En ALas845 hablamos de, “Ley de Ciberseguridad en Guatemala: ¿Un avance necesario o una norma con riesgos por resolver?”.
El invitado Luis A. Albizures, senior Cybersecurity Advisor en Acoinfo.net, examinó el contenido y los alcances del Decreto 262026, Ley Marco de Ciberseguridad; sus nuevas estructuras institucionales, delitos y sanciones, mecanismos de prevención y respuesta, y sus posibles efectos sobre la privacidad, la libertad de expresión, el debido proceso y la seguridad digital de los ciudadanos. La entrevista buscará establecer si Guatemala cuenta con una legislación adecuada para enfrentar las amenazas digitales y qué condiciones serán necesarias para aplicarla correctamente.
Según Albizures, el acceso a tecnología existe pero “no se le hace un buen uso”. “Guatemala es un país rico en tecnología y tenemos fácil el acceso a la información y solo se debe aprovechar”, dijo.
Añadió que hay que recordar “la madurez” en lo que se plantea esta ley. “Se habla de los impactos de una ingeniería social, y ahora hay hackers que secuestran la información y negocian por un rescate. Es un crimen organizado pero hay mucha ambigüedad de esta ley pero se identifican áreas de oportunidad para hacerla más robusta”, dijo.
Albizures agregó que le llama la atención el régimen de sanciones que son muy fuertes. “Otro punto es la privacidad y cuál será la gobernanza y que tipos penales y proporcionales tendrán las investigaciones. Además si hay un reporte de incidentes y obligaciones empresariales a nivel de Ministerios. Hay que tomar una ventaja desde el inicio, y si se empieza con ambigüedad pues no funcionará”, explicó.
El experto dijo que las instituciones relacionadas, hay que plantearlas en la capacidad de implementación y la competitividad y el talento que estarán aplicando en la implementación. “Sin talento no se podrá aplicar nada, hay gente talentosa en el país sobre ciberseguridad”, resaltó.
Agregó que “no se ha llegado a ciberseguridad” y solo se desglosa este tema actualmente en el país.
Cerca de la época electoral, aseguró que los datos que se pueden manejar en el TSE, son un tema “bien delicado”. “Son un montón de factores los que se consideran para el TSE. Sí existe un riesgo muy alto que se manipulen los datos a petición de alguien. Sí es posible. El año pasado hubo ataques en Renap y la duda es cuántos lotes de DPI y otros datos se pudieron tener o manipular y no tuvimos información y no sabemos nada qué pasó; pero finalmente eso es un escenario ficticio. Sin embargo, por ejemplo, ¿Qué garantiza que un lote de DPIs de fallecidos, puedan ser ingresados para el TSE; y quien garantiza que alguien va a analizarlo?”, se preguntó.
