Voy a presentar al cuarto ponente.
Él es ingeniero y máster en Ingeniería de Sistemas
y Computación por la Universidad de los Andes en Colombia.
Es especialista en Derecho Disciplinario por
la Universidad Externado de Colombia y posee dos doctorados,
uno en Administración de Negocios por Newport University en Estados Unidos
y otro doctorado en Educación por la Universidad Santo Tomás en Colombia.
Con una destacada trayectoria académica y profesional.
Se desempeña como profesor universitario y asesor internacional
en ciberseguridad y ciberdefensa.
Y su ponencia de hoy versa
sobre agencias nacionales de seguridad digital,
un marco de trabajo en perspectiva ecosistémica.
Muchas gracias y adelante.
Gracias, buenos días para todos.
El trabajo que vamos a presentar hoy tiene que ver con precisamente
el reto que está asumiendo básicamente Colombia en la creación
de una agencia nacional de seguridad digital.
Y la idea es proponer un poco un marco de trabajo en perspectiva
ecosistémica que nos permita, digamos, abordar ese reto.
Siguiente, por favor.
Básicamente lo que tenemos para desarrollar aquí
en estos 15 minutos es una pequeña introducción
donde ponemos sobre la mesa
el entorno que ya claramente mis colegas previos
han establecido de la asimetría y los retos que tenemos.
Algunas perspectivas de análisis más que definir la ciberseguridad
es entender las diferentes posturas que se tienen alrededor del tema.
Entender después el tema de los problemas públicos
en el contexto
de la ciberseguridad que nos lleve al reto a la ciberdiplomacia
y finalmente con esos elementos plantear el marco de trabajo
y una pequeña aproximación a lo que podría ser una aplicación
de ese marco en la agencia que se está creando
hasta el momento en Colombia.
Siguiente, por favor.
Bien, siguiente.
Esto básicamente es resumir un poco
lo que ya los ponentes anteriores han comentado,
que estamos en un mundo de amenazas multidimensionales,
donde tenemos el tema cibernético, el tema de los riesgos,
digamos así, físicos, como lo ven ustedes ahí, finalmente,
el tema de operaciones de información,
que terminan todos conectados en un escenario multidimensional
que afecta de manera transversal tanto a naciones
como a empresas.
Siguiente, por favor.
Eso nos pone en una comprensión,
precisamente como lo están viendo aquí, de un ecosistema
donde la empresa está mediada por diferentes actores, ¿no?
Los proveedores de negocio, las aseguradoras,
los proveedores de tecnología, los gremios, los clientes,
los reguladores, defensa, seguridad y identidad del gobierno
y también como ustedes pueden ver allí pues los atacantes hacen parte
de ese ecosistema y todos ellos pues de alguna manera
interactuando directamente con las empresas
o directamente con los estados.
Es decir, hoy no podemos entendernos
sino en una perspectiva donde cómo nosotros afectamos a los demás
y cómo los demás nos afectan a nosotros.
Siguiente pregunta.
Eso nos lleva necesariamente a entendernos en este ecosistema
desde la perspectiva de las asimetrías.
Entonces, en ese entorno,
las asimetrías las tenemos en diferentes dimensiones.
La asimetría de información,
donde técnicamente los atacantes pues tienen posiblemente
más información que nosotros, de capacidades,
tanto en el tiempo y en los recursos necesarios,
como lo han mencionado previamente mis colegas,
Hay un elemento importante que es la simetría de riesgos,
es decir,
los atacantes de alguna manera también tienen su gestión de riesgos
y saben cuándo pueden atacar de manera mucho más certera
que otras.
Y las simetrías de oportunidades basadas en sus capacidades
que puedan de alguna manera generar ventajas competitivas
de lado y lado.
Y todo termina precisamente con las regulaciones,
que los cuales pues entran muchas veces en conflicto
con los diferentes escenarios que tenemos planteados a la fecha.
Siguiente, por favor.
Esa es una perspectiva de análisis y aquí es donde.
De alguna manera comenzamos a entender estos retos.
Entonces, entender la ciberseguridad con perspectiva técnica,
que es lo que generalmente se ha entendido de manera general.
Pasamos después a una perspectiva de gestión.
Donde tenemos que mirar un poco el tema,
como lo hablaba mi ponente anterior,
el tema de las personas, los factores humanos,
pero la perspectiva que nos permite mirarlo de manera general,
en la perspectiva de política pública.
