{"id":177001,"date":"2025-02-24T15:30:38","date_gmt":"2025-02-24T18:30:38","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/cual-debe-ser-la-directiva-nacional-de-ciberseguridad-y-que-deben-saber-los-equipos-de-seguridad\/"},"modified":"2025-02-24T15:30:38","modified_gmt":"2025-02-24T18:30:38","slug":"cual-debe-ser-la-directiva-nacional-de-ciberseguridad-y-que-deben-saber-los-equipos-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/cual-debe-ser-la-directiva-nacional-de-ciberseguridad-y-que-deben-saber-los-equipos-de-seguridad\/","title":{"rendered":"\u00bfCu\u00e1l debe ser la directiva nacional de ciberseguridad y qu\u00e9 deben saber los equipos de seguridad?"},"content":{"rendered":"

Por Douglas Wallace, Gerente de Ventas Distrital, Am\u00e9rica Latina y el Caribe (Excepto Brasil) en Pure Storage.<\/strong><\/em><\/p>\n

Desde la inteligencia artificial hasta la IoT y la computaci\u00f3n cu\u00e1ntica, es fundamental fortalecer las defensas y la resiliencia en materia de ciberseguridad de los organismos respectivos y del sector privado en toda Latinoam\u00e9rica. Llamativo es el caso de Chile, cuya ley de Ciberseguridad est\u00e1 vigente desde abril de 2024 y que est\u00e1 sirviendo como inspiraci\u00f3n a los legisladores de pa\u00edses de la regi\u00f3n, entre ellos M\u00e9xico.<\/p>\n

La ley chilena establece principios y normativas para coordinar acciones en torno a la ciberseguridad, integrando al Estado con los actores privados. La clave de esta legislaci\u00f3n es una estrategia basada en la prevenci\u00f3n, contenci\u00f3n y mitigaci\u00f3n de incidentes derivados de ataques cibern\u00e9ticos.<\/p>\n

La creaci\u00f3n de una agencia nacional de ciberseguridad, la implementaci\u00f3n de medidas preventivas y la coordinaci\u00f3n entre el sector p\u00fablico y privado para fortalecer la seguridad digital son aspectos que los legisladores mexicanos est\u00e1n considerando incluir en su normativa.<\/p>\n

Yendo a un aspecto m\u00e1s general a la hora de definir una estrategia nacional de ciberseguridad, se debe tomar este desaf\u00edo como algo m\u00e1s all\u00e1 de un conjunto de pautas cibern\u00e9ticas: es una llamada de atenci\u00f3n. Las amenazas cibern\u00e9ticas est\u00e1n aumentando y los estados nacionales y los delincuentes est\u00e1n apuntando a las infraestructuras y empresas cr\u00edticas como nunca. No se trata de riesgos te\u00f3ricos. Est\u00e1n sucediendo ahora.<\/p>\n

La estrategia debe establecer el tono de c\u00f3mo el gobierno central espera que las empresas den un paso adelante: adopten pr\u00e1cticas de software seguras, refuercen la seguridad de la cadena de suministro y se preparen para las amenazas emergentes. Si las empresas no est\u00e1n alineadas con estas expectativas, no solo es vulnerable a los ataques, sino que corre el riesgo de quedarse atr\u00e1s en un panorama en el que la ciberseguridad ya no es opcional sino un imperativo comercial.<\/p>\n

Fortalecimiento y promoci\u00f3n de la innovaci\u00f3n en la ciberseguridad<\/span><\/h2>\n

A comienzos de 2025, y siguiendo el ejemplo de Chile, diferentes pa\u00edses emitieron decretos del Ejecutivo destinados a reforzar las defensas de ciberseguridad, abordando temas como la inteligencia artificial, las preocupaciones sobre el software de c\u00f3digo abierto, la computaci\u00f3n cu\u00e1ntica, la seguridad de la IoT, las amenazas de robo de identidad (la identidad es el nuevo per\u00edmetro de seguridad de la red) y los ataques dirigidos a la infraestructura cr\u00edtica. En general, estas decisiones ejecutivas dan seguimiento a algunas promesas clave realizadas en las estrategias nacionales de ciberseguridad del a\u00f1o pasado, incluyen:<\/p>\n

    \n
  • \n

    Est\u00e1ndares mejorados para los contratistas:<\/strong> los estrictos est\u00e1ndares de ciberseguridad para los contratistas de tecnolog\u00eda del gobierno requerir\u00e1n que proporcionen evidencia verificable de cumplimiento con pr\u00e1cticas seguras de desarrollo de software.<\/p>\n<\/li>\n

