La jornada inició con una introducción a la seguridad de la información y al creciente impacto  del cibercrimen en las empresas a nivel mundial. Los participantes conocieron cómo han evolucionado los ciberataques y el panorama de amenazas en los últimos años, particularmente en América Latina, donde la ingeniería social, los ataques de malware y el fraude mediante herramientas de acceso remoto se encuentran entre las amenazas más comunes. Los expertos también destacaron cómo la inteligencia artificial ha cambiado la economía del cibercrimen, haciendo los ataques más rápidos, baratos y escalables, al mismo tiempo que fortalece las capacidades defensivas basadas en IA. Las presentaciones y discusiones subrayaron además el creciente papel del comportamiento humano como factor habilitador de amenazas en ciberseguridad, como el procesamiento de datos sensibles empresariales con IA o caer en intentos de phishing.

A los participantes se les explicó la importancia de la evaluación de la ciberseguridad y por qué las organizaciones deben evaluar regularmente su postura de ciberseguridad. La sesión destacó la ciberseguridad no solo como un tema técnico, sino también como un aspecto empresarial que afecta las operaciones, la confianza y la sostenibilidad. Los expertos también presentaron los resultados de la herramienta de autoevaluación MASS para ayudar a los participantes a comprender las brechas existentes y compararse con otras empresas. Una de las principales conclusiones fue que la ciberseguridad en sí misma no puede medirse ni probarse completamente, mientras que las organizaciones sí pueden evaluar las salvaguardas, controles y procesos implementados para fortalecer su nivel de seguridad. 

El primer día también exploró los estándares de gestión de ciberseguridad y su papel en el establecimiento de requisitos de seguridad para las organizaciones, las cadenas de suministro y el cumplimiento regulatorio. Los participantes analizaron cómo los estándares contribuyen a operaciones digitales más seguras, mayor confianza y una gestión de riesgos más sólida. Aunque los expertos presentaron distintos enfoques de gestión del riesgo cibernético, como controles básicos de seguridad o metodologías y marcos basados en riesgos, enfatizaron que no existe un estándar “perfecto” y que las empresas deben adaptar los marcos de seguridad a sus propias necesidades operativas y riesgos. 

La jornada concluyó con un ejercicio práctico grupal en el que los participantes discutieron los principales desafíos de ciberseguridad que enfrentan las PYMES y las razones para invertir en medidas de seguridad. Los participantes intercambiaron experiencias e identificaron formas prácticas de fortalecer la concienciación y preparación en ciberseguridad dentro de sus organizaciones. 

La capacitación, impartida por las expertas de EU CyberNet Mari Seeba y Milena Patiño Villa, es organizada en cooperación con la Secretaría General de la Comunidad Andina y las Delegaciones de la Unión Europea en Bolivia, Colombia, Ecuador y Perú. La capacitación se lleva a cabo del 11 al 13 de mayo en Lima, Perú. 

• Fotos: https://www.flickr.com/photos/eucybernet/albums/72177720333581545   
• Capacitación para pymes de la región andina se llevará a cabo esta semana