Carlos Rafael Diéguez
Carlos Rafael Diéguez, Coordinador General de la División NorAm de la Coordinadora Internacional TESORO ha hecho una entrevista al Coordinador General de TESORO, la cual ha sido publicada en el sitio web de Radio Miami, con cuya autorización vamos a reproducir las preguntas formuladas por el periodista y las respuestas del Coordinador General de TESORO.
Entrevisto a Roberto Domínguez Lima, presidente de la Coordinadora Internacional TESORO (Tejido Social, Redes y Organizaciones) donde utilizo como tema central la reciente creación del Instituto de Información y Comunicación Social (IICS)
Carlos R- Acaba de nacer en Cuba el Instituto de Información y Comunicación Social (IICS) ¿Cuál es su opinión sobre este acontecimiento?
Roberto Domínguez Lima. Escritor cubano canario.
No obstante, pienso que es un paso correcto en una dirección adecuada, sobre todo –aunque no únicamente- por existir hasta ahora una falta de interconexión real entre la Información y la Comunicación o lo que para lo que siempre he considerado “contenido y forma”.
Pienso además que en esa adecuada dirección se han dado otros pasos importantes como el de la actualización del marco jurídico sobre las telecomunicaciones y la tipificación de incidentes de ciberseguridad, que obviamente contribuirán de forma eficiente al enfrentamiento a una despiadada campaña mediática y de ciberataques que –por cierto-, desde hace mucho tiempo nosotros habíamos tratado de alertar cuando en su momento hablamos, escribimos y describimos lo que denominamos Ciber TOM o Teatro de Operaciones Militares en el Ciberespacio y los preparativos y esfuerzos que las diferentes potencias mundiales hacían en ese universo.
Finalmente quisiera mencionar un hecho que considero destacable y se refiere al intercambio con la prensa que recientemente tuvo el Presidente de Cuba Miguel Díaz-Canel, dónde se habló -entre otros temas muy importantes- de Comunicación institucional y de Comunicación política; aunque obviamente eché en falta el tratamiento o abordaje del tema de la Comunicación Popular, que -en mi opinión-, es un gran talón de Aquiles de la InfoCom en Cuba, muy especialmente en lo que también hemos históricamente abordado como “Guerra de todo el pueblo en la InfoCom”, conceptualizando la táctica y la estrategia a seguir por las Redes Sociales Integradas (RSI), que en nuestra opinión son las verdaderas Redes Sociales puesto que lo que comúnmente así se les denominan, son simplemente Plataformas tecnológicas que facilitan la construcción de las redes.
En Cuba una entidad cualquiera abre una cuenta en una Plataforma Tecnológica e inmediatamente declara estar en las Redes Sociales, lo cual para nosotros es un gran error pues se confunde la herramienta con el producto.
De hecho, cuando se abre esa cuenta lo que en la práctica se está haciendo es ponerse en manos de la mencionada Plataforma que puede –según sus propios intereses- suspender la cuenta, limitar su alcance, aplicarle algoritmos indeseables, y otras prácticas abusivas.
No; tener una cuenta en una plataforma tecnológica, no es estar en las redes sociales, es estar a merced de tales plataformas. Del mismo modo que tener un estrecho “universo para socializar” la InfoCom que se genera (en ocasiones solamente Twitter y Facebook o en algunas ya desaparecidas como Google+) no es “socializar” actividad alguna. Estoy seguro que la nueva entidad, abordará más temprano que tarde toda esta problemática.
Información relacionada:
√ Serie Opinión. “Visiones” desde el Norte- División NorAM.
√ Cuba y la libre expresión, sin noticias falsas o violencia
√ ¿Cómo se gestionan los incidentes de ciberseguridad en Cuba? (+Video)
Esta Resolución está en consonancia con lo establecido en la Constitución de la República en su Artículo 48, en el cual se estipula que todas las personas tienen derecho a que se le respete su intimidad personal y familiar, su propia imagen y voz, su honor e identidad.