  • \n

    Responsabilidad por las cadenas de suministro de terceros:<\/strong> para mitigar las vulnerabilidades que amenazan los sistemas gubernamentales cr\u00edticos, los proveedores de software deben presentar certificaciones y artefactos que demuestren el cumplimiento de las pr\u00e1cticas de desarrollo seguro. Estas presentaciones, responsabilizar\u00e1n a los proveedores de abordar las vulnerabilidades conocidas, centr\u00e1ndose en las evaluaciones, la aplicaci\u00f3n de parches y las contribuciones seguras.<\/p>\n<\/li>\n

  • \n

    Consecuencias intensificadas para los perpetradores de amenazas cibern\u00e9ticas extranjeras:<\/strong> se ampl\u00eda la autoridad para imponer sanciones a personas y entidades extranjeras que participen en ciberataques, con un enfoque particular en los ataques de ransomware dirigidos a infraestructura cr\u00edtica como los centros de atenci\u00f3n m\u00e9dica.<\/p>\n<\/li>\n

  • \n

    Una mirada atenta a las medidas de seguridad resistentes a la computaci\u00f3n cu\u00e1ntica:<\/strong> las agencias federales deber\u00e1n acelerar la transici\u00f3n a algoritmos criptogr\u00e1ficos resistentes a la computaci\u00f3n cu\u00e1ntica para salvaguardar los datos confidenciales contra las amenazas futuras planteadas por los avances en el descifrado de la computaci\u00f3n cu\u00e1ntica.<\/p>\n<\/li>\n

  • \n

    Integraci\u00f3n de la inteligencia artificial en la ciberdefensa:<\/strong> la directiva promueve el uso de herramientas basadas en inteligencia artificial para mejorar los esfuerzos federales de ciberseguridad.<\/p>\n<\/li>\n<\/ul>\n

    Las nuevas amenazas requieren nuevas defensas<\/span><\/h2>\n

    Muchos de los objetivos de una estrategia de ciberseguridad responden a tecnolog\u00edas que podr\u00edan resultar armas de doble filo en las manos equivocadas:<\/p>\n

      \n
    • \n

      Inteligencia artificial, con herramientas como WormGPT que apenas son una muestra de lo que la IA puede hacer en las manos equivocadas.<\/p>\n<\/li>\n

    • \n

      Computaci\u00f3n cu\u00e1ntica, con \u201cel potencial de romper algunos de los est\u00e1ndares de cifrado m\u00e1s omnipresentes implementados en la actualidad\u201d. El objetivo futuro es \u201cpriorizar la transici\u00f3n de redes y sistemas p\u00fablicos vulnerables a entornos basados en criptograf\u00eda resistente a la cu\u00e1ntica y desarrollar estrategias de mitigaci\u00f3n complementarias para proporcionar agilidad criptogr\u00e1fica frente a riesgos futuros desconocidos\u201d.<\/p>\n<\/li>\n

    • \n

      Dispositivos IoT, que estar\u00e1n sujetos a un programa voluntario de etiquetado de ciberseguridad para desarrollar la \u201cred inteligente del futuro\u201d e incentivar a los fabricantes a cumplir con est\u00e1ndares de ciberseguridad m\u00e1s altos.<\/p>\n<\/li>\n

    • \n

      Cadenas de suministro digitales inteligentes y conectadas. Una iniciativa incluye proporcionar acceso y uso de herramientas de evaluaci\u00f3n de riesgos de la cadena de suministro junto con servicios de soporte anal\u00edtico profesional para identificar, evaluar, mitigar y monitorear los riesgos de la cadena de suministro.<\/p>\n<\/li>\n<\/ul>\n

      La estrategia tambi\u00e9n aborda el ransomware con m\u00e1s profundidad y promete colaboraciones globales para desmantelarlo y el espionaje cibern\u00e9tico patrocinado por estados.<\/p>\n

      Ciberresiliencia en capas comprobada en la plataforma de Pure Storage<\/span><\/h2>\n

      En Pure Storage<\/strong>, compartimos estas prioridades y estamos innovando y evolucionando continuamente para mantener a nuestros clientes a la vanguardia de la ciberresiliencia y la seguridad. Nuestros SLA y las capacidades de seguridad y ciberresiliencia impulsadas por IA brindan a nuestros clientes una clara ventaja en la guerra en curso contra el cibercrimen.<\/p>\n

