¿En qué consiste la tarea que realiza el Ejército del Uruguay en materia de seguridad cibernética?
En el ámbito del Ministerio de Defensa Nacional funciona el Centro de Respuesta a Incidentes de Seguridad Informática de Defensa (DCSIRT) que depende directamente del Ministro. Yo soy el responsable del mismo. El Ejército Nacional es parte del Sistema de Gestión de Seguridad de la Información (SGSI) que nuclea a todas las unidades ejecutoras del Ministerio.
En el ámbito mencionado se han aprobado políticas de seguridad de la información, se proponen y se da seguimiento a proyectos vinculados con ella, se da respuesta a incidentes y se da un intercambio sobre el asunto.
¿A quiénes beneficia este aporte?
Beneficia por un lado a todos los integrantes del Ministerio en su rol como funcionarios y en su ámbito personal y familiar, y por otro, a toda la sociedad al asegurar la confidencialidad, integridad y disponibilidad de los activos de información críticos estatales que se gestionan.
¿Cuál fue la necesidad que los llevó a crear el Centro de Respuestas a Incidentes de Seguridad Cibernéticos?
La creación responde al proceso que desde AGESIC el país viene llevando adelante en materia de seguridad de la información. En particular corresponde a la creación de equipos de respuesta sectoriales. Otros ya se han creado o está previsto que lo sean en el futuro en diferentes ramas de actividad.
¿Cuáles han sido esos incidentes que hayan requerido una respuesta inmediata?
En general un incidente es un evento de seguridad que requiere una respuesta para retomar la operativa normal. Incidentes ocurren a diario. Según el impacto pueden requerir una respuesta inmediata. Si bien no podemos detallar cuales, algunos han requerido ese tipo de respuesta.
¿Qué organismos integran este Centro?
El DCSIRT funciona en el Ministerio, pero se integra con representantes de 8 unidades ejecutoras (entre ellas las Fuerzas Armadas) y 4 representantes de unidades dependientes directamente de la Dirección General de Secretaría, como el Centro de Altos Estudios Nacionales y el Instituto Antártico Uruguayo.
A nivel internacional también hay una red de equipos integrados. ¿Cuáles son estos organismos y si han sido vínculos favorables para el país?
En este ámbito es fundamental el relacionamiento internacional, por las características del Ciberespacio, que no responde a las tradicionales fronteras. Un atacante puede estar en cualquier lugar del mundo y su víctima en otro muy alejado. Además, ese ataque puede realizarse a través de equipos ubicados en terceros países incluso sin su conocimiento y consentimiento.
A nuestro nivel, en el ámbito de la defensa nos vinculamos con equipos de respuesta de fuerzas armadas de países de la región, y se intercambian experiencias, alertas y buenas prácticas. Igualmente se participa de ejercicios (normalmente en forma remota) y entrenamientos para incrementar nuestro apresto y capacidad de respuesta.
¿Cuáles son los elementos que suelen representar una amenaza para la seguridad de la información del país?< /b>
En general, al no estar en una situación de conflicto las eventuales amenazas a la seguridad de la información son las que vulneren su integridad, confidencialidad o disponibilidad. La fuga de información sensible o de datos personales y cualquiera de las modalidades delictivas que utilicen el ciberespacio como medio son amenazas.
fuentes:.republica.com.uy
- Visto: 646