La gestión de incidentes de ciberseguridad en el país no es una actividad nueva, se realiza a partir de un sistema de trabajo que involucra a un grupo de entidades especializadas en su detección y respuesta, con alcance a las personas jurídicas, y para lo cual se constituyó el Centro a respuesta de incidentes (Cucert), insertado en la estructura de la Oficina para la Seguridad de las Redes Informáticas (OSRI).
Por ello, la entrada en vigor del Decreto-Ley 35 y la Resolución 105, Reglamento sobre el modelo de actuación nacional para la respuesta a incidentes de ciberseguridad, marca la actuación por etapas claramente definidas y con acciones concretas, le da fortaleza a la gestión en esta esfera, contribuye a una mejor coordinación y cooperación de los involucrados, estandariza los procesos y pondera el carácter preventivo como vía para evitar incidentes y su nociva repercusión.
Pablo Domínguez Vázquez, director de Ciberseguridad del Ministerio de Comunicaciones (Mincom), explicó a Granma que en el Reglamento sobre el modelo de actuación nacional para la respuesta a incidentes de ciberseguridad se estipula como elemento novedoso la inclusión de las personas naturales en el alcance para la gestión de incidentes, lo que significa el derecho a realizar notificaciones, y el deber de responder por la objetividad y la veracidad de lo que notifica.
Asimismo, comentó, se establece una tipificación muy abarcadora que incluye desde la visión tecnológica de lo que puede constituir una amenaza, hasta la repercusión en lo económico, lo político y lo social, en la vida cotidiana de un país que lucha todos los días por construir una sociedad más próspera, más culta, en la que primen el respeto, el comportamiento ético y cívico que tribute a la tranquilidad ciudadana, y que proteja, por igual, los derechos de todos sus ciudadanos sin distinción alguna.
Domínguez Vázquez expresó que «este es un trabajo que lleva la acción coordinada de un grupo de entidades, las cuales realizarán una evaluación de qué incidente requiere una actuación y cuál una medida profiláctica o de otro tipo, medidas que se dan en dependencia de la repercusión que tenga».
Esta Resolución está en consonancia con lo establecido en la Constitución de la República en su Artículo 48, en el cual se estipula que todas las personas tienen derecho a que se le respete su intimidad personal y familiar, su propia imagen y voz, su honor e identidad, por lo que estas normas tienen como objetivo proteger los intereses de los ciudadanos en el uso de los servicios de Telecomunicaciones/ Tecnologías de la Información y la Comunicación (tic). Es deber del Estado cubano establecer procedimientos para que estas personas puedan, en este nuevo escenario de transformación digital, notificar o denunciar los hechos que le afecten
Tipificación de los incidentes Daños éticos y sociales
√ Eco mediático de noticias falsas
√ Bloqueos masivos de cuentas en redes sociales
√ Difusión dañina
√ Incidentes contra la dignidad y la individualidad
√ Pornografía
√ Ciberacoso
√ Engaño pederasta
Desastres naturales
√ Terremotos, inundaciones, huracanes, relámpagos, tsunamis, derrumbes, aludes y otros desastres
Daños físicos
√ Afectaciones en el sistema de comunicaciones por fuego, escapes de gas o agua, polución, corrosión, roturas de cables, accidentes automovilístico o aéreo y otras causas
√ Robo de equipamiento informático
Incidentes de agresión
√ Ciberterrorismo
√ Ciberguerra
√ Subversión social
Acción no autorizada
√ Uso no autorizado de recursos
√ Servicio de tic ilegal
√ Instalación de software no permitido
√ Acceso no autorizado a la administración de sitios web
Contenido dañino
√ Fraude
Fallas de la infraestructura
√ Fallo de climatización
√ Fallo eléctrico
Fallas técnicas
√ Fallo del equipamiento
√ Fallo de aplicaciones o servicios
√ Plataformas desactualizadas
Compromiso de la información
√ Borrado o modificación de información
√ Publicación o pérdida de información oficial clasificada
√ Pérdida de datos e información
√ Robo de información
√ Sniffers
√ Hombre en el medio
√ Pruebas o escaneos ilegales
√ Ingeniería social
√ Phishing
Interferencias
√ Radiaciones, pulsos electromagnéticos y otras interferencias
√ Cambios de características de aplicaciones, equipos o componentes y servicios
Correos no deseados
√ Cadenas
√ Hoax
√ Spam
Comercialización ilegal
√ Comercialización ilegal de productos de software o hardware y servicios de redes
Desconfiguración de sitios web
√ Inclusión local o remota de ficheros
√ Inyección de código
El Director de Ciberseguridad del Mincom refirió que a diferencia de algunas noticias que circulan en las redes, la Resolución 105 no limita la libertad de expresión en el país ni publicar en las redes sociales, sino que está encaminado a crear una cultura cívica en el entorno digital, que dispone como recurso el derecho ciudadano a reportar incidentes que atenten contra una persona, la tranquilidad o el orden público.
