{"id":780,"date":"2023-04-17T00:00:39","date_gmt":"2023-04-17T00:00:39","guid":{"rendered":"https:\/\/espacioglobal.mx\/?p=780"},"modified":"2025-09-26T04:13:30","modified_gmt":"2025-09-26T04:13:30","slug":"perspectivas-de-las-estrategias-de-ciberseguridad-en-america-latina-los-casos-de-mexico-y-guatemala","status":"publish","type":"post","link":"https:\/\/espacioglobal.mx\/en\/perspectivas-de-las-estrategias-de-ciberseguridad-en-america-latina-los-casos-de-mexico-y-guatemala\/","title":{"rendered":"Perspectivas de las estrategias de ciberseguridad\u00a0en Am\u00e9rica Latina. Los casos de M\u00e9xico y Guatemala"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Publicado el 17 de abril de 2023<\/b><\/span><\/p>

Por la Mgtr. M\u00f3nica Pozuelos Arriaza (*)<\/b> y el Dr. Juan Roberto Reyes Sol\u00eds (**)<\/b>.<\/b><\/span><\/p>

  1. <\/b> Introducci\u00f3n.<\/b><\/span><\/li><\/ol>

    En los \u00faltimos a\u00f1os, el desarrollo de las tecnolog\u00edas de la informaci\u00f3n y comunicaci\u00f3n ha impulsado significativamente la facilitaci\u00f3n de numerosos procesos realizados regularmente por las personas, las instituciones, empresas, organizaciones y gobiernos. La din\u00e1mica de globalizaci\u00f3n y difusi\u00f3n de tecnolog\u00edas en el mundo ha facilitado que la digitalizaci\u00f3n se haya convertido en una de las pr\u00e1cticas m\u00e1s comunes en el desarrollo de las tareas de educaci\u00f3n, negocios, turismo, producci\u00f3n, banca, organizaci\u00f3n social y la pol\u00edtica y pr\u00e1cticamente todos los espacios de la vida cotidiana. En suma, representa una gran oportunidad, simplificaci\u00f3n, facilitaci\u00f3n y desarrollo de numerosas tareas requeridas cotidiana y socialmente.<\/span><\/p>

    Sin embargo, adem\u00e1s de representar oportunidades y ventajas, las tecnolog\u00edas de la informaci\u00f3n y comunicaci\u00f3n tambi\u00e9n se han convertido en un nuevo espacio para riesgos. Los datos, informaci\u00f3n confidencial, websites, dispositivos y aparatos de comunicaci\u00f3n en general, se han convertido en un espacio atractivo para los hackers, el cibercrimen y otros actores no estatales que tienden distintas trampas para los usuarios, con m\u00faltiples caracter\u00edsticas, rostros y emblemas que se ocultan en el anonimato de las ciberarmas y los recursos que emplean. Para enfrentar estas circunstancias, ha sido clave el desarrollo de las estrategias nacionales de ciberseguridad, las cuales, desde finales del siglo XX\u00a0 e inicios del XXI, han tenido un despliegue -principalmente entre pa\u00edses de Am\u00e9rica del norte, Europa y Asia oriental, especialmente por la evidente vulnerabilidad ante la cual est\u00e1n expuestos tanto los gobiernos, industrias y sociedades.<\/span><\/p>

    En el caso de Am\u00e9rica Latina, es notoria una brecha con relaci\u00f3n a los pa\u00edses que han implementado dichas pol\u00edticas en el transcurso de los a\u00f1os y las pol\u00edticas de ciberseguridad var\u00edan de un pa\u00eds a otro. En la regi\u00f3n, dichas estrategias han dependido fundamentalmente de directrices y pol\u00edticas gubernamentales ad hoc, de normatividad espec\u00edfica, as\u00ed como de inversiones en el sector tecnol\u00f3gico. A todo ello se suma un sentido de crear entornos de seguridad en los diferentes sectores de la poblaci\u00f3n, las instituciones, empresas y tambi\u00e9n en las estructuras inform\u00e1ticas de los estados.<\/span><\/p>

