En cuanto al sector financiero, la Superintendencia de Bancos es la entidad encargada de reglamentar la actividad bancaria en Guatemala, incluso en términos de seguridad cibernética. Se informó la existencia de una resolución de la Superintendencia de Banco con normas de TICs para las redes bancarias; sin embargo, esta resolución necesita ser actualizada debido a que hay que considerar aspectos de coordinación y cooperación con otros sectores, especialmente el sector público. A pesar de que la Asociación Bancaria de Guatemala (ABG) cuenta con un grupo de seguridad colaborativo, las acciones son ad hoc y permanentes. Por ejemplo, los bancos implementan las normas emitidas por la Superintendencia de Bancos pero de manera aislada; de igual forma, existe un intercambio de información sobre incidentes cibernéticos entre los bancos, pero éste no está institucionalizado. El sector financiero es el blanco de una gran cantidad de ataques cibernéticos en el país. Generalmente los ataques contra los sistemas financieros y otras empresas se resuelven recurriendo a los proveedores de servicios de telecomunicaciones o empresas privadas de seguridad cibernética, sin una comunicación con autoridades de aplicación de la ley. Se señaló la importancia de un mayor acercamiento entre el gobierno y las entidades bancarias para una mejor coordinación en relación a los esfuerzos en seguridad cibernética. Por último, se destaca la necesidad de concientizar a los empleados y clientes sobre buenas prácticas en seguridad cibernética, ya que según la información obtenida en las entrevistas, muchos de los problemas que enfrentan en este tema son a causa de vulnerabilidades internas como la fuga de información. Con respecto a sus clientes, los bancos hacen controles y alertas de riesgo para algunas cuentas de sus clientes; sin embargo, se discutió la vulnerabilidad de los usuarios y la importancia de capacitar a los clientes en buenas prácticas de seguridad cibernética. Sens i b i liza c ión y E d u c ac ió n Se destacó una preocupación mayor en relación a la necesidad de un entendimiento compartido y definiciones comunes en seguridad cibernética, con el fin de fomentar una cultura de seguridad cibernética entre los distintos sectores y entre la población en general. No hay mucho involucramiento de la sociedad civil en cuestiones de gobernanza de internet, o sensibilización pública sobre la seguridad digital. Los pocos esfuerzos que existen han sido unilaterales y aislados, sin una coordinación nacional. Los representantes de la academia que participaron en la formulación de la Estrategia Nacional de Seguridad Cibernética remarcaron la importancia de fomentar una triangulación entre gobierno-academia-sector privado para el desarrollo de políticas de investigación, desarrollo e innovación (I+D+I). Esta alianza es fundamental para la obtención de recursos y para el desarrollo de centros de investigación dedicados a la temática de la seguridad informática. 25