Y ahí es donde precisamente radica el foco del ejercicio
que se está presentando en esta ponencia
alrededor de las características del riesgo cibernético
que tienen ustedes de mano derecha.
Precisamente por tener esas características
debemos entendernos dentro de un ecosistema.
Siguiente, por favor.
En ese sentido,
el entender las inseguridades de esa perspectiva
de política pública nos estuda como las características propias
de ese reto, que son las que ustedes están viendo en pantalla.
Son retos que no son independientes, sino interdependientes.
Están sujetos a interpretaciones humanas,
son una creación del ser humano mediante la interpretación
y el juicio, evolucionan y se transforman con el tiempo,
incorporan gran complejidad y especialidad que demandan,
sobre todo, un conocimiento en profundidad
y de perspectiva interdisciplinar.
Y este es el elemento más importante aquí,
entender el concepto de ciberseguridad.
No es solamente un tema técnico, un tema de un grupo especial,
sino de diferentes visiones que se deben articular.
Siguiente, por favor.
Ese ejercicio.
Mirado desde la maduración de los retos de política pública,
lo que podemos mirar es que se traduce primero
en una problemática que percibe de alguna manera la población civil,
que se transforma en una situación que tiene elementos concretos
que podemos analizar.
Luego formalizar el problema para poder de alguna manera
situar el ejercicio del entendimiento
y finalmente especificarlo para poderle dar el sentido
y comensalidad de la respuesta al reto de política pública
que plantea la ciberseguridad,
particularmente como está viendo aquí en un ejemplo concreto.
Siguiente, por favor.
En ese sentido, las agencias nacionales de seguridad digital
están ubicadas en contextos donde todo varía de manera reiterada
y de manera rápida a nivel de contexto político,
económico, social, tecnológico, ecológico y legal,
como lo han venido comentando los colegas anteriores,
pero igual están sometidas a tensiones de lo que llamamos
en esta comunicación 5Is,
temas de inversión.
Temas de innovación, temas de retos y colaboración internacional,
temas de individuos en formación y finalmente el tema
de la inseguridad que lo denominamos la inevitabilidad de la falla.
Entonces cualquier elemento,
característica técnica que podamos incorporar para efectos de defensa
pues terminará doblegada por el ejercicio ofensivo
como la inevitabilidad de la falla.
Entonces eso es como un poco el ejercicio entre las agencias.
Siguiente por favor.
Y todo ello se sitúa efectivamente en el escenario internacional
y requiere de alguna manera evaluar el tema de la ciberdiplomacia.
En esta diapositiva lo que nos muestra
es un poco la evolución que ha tenido ese concepto,
que al inicio se hablaba un poco de la naturaleza oculta
de las operaciones cibernéticas que fueron evolucionando,
Un tema de transición de expertos técnicos,
diplomáticos en las discusiones.
Después, el reto de los retos legales.
Y finalmente, hoy por hoy, entendernos desde el punto de vista
de la residencia cibernética como elemento articulador
que permite balancear las diferentes tensiones
de los diferentes grupos a nivel internacional.
Siguiente, por favor.
Con esto en mente,
aquí se presenta los principios de la ciberdiplomacia que fueron
desarrollados en el Acuerdo de París de 2018.
De alguna manera establece y pone sobre la mesa esos elementos básicos
donde hay tensiones internacionales y que pueden articular
de alguna manera una mejor convivencia
y desarrollar un espacio menos inseguro,
por no decir más seguro.
Siguiente, por favor.
Con eso, de fondo,
entonces se plantea el marco de trabajo
para las agencias nacionales de seguridad digital.
Siguiente, que tiene cruzado los dos elementos.
Por un lado, los elementos del ecosistema que es propio,
donde están tanto naciones como empresas,
y los principios de ciberdicomacia que afectan precisamente
esas relaciones.
Eso lo que nos implica
es que cada punto que se marque en ese cuadrante, en esa cuadrícula,
lo que representa técnicamente es un problema de política pública,
porque hay intereses de por medio y tensiones
que deben ser analizadas y superadas.
O sea, cualquier agencia nacional de ciberseguridad va a generar
de alguna manera tensiones si están ubicadas precisamente
como lo acabamos de ver en un escenario
donde las cosas cambian rápidamente y cada elemento que se marque allí
deberá articularse como lo que es un problema de política pública.