    Esta din\u00e1mica se desarrolla en una etapa en la que Am\u00e9rica Latina ha experimentado, como cualquier otra regi\u00f3n del mundo, un crecimiento imparable en las diferentes modalidades de ataques cibern\u00e9ticos, especialmente en cuestiones de hackeo, intrusi\u00f3n, robo y uso indebido de datos, suplantaci\u00f3n de identidad, pirater\u00eda, as\u00ed como otros delitos relacionados con la extorsi\u00f3n y amenaza digital.<\/span><\/p>

    Cabe agregar tambi\u00e9n que la normatividad y pol\u00edticas en torno a la ciberseguridad a\u00fan se encuentran en desarrollo en los diferentes pa\u00edses de la zona, lo cual hace muy complicado prever y resolver los delitos cibern\u00e9ticos. A la par de los avances tecnol\u00f3gicos, las ciberamenazas continuar\u00e1n aumentando y podr\u00edan poner en un riesgo muy alto la seguridad de los actores sociales pues representa una oportunidad para los ciberdelincuentes, mafias y grupos de inter\u00e9s detr\u00e1s de estas pr\u00e1cticas. Con la finalidad de presentar un breve panorama de esta situaci\u00f3n y sus tendencias en Am\u00e9rica Latina, el prop\u00f3sito de este trabajo propone mostrar los retos que enfrentan los pa\u00edses de la regi\u00f3n ante tales amenazas centr\u00e1ndose los casos de M\u00e9xico y Guatemala.<\/span><\/p>

    1. <\/b> Am\u00e9rica Latina. Un breve diagn\u00f3stico sobre ciberseguridad.<\/b><\/span><\/li><\/ol>

      \u00a0<\/span>Las estrategias de ciberseguridad se han venido forjando mundialmente, procur\u00e1ndose una difusi\u00f3n de sus pr\u00e1cticas entre los diferentes actores sociales y respondiendo a la necesidad de garantizar -en lo general- la confianza entre los usuarios e instituciones. Cabe agregar que, en Am\u00e9rica Latina, dichas pr\u00e1cticas han tenido mayor notoriedad y recurrencia para su implementaci\u00f3n en los \u00faltimos decenios a partir de la presencia y registro de hechos que han vulnerado las estructuras inform\u00e1ticas de gobiernos, industrias, empresas y sociedades. En la misma regi\u00f3n, desde M\u00e9xico hasta Chile, cada pa\u00eds a partir de su experiencia, recursos, iniciativas y participaci\u00f3n de sectores clave, ha trabajado en la integraci\u00f3n de las directrices y normatividad requeridas para darle forma a sus estrategias de ciberseguridad.<\/span><\/span><\/p>

      La ciberseguridad representa una prioridad creciente ante las amenazas que provienen del mismo entorno virtual y requiere de decisiones, acciones y estrategias que puedan neutralizar los riesgos potenciales que ello representa. Se ha requerido trabajar en torno <\/span>a un enfoque centrado en la seguridad del estado-naci\u00f3n<\/span><\/i> (Aguilar, 2020) y sus diferentes componentes sociales de frente a la velocidad, probabilidad de ocurrencia, inevitabilidad y espontaneidad de la ciberdelincuencia.\u00a0<\/span><\/span><\/p>

      Ante la necesidad de crear una esfera de seguridad del ciberespacio se ha requerido tambi\u00e9n, considerar un concepto ad hoc. De acuerdo con Castro (2022), la ciberseguridad \u201c<\/span>es una pr\u00e1ctica integral que abarca tecnolog\u00edas, procesos y m\u00e9todos para defender los sistemas inform\u00e1ticos, los datos y las redes<\/span><\/i>\u201d de los diferentes actores sociales y de donde parte un sentido de pol\u00edtica de ciberseguridad.<\/span><\/span><\/p>