      \u00bfPor d\u00f3nde empezar?<\/strong> La forma m\u00e1s eficaz de mantenerte resiliente es con una arquitectura de resiliencia en capas construida sobre una plataforma de datos unificada como Pure Storage. Esto puede permitir que tu empresa se recupere en minutos en lugar de horas o d\u00edas.<\/p>\n

        \n
      • \n

        Nivel 1:<\/strong> datos primarios de misi\u00f3n cr\u00edtica y copias de seguridad seguras. Almacena aplicaciones cr\u00edticas para las operaciones y de tres a siete d\u00edas de instant\u00e1neas SafeMode\u2122.<\/p>\n<\/li>\n

      • \n

        Nivel 2:<\/strong> datos de segundo nivel asequibles, archivos de instant\u00e1neas y datos forenses. Mant\u00e9n las instant\u00e1neas de nivel 1 descargadas de manera asequible (preferiblemente de 6 a 12 meses) y los datos necesarios para la investigaci\u00f3n forense despu\u00e9s de un ataque, y mant\u00e9n un archivo de r\u00e9plica para el almacenamiento a \\”largo plazo\\” (de 6 a 12 meses, o m\u00e1s, si es posible).<\/p>\n<\/li>\n

      • \n

        Nivel 3:<\/strong> nivel de respaldo r\u00e1pido. Este nivel es para escenarios extremos y retenci\u00f3n a largo plazo para cumplimiento o aplicaciones que no justifican instant\u00e1neas.<\/p>\n<\/li>\n

      • \n

        Nivel 4:<\/strong> un b\u00fanker de datos unidireccional. Para desastres a gran escala, los b\u00fankeres de datos son altamente seguros y brindan sitios de recuperaci\u00f3n ante desastres adicionales y opcionales detr\u00e1s de los sitios de respaldo primarios y secundarios. Podr\u00edas almacenar a\u00f1os de datos en la capa de nivel 4.<\/p>\n<\/li>\n<\/ul>\n