Siguiente, por favor.
Haciendo caso para Colombia,
donde hasta ahora está un proyecto de ley
avanzando en el Congreso sobre esta materia,
que podríamos decir más o menos lo siguiente.
Con un día, digamos, en un análisis preliminar,
tiene un tema del espacio que ha venido desarrollándose
desde el año 2011, cuando se crea el COMPES 3701,
donde se hizo la institucionalidad del tema de ciberseguridad
y ciberdefensa,
que articula precisamente su posición geoestratégica
en el punto más al norte de Sudamérica, con dos mares,
y que genera todas las tensiones internacionales que ha dado.
De alguna manera
el giro que ha tenido el gobierno hacia otros terrenos
y que de alguna manera comienza a tensionar los retos
de la ciberseguridad en Colombia.
Una de las prioridades que ha tenido el gobierno
es que se advierte una inversión baja en estos temas de ciberseguridad
y ciberdefensa.
No hay una capacidad de innovación articulada
en las diferentes regiones.
Puntos en el país.
El tema de la colaboración internacional
ha venido creciendo de manera importante
adicionalmente con los aliados precisamente de la OTAN.
En la parte de las personas se han venido haciendo capacitaciones
y entrenamientos a nivel de las empresas y a nivel masivo,
pero de alguna manera no se apropia de manera general
el tema en la sociedad como OTAN.
Y finalmente, El tema de la inseguridad ha venido mostrando
que las infraestructuras, tanto de las empresas
como de algunas organizaciones de orden nacional,
pues tienen sus retos de seguridad a la fecha.
Siguiente.
Con eso en mente y con ese marco general,
se hace el primer ejercicio,
donde ustedes pueden ver que los retos de política pública
en el tema de ciberseguridad y ciberdefensa en el país,
pues realmente son bastantes.
Uno debería técnicamente poder llenar todo ese cuadricular con X,
pero aquí lo que se hace es basado en el estudio previo
que se tiene en el país,
pues poder colocar como esas prioridades
y aquellas donde se tengan más marcas.
Como los pueden ver ustedes ahí en el ejercicio,
pues es donde se van a hacer los énfasis de alguna manera
para darle un foco al tema de ciberciencia y ciberdefensa.
Entonces, ese es un ejercicio práctico del uso
de esta propuesta, que técnicamente es una propuesta académica
porque, dadamente, que la agencia todavía está, de alguna manera,
pasando por los temas del Congreso.
Siguiente, por favor.
Conclusiones.
Básicamente lo que tenemos aquí es, primero,
el tema de la política simétrica de aranceles,
que precisamente con la ocasión del tema de Donald Trump
va a generar deterioro en las estrategias comerciales,
como lo está haciendo,
lo que debilita la poca inversión que se tiene
en el campo de ciberseguridad a la fecha.
Segundo, la ciberseguridad no es una prioridad
en la agenda del gobierno, entonces tenemos rezagos de inversión
y claramente, como se acuñaba la literatura,
terminamos generalmente en los países en vías de desarrollo
como patios traseros de las pruebas de los ataques
a nivel internacional.
Y finalmente, el reto para la Agencia Nacional de Ciberseguridad.
Es importante tener una visión sistémica
que permita precisamente entenderse dentro de un ecosistema,
articular los esfuerzos con los diferentes actores
que participan allí y desarrollar agendas conjuntas
y concertadas vía alianzas público-privadas.
Y el reto que sigue de alguna manera para este trabajo es desarrollar
esas guías que permitan concretar los planes en los diferentes puntos
que se marquen precisamente en la cuadrícula que se plantea
en la propuesta.
Es un ejercicio que termina de alguna manera
retando a la política pública para entender mejor el tema
del ciberespacio y cómo este influye en el desarrollo precisamente
de la dinámica de un país.
Siguiente, creo que con eso terminamos.
Sí, vienen las referencias.
Muchísimas gracias, muy amables y quedo
atento a preguntas y comentarios.
Muchas gracias, Jamie.
Muchas gracias a los cuatro ponentes.
Las cuatro ponencias.
Si podemos darles un aplauso colectivo.
Sí, exacto, es lo que me dijiste.
Y también gracias por ajustarse a los tiempos,
que a veces no siempre es fácil.