      Dado el alto nivel de exposici\u00f3n a este tipo de riesgos, se estima que en Am\u00e9rica Latina, los actores sociales han requerido pasar de estrategias consideradas reactivas, a estrategias proactivas, especialmente porque en la ocurrencia de ciberataques, las instituciones tardan demasiado en resolver o responder ante amenazas en curso para crear e implementar soluciones, seg\u00fan sea el caso ( Ortiz, 2022). Tan solo en 2022, la regi\u00f3n registr\u00f3 unos 360 mil millones de intentos de ciberataques, mostrando la sofisticaci\u00f3n de los procedimientos de los cibercriminales en \u00e1reas como la banca, el manejo de datos de gobiernos y otros elementos del ciberespacio, siendo M\u00e9xico (con unos 187 mil millones de incidentes) el mayor pa\u00eds con registro de ciberataques, adem\u00e1s de Brasil (103 mil millones de casos), Colombia (20 mil millones) y Per\u00fa (15 mil millones), entre los principales de la regi\u00f3n (Fortinet, 2022).<\/span><\/p>

      En la regi\u00f3n, hay aspectos cr\u00edticos que facilitan el desarrollo de estas actividades, pues la falta de inversi\u00f3n y recursos muestra que la inversi\u00f3n en seguridad cibern\u00e9tica sigue siendo insuficiente, lo cual limita la capacidad de las empresas y organizaciones para protegerse contra las amenazas. A ello se suma la falta de conciencia y capacitaci\u00f3n, pues se estima que numerosos usuarios en Am\u00e9rica Latina no est\u00e1n a la altura de lo que representan dichas amenazas y no tienen los conocimientos necesarios para protegerse contra ellas. Esto incluye tanto a usuarios comunes como a empleados de empresas y organizaciones, los cuales se exponen a fraudes, terrorismo, da\u00f1o a las marcas, robo de propiedad intelectual y espionaje, entre otras cuestiones posibles.<\/span><\/p>

      Asimismo, en una exposici\u00f3n frente a la ciberdelincuencia, Am\u00e9rica Latina experimenta en la actualidad un aumento en el robo de datos y la extorsi\u00f3n digital. Frente a ello, las legislaciones y pol\u00edticas insuficientes pueden dificultar la prevenci\u00f3n y el proceso de enjuiciamiento de los delitos cibern\u00e9ticos, los cuales, por el grado de sofisticaci\u00f3n se encuentran en una circunstancia de dif\u00edcil detecci\u00f3n y prevenci\u00f3n. En este caso, y de acuerdo con la Uni\u00f3n Internacional de Telecomunicaciones (UIT), apenas 20 pa\u00edses de la regi\u00f3n cuentan con una legislaci\u00f3n relacionada con la protecci\u00f3n de datos, ya promulgada para hacer frente a estas din\u00e1micas (\u00cdndice Mundial de Ciberseguridad, 2020).<\/span><\/p>

      La ciberdelincuencia, puede, en t\u00e9rminos generales, adquirir la estatura para incluso afectar infraestructura considerada como cr\u00edtica. Sistemas en los cuales se gestionan servicios y operaciones de energ\u00eda, agua y transporte, por mencionar s\u00f3lo algunas \u00e1reas, no est\u00e1n adecuadamente protegidas contra las amenazas cibern\u00e9ticas, lo que puede representar un riesgo significativo para la seguridad nacional y la econom\u00eda. Con estas expectativas, sectores a\u00fan m\u00e1s estrat\u00e9gicos, como la defensa nacional, marina y otros, se pueden encontrar de s\u00fabito, en el mismo escenario de vulnerabilidad.<\/span><\/p>

      En lo general, el panorama que enfrenta Am\u00e9rica Latina es cr\u00edtico. Hacia 2020, concordando con Aguilar (2022) el estatus de estrategias de ciberseguridad presenta a pa\u00edses como Belice, Bolivia, Ecuador, El Salvador, Hait\u00ed y Rep\u00fablica Dominicana, como estados con una ausencia de lineamientos que definan sus posibles acciones en el ciberespacio. En adici\u00f3n a ello, naciones como Argentina, Brasil, Chile, Guatemala M\u00e9xico, Paraguay y Per\u00fa, se encuentran en un estatus de formaci\u00f3n, desarrollo, promulgaci\u00f3n e implementaci\u00f3n de pol\u00edticas de ciberseguridad. Finalmente, los estados que ya disponen de una estrategia formalmente e integralmente establecida son Colombia, Jamaica, Panam\u00e1, Trinidad y Tobago, as\u00ed como Uruguay.<\/span><\/p>

      A continuaci\u00f3n, presentamos una breve referencia sobre M\u00e9xico y Guatemala considerando sus respectivas experiencias recientes.<\/span><\/p>