        Aun as\u00ed, es una cuesti\u00f3n de cu\u00e1ndo, no de si puede pasar. Todos tenemos un papel importante que desempe\u00f1ar en la guerra contra los cibercriminales. Pure Storage ofrece la m\u00e1xima tranquilidad en este panorama en constante evoluci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Por Douglas Wallace, Gerente de Ventas Distrital, América Latina y el Caribe (Excepto Brasil) en Pure Storage. Desde la inteligencia artificial hasta la IoT y la computación cuántica, es fundamental fortalecer las defensas y la resiliencia en materia de ciberseguridad de los organismos respectivos y del sector privado en toda Latinoamérica. Llamativo es el caso de Chile, cuya ley de Ciberseguridad está vigente desde abril de 2024 y que está sirviendo como inspiración a los legisladores de países de la región, entre ellos México. La ley chilena establece principios y normativas para coordinar acciones en torno a la ciberseguridad, integrando al Estado con los actores privados. La clave de esta legislación es una estrategia basada en la prevención, contención y mitigación de incidentes derivados de ataques cibernéticos. La creación de una agencia nacional de ciberseguridad, la implementación de medidas preventivas y la coordinación entre el sector público y privado para fortalecer la seguridad digital son aspectos que los legisladores mexicanos están considerando incluir en su normativa. Yendo a un aspecto más general a la hora de definir una estrategia nacional de ciberseguridad, se debe tomar este desafío como algo más allá de un conjunto de pautas cibernéticas: es una llamada de atención. Las amenazas cibernéticas están aumentando y los estados nacionales y los delincuentes están apuntando a las infraestructuras y empresas críticas como nunca. No se trata de riesgos teóricos. Están sucediendo ahora. La estrategia debe establecer el tono de cómo el gobierno central espera que las empresas den un paso adelante: adopten prácticas de software seguras, refuercen la seguridad de la cadena de suministro y se preparen para las amenazas emergentes. Si las empresas no están alineadas con estas expectativas, no solo es vulnerable a los ataques, sino que corre el riesgo de quedarse atrás en un panorama en el que la ciberseguridad ya no es opcional sino un imperativo comercial. Fortalecimiento y promoción de la innovación en la ciberseguridad A comienzos de 2025, y siguiendo el ejemplo de Chile, diferentes países emitieron decretos del Ejecutivo destinados a reforzar las defensas de ciberseguridad, abordando temas como la inteligencia artificial, las preocupaciones sobre el software de código abierto, la computación cuántica, la seguridad de la IoT, las amenazas de robo de identidad (la identidad es el nuevo perímetro de seguridad de la red) y los ataques dirigidos a la infraestructura crítica. En general, estas decisiones ejecutivas dan seguimiento a algunas promesas clave realizadas en las estrategias nacionales de ciberseguridad del año pasado, incluyen: Estándares mejorados para los contratistas: los estrictos estándares de ciberseguridad para los contratistas de tecnología del gobierno requerirán que proporcionen evidencia verificable de cumplimiento con prácticas seguras de desarrollo de software. Responsabilidad por las cadenas de suministro de terceros: para mitigar las vulnerabilidades que amenazan los sistemas gubernamentales críticos, los proveedores de software deben presentar certificaciones y artefactos que demuestren el cumplimiento de las prácticas de desarrollo seguro. Estas presentaciones, responsabilizarán a los proveedores de abordar las vulnerabilidades conocidas, centrándose en las evaluaciones, la aplicación de parches y las contribuciones seguras. Consecuencias intensificadas para los perpetradores de amenazas cibernéticas extranjeras: se amplía la autoridad para imponer sanciones a personas y entidades extranjeras que participen en ciberataques, con un enfoque particular en los ataques de ransomware dirigidos a infraestructura crítica como los centros de atención médica. Una mirada atenta a las medidas de seguridad resistentes a la computación cuántica: las agencias federales deberán acelerar la transición a algoritmos criptográficos resistentes a la computación cuántica para salvaguardar los datos confidenciales contra las amenazas futuras planteadas por los avances en el descifrado de la computación cuántica. Integración de la inteligencia artificial en la ciberdefensa: la directiva promueve el uso de herramientas basadas en inteligencia artificial para mejorar los esfuerzos federales de ciberseguridad. Las nuevas amenazas requieren nuevas defensas Muchos de los objetivos de una estrategia de ciberseguridad responden a tecnologías que podrían resultar armas de doble filo en las manos equivocadas: Inteligencia artificial, con herramientas como WormGPT que apenas son una muestra de lo que la IA puede hacer en las manos equivocadas. Computación cuántica, con “el potencial de romper algunos de los estándares de cifrado más omnipresentes implementados en la actualidad”. El objetivo futuro es “priorizar la transición de redes y sistemas públicos vulnerables a entornos basados en criptografía resistente a la cuántica y desarrollar estrategias de mitigación complementarias para proporcionar agilidad criptográfica frente a riesgos futuros desconocidos”. Dispositivos IoT, que estarán sujetos a un programa voluntario de etiquetado de ciberseguridad para desarrollar la “red inteligente del futuro” e incentivar a los fabricantes a cumplir con estándares de ciberseguridad más altos. Cadenas de suministro digitales inteligentes y conectadas. Una iniciativa incluye proporcionar acceso y uso de herramientas de evaluación de riesgos de la cadena de suministro junto con servicios de soporte analítico profesional para identificar, evaluar, mitigar y monitorear los riesgos de la cadena de suministro. La estrategia también aborda el ransomware con más profundidad y promete colaboraciones globales para desmantelarlo y el espionaje cibernético patrocinado por estados. Ciberresiliencia en capas comprobada en la plataforma de Pure Storage En Pure Storage, compartimos estas prioridades y estamos innovando y evolucionando continuamente para mantener a nuestros clientes a la vanguardia de la ciberresiliencia y la seguridad. Nuestros SLA y las capacidades de seguridad y ciberresiliencia impulsadas por IA brindan a nuestros clientes una clara ventaja en la guerra en curso contra el cibercrimen. ¿Por dónde empezar? La forma más eficaz de mantenerte resiliente es con una arquitectura de resiliencia en capas construida sobre una plataforma de datos unificada como Pure Storage. Esto puede permitir que tu empresa se recupere en minutos en lugar de horas o días. Nivel 1: datos primarios de misión crítica y copias de seguridad seguras. Almacena aplicaciones críticas para las operaciones y de tres a siete días de instantáneas SafeMode™. Nivel 2: datos de segundo nivel asequibles, archivos de instantáneas y datos forenses. Mantén las instantáneas de nivel 1 descargadas de manera asequible (preferiblemente de 6 a 12 meses) y los datos necesarios para la investigación<\/p>\n","protected":false},"author":229,"featured_media":175961,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[],"class_list":["post-177001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=177001"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177001\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/175961"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=177001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=177001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=177001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}