mundo público. "No tenemos excusas. Tenemos que buscar soluciones", enfatizó Dorothy Pérez.
Como parte de su mensaje introductorio, la Directora Nacional (S) Bordachar resaltó la labor del CISO, el encargado de ciberseguridad de una organización, y enfatizó que evitar la mayor parte de los incidentes no exige la inversión de sumas millonarias: "Como bien decía la señora Contralora, el 80% de los ciberataques se puede evitar mediante prácticas que no necesariamente requieren inversiones de grandes recursos, pero sí requieren disciplina y, sobre todo, que la autoridad esté alineada con que esto es algo importante y a lo que hay que dedicarle tiempo, energía y ganas".
Tras aquellos saludos protocolares, los asistentes pudieron ver las presentaciones de Bordachar, del jefe del Departamento de Sistemas Informáticos, División de Fiscalización de la Contraloría, Jean Paul Thibaut, y de José Antonio Lagos, profesor de Ciberseguridad de la Facultad de Economía y Negocios de la Universidad de Chile.
La charla de la Directora Nacional (S) de la ANCI, "Información que protege: el valor del reporte en la prevención de incidentes de ciberseguridad", recalcó el valor que supone la obligación de las instituciones que proveen servicios esenciales de reportar los incidentes de ciberseguridad de impacto significativo, mostrando ejemplos de cómo esto ha mejorado la información de la que dispone la ANCI.
En palabras de Bordachar: "El reporte es obligatorio porque la experiencia internacional ha mostrado que el reporte voluntario no funciona principalmente por temores al daño reputacional. Gracias a esos reportes, nosotros podemos hacer investigación de amenazas y con eso hacer alertas, en ciertos casos emitir instrucciones, y hacer capacitaciones, dependiendo de dónde vemos que es más importante prepararnos".
En este sentido, recalcó el llamado a las instituciones a reportar incidentes y, de necesitarlo, pedirle ayuda a la ANCI: "La prevención es nuestro principal foco. La coordinación de los esfuerzos, la regulación, la fiscalización, está todo dirigido a la prevención. Porque una vez que el incidente ocurre, el daño ya está hecho. Y la prevención la hacemos mediante educación, por eso es tan importante esta mesa, y las distintas capacitaciones que realizamos", recordó la también abogada.
Además, Bordachar mostró que el alto costo que significó la recuperación tras solo algunos de los mayores ciberataques conocidos en Chile en el último tiempo demuestra que es mucho más barato invertir en reforzar la seguridad digital de las instituciones que pagar luego las consecuencias de un ataque: "$850 millones en solo seis incidentes. Si eso lo hubiéramos invertido en prevención, podríamos haber protegido a michas más instituciones", enfatizó.
Marco Antonio Álvarez, Presidente de la ACC, Jean Paul Thibaut, Jefe del Departamento de Sistemas Informáticos, División de Fiscalización de la CGR y José Antonio Lagos, profesor de Ciberseguridad de FEN, Universidad de Chile.