Para todos los casos en que se notifique por las vías establecidas un incidente, la información debe ser verídica y, en caso de no comprobarse su fiabilidad, se aplicarán contravenciones al que reportó el hecho.
EXPERIENCIAS INTERNACIONALES SOBRE ESTE TEMA
Son muchos los Estados que han creado sus reglamentaciones de más alto nivel para conducir estos temas, todos bajo las mismas premisas: garantizar su defensa y seguridad nacional, con énfasis en la tranquilidad ciudadana.
El Director de Ciberseguridad del Mincom señaló que en el proceso de elaboración del Reglamento se realizó un análisis de las normas relacionadas con el tema a escala internacional.
Como Estado miembro de la Unión Internacional de Telecomunicaciones (UIT), explicó el directivo, Cuba se somete sistemáticamente a la evaluación del compromiso estatal con la ciberseguridad, a través del índice global de ciberseguridad, que concibe en una escala de valores el estado de implementación y cumplimiento en cinco pilares.
A través de diferentes instrumentos legales, la inmensa mayoría de países, en los que se incluyen algunos de América Latina, han legislado sobre la gestión de incidentes con impacto en todos los sectores de la sociedad y alcance a personas naturales y jurídicas.
Refirió que ha sido una práctica generalizada la necesidad de realizar actualizaciones, incluir enmiendas asociadas al impacto por el empleo creciente de internet y, fundamentalmente, el uso de las redes sociales.
La adopción de regulaciones en diferentes países ha impactado positivamente en la disminución y mejor gestión de incidentes y, por tanto, de las nefastas consecuencias de su materialización, mayor conciencia y cultura ciudadana y a una mejor organización de las fuerzas y las entidades especializadas en su enfrentamiento.
En el caso de Cuba, ya existía el Decreto 360 Sobre la seguridad de las tecnologías de la información y la comunicación para la informatización de la sociedad y la defensa del ciberespacio nacional, del 31 de mayo de 2019, que en su Artículo 25 inciso d), regula que el Mincom, en coordinación con los ministerios del Interior y de las Fuerzas Armadas Revolucionarias, establece el Modelo de actuación nacional para la respuesta a incidentes de ciberseguridad y asegura los procedimientos para su implementación en todos los niveles por parte de los órganos, los organismos de la Administración Central del Estado, el Banco Central de Cuba, las entidades nacionales y los órganos del Poder Popular, así como realizar el enfrentamiento y neutralización de estos sucesos de acuerdo con lo que a cada organismo le corresponde.
Más Informaciones relacionadas:
√ Cuba actualiza marco jurídico sobre telecomunicaciones y tipifica incidentes de ciberseguridad
√ ¿Cuándo empezaron y qué pretenden los ciberataques contra Cuba?
No hay comentarios:
Publicar un comentario