      1. <\/b> El Caso de M\u00e9xico.<\/b><\/span><\/li><\/ol>

        M\u00e9xico fue ubicado en el puesto 52 global del \u00cdndice Mundial de Ciberseguridad 2020, \u00edndice integrado por componentes que eval\u00faan las medidas legales, las estrategias organizativas, los procesos t\u00e9cnicos, las capacidades y la cooperaci\u00f3n como aspectos relacionados como la propuesta m\u00e9trica. Asimismo, fue ubicado en la posici\u00f3n cuatro en lo que respecta a los pa\u00edses americanos en el mismo periodo, despu\u00e9s de los Estados Unidos, Canad\u00e1 y Brasil.<\/span><\/p>

        Asimismo, y dada la experiencia y tendencias que est\u00e1n presentes en las actividades de los cibercriminales, el grado de exposici\u00f3n del pa\u00eds ante tales amenazas se encuentra en una situaci\u00f3n de gran riesgo, por lo que la ciberseguridad se encuentra como una prioridad que est\u00e1 desarroll\u00e1ndose como estrategia y pol\u00edtica nacional. La American Chambers of Commerce as\u00ed como la Asociaci\u00f3n Mexicana de Bancos estiman que entre 2020 y 2021, M\u00e9xico registr\u00f3 el 66% de los ciberataques ocurridos en Am\u00e9rica Latina generando p\u00e9rdidas de entre 3000 y 5000 d\u00f3lares estadounidenses anuales (El Economista, 2023).<\/span><\/p>

        M\u00e9xico es el primer pa\u00eds en Am\u00e9rica Latina que ha sido objeto de ciberataques en los \u00faltimos a\u00f1os, destacando entre las instituciones afectadas la Loter\u00eda Nacional, Pemex, la Comisi\u00f3n Nacional de Seguros y Fianzas, as\u00ed como el Instituto Mexicano del Seguro Social y la Secretar\u00eda de Hacienda (Jabbour, 2022).<\/span><\/p>

        La din\u00e1mica de estos ciberataques ha estado asociada al robo de datos e informaci\u00f3n estrat\u00e9gica, la cual ha tenido un costo muy alto, derivado de asuntos relacionados con rescates y gestiones frente a los hackers. Al mismo tiempo ha significado una suspensi\u00f3n en los servicios y gesti\u00f3n de operaciones dados los requerimientos de mantener las actividades cotidianas en funcionamiento. Desde luego, la circunstancia obliga a que las dependencias del estado, as\u00ed como las instituciones, empresas y el p\u00fablico en general se mantengan alertas ante las circunstancias que representan estas amenazas.<\/span><\/p>

        Sin embargo, y frente a todo ello, un planteamiento de alerta es que los ciberataques se encuentran en una tendencia creciente, pues a pesar de las estrategias y esquemas de operaci\u00f3n de los diferentes actores sociales y entidades p\u00fablicas y privadas, el aumento de las incidencias es alarmante. Tan s\u00f3lo en 2021, se registr\u00f3 un crecimiento del 600%, tan s\u00f3lo en empresas que sufrieron la intrusi\u00f3n de virus especializados en los equipos e infraestructura inform\u00e1tica (Guarneros, 2022).<\/span><\/p>

        Ante circunstancias de este tipo y lo que pudiera darse en el futuro, adem\u00e1s de los trabajos implementados por las entidades privadas y sociales, el estado mexicano ha ido implementando el desarrollo de una estrategia ad hoc denominada Estrategia Nacional de Ciberseguridad. Cabe agregar que dicha estrategia propone identificar y establecer acciones en relaci\u00f3n con directrices aplicables en los \u00e1mbitos social, econ\u00f3mico y pol\u00edtico que permitan el uso responsable de las Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n en pro del desarrollo sostenible del estado mexicano, concretando dicha estrategia en el a\u00f1o 2018 en la Comisi\u00f3n Intersecretarial para el Desarrollo del Gobierno Electr\u00f3nico (ENCS, 2018), involucrando con mayor responsabilidad, al gobierno de M\u00e9xico.<\/span><\/p>

