es.wedoany.com Noticia: La Oficina de Seguridad Institucional (GSI) de la Presidencia de Brasil y la Agencia Nacional de Telecomunicaciones (Anatel) avanzan en el proceso de firma de un acuerdo de cooperación técnica en ciberseguridad.
Un decreto publicado el día 8 en el Diario Oficial de la Unión autoriza al Secretario de Seguridad de la Información y Ciberseguridad del GSI a firmar un acuerdo de cooperación técnica con Anatel en el ámbito de la ciberseguridad. El Decreto GSI/PR n.º 163, firmado por el general Marcos Antonio Amaro dos Santos, director ministerial del GSI, señala que el acuerdo abarca la cooperación en el área de ciberseguridad, sin detallar acciones específicas.
Según fuentes de Anatel, el acuerdo aún no ha sido aprobado en todos los niveles y su objetivo es formalizar la interacción ya existente entre el GSI y el organismo, así como ampliar la cooperación. Estas fuentes destacan que el borrador aún puede modificarse antes de la firma final, y el proceso debe pasar por la Casa Civil de la Presidencia, pudiendo regresar con ajustes.
Entre los puntos en discusión se incluye la elaboración conjunta de materiales y campañas de divulgación de buenas prácticas en ciberseguridad dirigidas a los ciudadanos. La cooperación también abarca la capacitación, incluyendo la realización de simulacros de incidentes de ciberseguridad con la participación del GSI, Anatel y otras partes interesadas, especialmente los operadores de telecomunicaciones, con el objetivo de probar la capacidad de respuesta ante eventos que afecten las redes de comunicación y los sistemas gubernamentales.
El intercambio de información es otro pilar. El acuerdo busca mejorar el uso de la plataforma de detección de malware MISP para permitir el intercambio en tiempo real de datos sobre amenazas cibernéticas, informes de vulnerabilidades y otra información entre el GSI, Anatel y los operadores. Las discusiones también incluyen la elaboración de un protocolo integral de respuesta para incidentes de ciberseguridad que involucren infraestructuras críticas de telecomunicaciones y sistemas gubernamentales.
El acercamiento entre el GSI y Anatel se produce en medio de debates sobre un nuevo marco regulatorio para la ciberseguridad. El borrador de la Ley General de Ciberseguridad, elaborado por el Consejo Nacional de Ciberseguridad (CNCiber), ha reavivado el debate sobre quién debería coordinar la política nacional de ciberseguridad en Brasil. La posibilidad de que Anatel asuma este rol se considera uno de los puntos sensibles de la propuesta, y las discusiones abordan costos, gobernanza, regulación y posibles conflictos de competencia con otros organismos públicos.
El borrador extiende el alcance regulatorio a sectores críticos, servicios esenciales y la cadena de suministro. En el ámbito de las tecnologías de la información y la comunicación (TIC), el texto abarca comunicaciones, servicios satelitales e infraestructura digital, incluyendo centros de datos, servicios en la nube, proveedores de infraestructura de tráfico de Internet, sistema de nombres de dominio (DNS), redes de distribución de contenido, certificación digital, proveedores de servicios gestionados (MSP) y proveedores de servicios gestionados de seguridad (MSSP).
En 2023, una propuesta discutida por el GSI ya contemplaba la creación de la Agencia Nacional de Ciberseguridad (ANCiber) para centralizar la ejecución y regulación de las políticas de ciberseguridad. En ese momento, se estimó un costo de 84 millones de reales para el primer año, que podría alcanzar los 594 millones de reales si se conformara la estructura completa de 800 personas según lo planeado. Anatel argumenta que ya regula las redes de telecomunicaciones, inspecciona a los operadores y cuenta con las competencias en materia de requisitos de seguridad aplicables al sector, lo que generaría ahorros de costos y mayor rapidez en la implementación de la regulación sectorial. A medida que avanzan las discusiones sobre la infraestructura digital crítica, el organismo es visto por algunas partes interesadas como un candidato para desempeñar un papel más amplio en la gobernanza nacional de la ciberseguridad.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
