Durante la sesión, se analizó la importancia de las Infraestructuras Críticas (CI) y la relevancia de diferenciarlas correctamente, incluyendo a las Infraestructuras Críticas de Información (CII) como parte fundamental de las CI. Específicamente, la sesión se centró en medidas y mecanismos eficaces para proteger las CII, extrayendo lecciones de los marcos regulatorios de la Unión Europea y de las prácticas líderes de Estonia en este ámbito. Las discusiones hicieron hincapié en la importancia de combinar regulaciones y políticas de seguridad actualizadas con ejercicios prácticos y pruebas, involucrando la colaboración entre instituciones públicas y actores del sector privado.

Principales conclusiones para una protección efectiva de las CII (CIIP):

• Para garantizar la protección de las infraestructuras críticas de información, se requiere un enfoque integral que incluya cuatro elementos clave: recursos, personas adecuadas, procesos eficaces y tecnología apropiada.
• Es necesario identificar y priorizar cuidadosamente los servicios verdaderamente críticos. Si se intenta abarcar todo sin distinguir lo realmente esencial, los esfuerzos pueden dispersarse en exceso.
• Es importante considerar el papel fundamental que juega la infraestructura crítica en diversos servicios y sectores sociales, como la economía, la seguridad nacional o la salud pública.
• Es esencial contar con un plan de respuesta definido para evitar que las interrupciones en las infraestructuras críticas escalen a situaciones de emergencia.
• La seguridad de las Infraestructuras Críticas de Información debe basarse en cuatro principios clave: responsabilidad del proveedor del servicio, protección integral basada en riesgos, mitigación del impacto de incidentes, y cooperación activa entre las partes interesadas para gestionar interdependencias y responder eficazmente ante ciberataques.
• La protección de las CII es una responsabilidad compartida entre el Estado y el sector privado.

La sesión fue dirigida por Perit Kirkmann-Raave, experta líder en CIIP del Centro Nacional de Ciberseguridad de Estonia (NCSC-EE), y reunió a 48 participantes de instituciones clave de Guatemala, incluyendo la Comisión Presidencial de Gobierno Abierto y Electrónico, el Ministerio de la Defensa Nacional, el Ministerio de Gobernación y la Secretaría de Inteligencia Estratégica del Estado, entre otras.