        El fortalecimiento de la ciberseguridad representa para M\u00e9xico una oportunidad que tendr\u00e1 un largo camino por recorrer y que deber\u00e1 ser asimilada con rapidez, especialmente en el \u00e1mbito de una cultura que deba maximizar los beneficios de la propuesta establecida y reducir los riesgos a los cuales se enfrenta toda la sociedad. Los retos que enfrenta M\u00e9xico ante estas circunstancias son parte de la intensa interacci\u00f3n global de los diferentes actores nacionales en sus diferentes \u00e1mbitos de acci\u00f3n. Asimismo y ante las formas en que el crimen organizado y con ramificaciones transnacionales hacen sus procedimientos, planes y acciones con mayor frecuencia, se requerir\u00e1, en lo inmediato, de establecer, comunicar, colaborar y fortalecer en las pr\u00e1cticas de seguridad que se consideren convenientes, dada la sofisticaci\u00f3n de los m\u00e9todos que utilizan los ciberdelincuentes en el logro de sus objetivos.\u00a0<\/span><\/p>

        1. <\/b> Ciberseguridad en Guatemala: Retos y desaf\u00edos.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/b><\/span><\/li><\/ol>

          A nivel mundial el uso de las nuevas tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n se convirti\u00f3 en el diario vivir y tras la pandemia m\u00e1s que en avance se volvi\u00f3 una necesidad, con el fin de realizar las mismas actividades presenciales de manera virtual.\u00a0\u00a0\u00a0\u00a0<\/span><\/p>

          Pero as\u00ed como surgi\u00f3 un gran desarrollo en el uso de las nuevas tecnol\u00f3gicas (TIC\u00b4s como lo denominaremos de ahora en adelante) esto conllev\u00f3 a la apertura de un campo desconocido en materia de protecci\u00f3n de datos, para diversas naciones.\u00a0 El resguardo de la informaci\u00f3n tanto para los gobiernos per se, empresas, usuarios y otros actores involucrados, se ha convertido en un desaf\u00edo cada vez mayor, tanto para el sector p\u00fablico, privado y a nivel internacional.\u00a0 Pues como es sabido, con los avances tecnol\u00f3gicos debe existir una correlaci\u00f3n de fuerzas entre el uso de las TIC\u00b4S y la seguridad con la cual se resguardan los datos de todos los usuarios.\u00a0<\/span><\/p>

          En ese sentido, poner en la palestra la importancia de los temas de <\/span>ciberseguridad<\/i><\/b> o <\/span>seguridad cibern\u00e9tica<\/i><\/b>, observado desde un abordaje integral y multidisciplinario, nos permite comprender de mejor manera el fen\u00f3meno, para poder as\u00ed hacer los cambios necesarios y mejorar diariamente la protecci\u00f3n de los usuarios.\u00a0\u00a0\u00a0\u00a0\u00a0<\/span>\u00a0<\/span><\/span><\/p>

          En consonancia, este tema representa grandes retos especialmente para los pa\u00edses de Latinoam\u00e9rica, sin embargo, en esta secci\u00f3n nos centraremos en el caso de Guatemala; pa\u00eds centroamericano que se adapt\u00f3 de manera urgente a la nueva din\u00e1mica virtual, a pesar de los desaf\u00edos que represent\u00f3 la pandemia, que impact\u00f3 en temas como la educaci\u00f3n, salud, los factores socio-econ\u00f3micos y por ende en la variable <\/span>tecnol\u00f3gica<\/b>. En este mismo orden de ideas, en Guatemala los avances en materia de ciberseguridad han sido recientes y deficientes frente a estos fen\u00f3menos nuevos y cambiantes, que impactan directamente al sector p\u00fablico, privado, al usuario final, entre otros actores importantes inmersos en esta din\u00e1mica.\u00a0\u00a0\u00a0\u00a0\u00a0<\/span><\/span><\/p>

