Por Miguel Ángel Gaspar
Si hay algo que nos ha demostrado este 2025, que empieza a despedirse, es que todas las naciones tuvieron a la ciberseguridad y a la ciberdefensa como temas centrales en sus gobernanzas, y más aún aquellas que, como nuestro país, sufrieron filtraciones importantes de datos personales y vulneraciones a sus estructuras.
Me place el honor de representar a Paraguay, gracias a la Organización de Estados Americanos, OEA, en el “Simposio de la Ciberseguridad + RICET 2025”, en Montevideo, Uruguay, desde donde no solo he venido a aprender, sino a compartir experiencias del trabajo paraguayo en ciberseguridad, ciberdefensa y un tema que impresionó bastante al auditorio, el manejo de las ciberadicciones y el riesgo cibernético en niños, así como lo planteamos desde hace 10 años.
A la hora de las ponencias y paneles, algunos países, incluyendo el anfitrión, estaban pasando por incidentes cibernéticos de diversas magnitudes, desde moderados a muy graves, incluyendo Ransomware (secuestro de datos) a instituciones bancarias o a sistemas completos de salud en prestadores de medicina prepaga, y hasta vulneraciones en ámbitos militares.
La diferencia radica, además de la infraestructura, legislación o recursos, en cómo cada país encara el proceso de mitigación con base en su experiencia y a lo que creen sus instituciones que es más importante.
Rescato, de todo lo aprendido, que es importante que en Paraguay podamos hablar sincera y honestamente de: • Cooperación y alianzas público-privadas, para compartir experiencias, diseñar modelos de respuesta a incidentes efectivos, medibles e implementables, apuntalando o mejorando lo que nos presente la nueva Estrategia Nacional de Ciberseguridad. • Las empresas deben empezar a invertir en capacitaciones, simulacros y la incorporación de talento humano que les permita proteger sus datos, tratar su información correctamente y, ante todo, estar al día con el movimiento de la criminalidad para no ser simplemente reactivos. • Debemos incorporar ciberseguridad a la malla curricular desde abajo, en el pre-jardín, donde los niños puedan aprender jugando y los mayores a la par. • Es importante que nos sentemos a pensar en regulaciones específicas, pero para eso vamos a tener que entender de algoritmos de recomendación, auditorías algorítmicas, la ruta de la IA en procesos complejos, como bancos, defensa, salud, y reforzar el concepto de soberanía digital paraguaya.
Creo que podemos hacer esto y más, por eso este espacio trata de acompañarlos en el conocimiento de la ciberseguridad y en entender que sus datos valen.
En la próxima entrega les cuento lo nuevo de las contraseñas. Spoiler: olviden todo lo que saben hasta ahora.