A medida que las organizaciones gubernamentales dependen cada vez más de proveedores y prestadores de servicios externos, las cadenas de suministro se han convertido en una fuente creciente de riesgos de ciberseguridad. Para ayudar a las organizaciones a abordar estos desafíos, LAC4 desarrolló la Guía de prácticas estandarizadas de contratación segura y de una cadena de suministro cibersegura para la región de América Latina y el Caribe 

Durante el seminario, los participantes exploraron aspectos clave de la guía, entre ellos: 

• Integrar la ciberseguridad en los procesos de contratación: las organizaciones deben comprender qué están adquiriendo, cómo se desarrollan y entregan los productos y servicios, y quién puede acceder a sus sistemas.  
• Crecientes riesgos en la cadena de suministro: los ciberataques se dirigen cada vez más a proveedores, componentes de software y procesos de terceros. Sin embargo, el 76 % de las organizaciones no cuenta con funciones específicas de ciberseguridad para la cadena de suministro y solo el 37 % evalúa los riesgos de sus proveedores, lo que pone de manifiesto la necesidad de fortalecer la gestión de riesgos.  
• Un marco práctico basado en riesgos: las directrices fueron desarrolladas mediante un proceso de cinco etapas, que dio como resultado 63 preguntas prácticas de seguridad, alineadas con diferentes niveles de criticidad y estándares internacionales a lo largo del ciclo de vida de la contratación.  
• Abordar las brechas regionales: las directrices identifican desafíos comunes, entre ellos la ausencia de cláusulas de seguridad estandarizadas, requisitos de SBOM, procesos de divulgación de vulnerabilidades, gestión de riesgos de cuartos terceros y requisitos claros para la notificación de incidentes.  
• Implementación práctica: la herramienta complementaria ofrece un proceso de cinco pasos para evaluar proveedores, verificar evidencias, incorporar requisitos de seguridad en los contratos y evaluar el cumplimiento de acuerdo con diferentes niveles de riesgo. 

Acceda a la Guía completa aquí: https://www.eucybernet.eu/materials/#information-security-standards
Disponibles para su descarga en inglés (toolkit) y español (toolkit).

El seminario estuvo dirigido por los expertos del EU CyberNet Expert Pool y autores de la guía, Predrag Tasevski y Florian Göhler. 

LAC4 mantiene su compromiso de apoyar a sus miembros en el fortalecimiento de sus capacidades y resiliencia en materia de ciberseguridad. El seminario estuvo dirigido específicamente a profesionales de ciberseguridad, tomadores de decisiones y responsables de políticas públicas de los países miembros de LAC4, incluidos Antigua y Barbuda, Bahamas, Belice, Chile, Colombia, Costa Rica, Ecuador, El Salvador, Estonia, Guatemala, Guyana, Honduras, Surinam, México, Países Bajos, Panamá, República Dominicana, Uruguay y Trinidad y Tobago.