          Seg\u00fan la empresa de ciberseguridad digital\u00a0 Kaspersky (2022) durante el 2021 y 2022 Guatemala fue el pa\u00eds con m\u00e1s ciberataques en Am\u00e9rica Latina, especialmente los ataques <\/span>malware<\/b>1<\/b>, pues increment\u00f3 en un 30%<\/span>2.<\/b>\u00a0 Otro de los problemas mayores de los que ha sufrido Guatemala es el <\/span>phishing<\/b>3<\/b>, el cual consiste en robar informaci\u00f3n personal, en p\u00e1ginas falsas, tal es el caso de la informaci\u00f3n bancaria, o servicios en l\u00ednea, como el robo de contrase\u00f1as de pago o informaci\u00f3n de tarjetas de cr\u00e9dito.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<\/span><\/span><\/p>

          \u00bfContar con una estrategia de ciberseguridad garantiza una mayor protecci\u00f3n de la informaci\u00f3n?<\/b><\/span><\/p>

          Guatemala actualmente cuenta con una estrategia de ciberseguridad aprobada en el a\u00f1o 2018, seg\u00fan el EU-Central America Association Agreement (2022) esta estrategia representa el primer paso para establecer algunos lineamientos de ciberseguridad.\u00a0 El prop\u00f3sito es:<\/span><\/p>

          1. a)<\/span> Regular la protecci\u00f3n de los sistemas de informaci\u00f3n en el sector p\u00fablico y privado con el fin de garantizar la continuidad de sus servicios. b) Establecer la coordinaci\u00f3n con otras organizaciones (CSIRT-GT)\u00a0 para implementar la estrategia de ciberseguridad nacional y\u00a0 c) Dise\u00f1ar un plan nacional de protecci\u00f3n para infraestructuras cr\u00edticas con el fin de fortalecer los planes de contingencia y recuperaci\u00f3n. \u00a0 (p. 4).<\/span><\/span><\/li><\/ol>

            Sin embargo, m\u00e1s all\u00e1 de que exista una estrategia de ciberseguridad nacional, lo m\u00e1s importante son los procesos end\u00f3genos de implementaci\u00f3n tanto a nivel t\u00e9cnico\/operativo como pol\u00edtico y de toma de decisiones, pues plantear una estrategia de este tipo conlleva un trabajo multidisciplinario, para actuar de manera preventiva y no reactiva, frente al robo de informaci\u00f3n que cada vez es m\u00e1s frecuente en todos los niveles.<\/span><\/p>

            Podemos mencionar que a nivel t\u00e9cnico\/operativo contar con un diagn\u00f3stico sobre los niveles de madurez<\/span>4<\/b> con los que las empresas y las instituciones implementan las medidas de seguridad, la forma en la realizan los respectivos an\u00e1lisis de riesgos para actuar de manera preventiva, entre muchos otros, es una base para entrar de lleno en el tema de la ciberseguridad.\u00a0 No obstante, nos basaremos en la observaci\u00f3n de los aspectos pol\u00edticos y de normativa para entender como \u00e9ste fen\u00f3menos se ha convertido en un tema m\u00e1s all\u00e1 de la inform\u00e1tica.\u00a0<\/span><\/span><\/p>

            Por ende, la aplicaci\u00f3n de estas medidas operativas, requiere de inversi\u00f3n y es aqu\u00ed en donde ponemos en relieve la importancia de contar con una estrategia de ciberseguridad consolidada que entre otros factores, cuente con la voluntad pol\u00edtica de los tomadores de decisiones, quienes juegan un papel decisivo en la implementaci\u00f3n y aplicaci\u00f3n de la misma; con el fin de regular las medidas tanto en el sector p\u00fablico como privado; a su vez se hace referencia y notoriedad que el conocimiento por parte del usuario final tambi\u00e9n es vital para la protecci\u00f3n de los datos; sin embargo, todo es parte de la misma estrategia de ciberseguridad nacional.\u00a0\u00a0\u00a0<\/span><\/p>

            En ese sentido, el Estado de Guatemala se ha enfrentado a varios retos con respecto a la aplicaci\u00f3n de la estrategia de ciberseguridad nacional aprobada en el a\u00f1o 2018, puesto que, por falta de voluntad pol\u00edtica, as\u00ed como recursos financieros, de infraestructura, humano entre otros, no se ha implementado de manera efectiva y esto crea un ambiente de vulnerabilidad que permite a los ciber delincuentes aprovechar al m\u00e1ximo esta debilidad para el hurto de informaci\u00f3n.\u00a0<\/span><\/p>

            De hecho, varios ministerios de gobierno y empresas se han visto afectadas por la falta de seguridad cibern\u00e9tica.\u00a0 Basta con observar el caso ocurrido en octubre del a\u00f1o 2022 al Ministerio de Relaciones Exteriores de Guatemala, en el cual la p\u00e1gina oficial fue hackeada, inhabilit\u00e1ndola por varias semanas y hasta la fecha no se sabe con certeza cu\u00e1l fue la informaci\u00f3n sustra\u00edda.\u00a0 Sin embargo, analistas como el ex canciller Gabriel Orellana creen que informaci\u00f3n sensible sobre el diferendo territorial, mar\u00edtimo e insular con Belice (que estaba declarada bajo reserva), est\u00e1 entre la informaci\u00f3n extra\u00edda.\u00a0<\/span><\/p>

            A\u00f1adiendo que el ministerio cuenta con informaci\u00f3n sensible de guatemaltecos en el extranjero, como sus n\u00fameros de tel\u00e9fono, nombres, direcciones, fechas de nacimientos de hijos en el exterior, etc. y tomando en cuenta que gran cantidad de estos guatemaltecos posee un status irregular en Estados Unidos, este hecho marca un precedente catastr\u00f3fico para el ciudadano y para el pa\u00eds per se.\u00a0 En adici\u00f3n, esto conlleva a plantearnos la necesidad de contar con una estrategia de ciberseguridad nacional fortalecida, que prevenga este tipo de actos que cada vez van en aumento.\u00a0<\/span>\u00a0<\/span><\/span><\/p>

            En consonancia, otro elemento importante de mencionar es que no existe normativa, ni tipificaci\u00f3n de los delitos cibern\u00e9ticos en las leyes guatemaltecas. Esto quiere decir, que el Ministerio P\u00fablico, no cuenta con una base legal, para procesar a los ciberdelincuentes, en el caso de ser encontrados.\u00a0\u00a0<\/span><\/p>

            Y esto nos lleva a analizar el decreto 39-2022 \u201cLey de Prevenci\u00f3n y Protecci\u00f3n contra la Ciberdelincuencia\u201d, el cual hab\u00eda sido aprobado por los diputados del Congreso de la Rep\u00fablica de Guatemala.\u00a0 Sin embargo, en la redacci\u00f3n de esta ley, hab\u00edan dos art\u00edculos que pod\u00edan ser interpretados de diferentes maneras, hecho que gener\u00f3 una gran controversia por parte de diversos sectores, debido a que varios mencionaban que se vulneraba el derecho a la libre expresi\u00f3n del pensamiento, cuesti\u00f3n que resultaba inconstitucional lo cual gener\u00f3 que se anular\u00e1 dicha aprobaci\u00f3n.\u00a0<\/span><\/p>

            Conclusiones.<\/b><\/span><\/p>

            La ciberseguridad, tanto en M\u00e9xico, como en Guatemala es un tema que se est\u00e1 abordando recientemente, como es de observarse aunque existe una estrategia de ciberseguridad nacional, el abordaje es d\u00e9bil y deleznable en la agenda de gobierno, al ser una tem\u00e1tica compleja y multidisplinaria, la voluntad pol\u00edtica es clave para que exista una inversi\u00f3n en temas de infraestructura y todo lo que conlleva la aplicaci\u00f3n de la estrategia de ciberseguridad nacional como tal, lo cual a la fecha no existe.\u00a0 Es decir, que no importa que exista una estrategia de ciberseguridad, esto no garantiza que la data estar\u00e1 protegida, falta mucho camino por recorrer.\u00a0<\/span>\u00a0<\/span><\/span><\/p>

            En consonancia, la creaci\u00f3n de una entidad de gobierno que regule los procesos y que eval\u00fae la aplicaci\u00f3n de la seguridad cibern\u00e9tica en las empresas e instituciones, ayudar\u00e1 a estandarizar y centralizar los procesos, con el fin de lograr la prevenci\u00f3n de los ciber ataques.\u00a0 Esto debido a que los mismos no se detendr\u00e1n.\u00a0 Es por eso, que es mejor estar preparados para ello.<\/span><\/p>

            El hecho de que existan factores ex\u00f3genos que afectan a la ciber seguridad nacional, nos muestra que es necesario que se dialogue y se ponga en la palestra de las conversaciones entre las naciones, para llegar a acuerdos a nivel regional, en las cuales sean los tomadores de decisiones quienes pueden cambiar el curso de estrategias de ciberseguridad regional, en la b\u00fasqueda del fortalecimiento y prevenci\u00f3n de ataques.\u00a0 Es decir, la creaci\u00f3n de leyes, acuerdos, reglamentos o estrategias de seguridad cibern\u00e9tica regionales ayudar\u00e1 a contrarrestar de mejor manera el fen\u00f3meno, para lograr as\u00ed enviar un mensaje claro a los ciber delincuentes.<\/span><\/p>

            (1) Malware: <\/span>\u201csoftware malicioso\u201d es un t\u00e9rmino amplio que describe cualquier programa o c\u00f3digo malicioso que es da\u00f1ino para los sistemas.\u00a0 El malware hostil, intrusivo e intencionadamente desagradable intenta invadir, da\u00f1ar o deshabilitar ordenadores, sistemas inform\u00e1ticos, redes, tabletas y dispositivos m\u00f3viles, a menudo asumiendo el control parcial de las operaciones de un dispositivo. Al igual que la gripe, interfiere en el funcionamiento normal. Informaci\u00f3n extra\u00edda\u00a0 de la p\u00e1gina\u00a0 Malwarebytes (S.F).\u00a0 Todo acerca del Malware\u201d.<\/span> https:\/\/es.malwarebytes.com\/malware\/<\/span><\/a> .<\/span><\/span><\/p>

            (2) Seg\u00fan informaci\u00f3n citada en Prensa Libre. https:\/\/www.prensalibre.com\/vida\/tecnologia\/ataques-de-malware-y-phishing-los-ciberataques-que-mas-aumentaron-en-el-2022-en-guatemala\/<\/a><\/span><\/p>

            (3) Phishing:\u00a0 Es un tipo de ciber crimen en el cual los ciber delincuentes contactan a sus v\u00edctimas por medio de correo electr\u00f3nico, tel\u00e9fono o mensajes de texto, haci\u00e9ndose pasar por una instituci\u00f3n oficial, con el fin de obtener informaci\u00f3n personal, bancaria, contrase\u00f1as de pago o tarjetas de cr\u00e9dito, entre otros.\u00a0 Informaci\u00f3n extra\u00edda de Phishing.org.\u00a0 \u00bfQu\u00e9 es el Phishing?<\/span> https:\/\/www.phishing.org\/what-is-phishing<\/span><\/a>.<\/span><\/span><\/p>

            (4) Modelos de madurez<\/b>: Es un conjunto de caracter\u00edsticas, atributos, indicadores o patrones que representan la capacidad y la progresi\u00f3n en una disciplina en particular. El contenido del modelo t\u00edpicamente ejemplifica las mejores pr\u00e1cticas y puede incorporar normas u otros c\u00f3digos de pr\u00e1ctica de la disciplina.\u00a0 Los modelos de madurez en ciberseguridad consideran la seguridad cibern\u00e9tica a trav\u00e9s de diferentes \u00e1reas\/dimensiones, entendiendo que cada dimensi\u00f3n no es necesariamente independiente de las otras.\u00a0\u00a0<\/span><\/span><\/p>

            Autores:<\/strong><\/span><\/p>

            [*]<\/span> Magister en Estudios Estrat\u00e9gicos, Universidad Rafael Land\u00edvar de Guatemala. Actualmente Taiwan Fellowship visiting scholar adscrita al Departamento de Diplomacia de la Chengchi National University.<\/span><\/span><\/p>

            [**]<\/span> Profesor de Tiempo Completo en la Escuela de Relaciones Internacionales de la Universidad An\u00e1huac Quer\u00e9taro, M\u00e9xico. Actualmente, Taiwan Fellowship Visiting Scholar en el Center for the Advancement of Humanities and Social Sciences, National Taiwan University.<\/span><\/span><\/p>

            Notas y referencias bibliogr\u00e1ficas<\/i><\/b><\/span><\/p>