ESTRATEGIA NACIONAL DE CIBERSEGURIDAD DEL ECUADOR Versión 1.0 - BORRADOR al 14 de mayo de 2022 IMPLEMENTACIÓN, SEGUIMIENTO Y EVALUACIÓN PANORAMA NACIONAL DE CIBERSEGURIDAD, DESAFÍOS Y OPORTUNIDADES Para el lector (para la versión borrador): Esta sección proporciona una descripción de alto nivel del contexto nacional actual y la perspectiva estratégica para la ciberseguridad en Ecuador, reflejando una evaluación de las fortalezas, oportunidades, debilidades y amenazas identificadas en evaluaciones anteriores y por los interesados nacionales en el taller de estrategia en marzo de 2022; y el marco político, jurídico y organizativo existente al que se conecta la estrategia nacional. Retos y oportunidades para la ciberseguridad Las tecnologías digitales son indispensables para el Ecuador moderno, potenciando cada vez más nuestras empresas, nuestros servicios públicos y nuestra administración pública, y ofrecen oportunidades para que cada ciudadano se beneficie de la transformación digital. Como país, hemos hecho esfuerzos en los últimos años para ampliar y mejorar el acceso a Internet de nuestra población, empresas y administración pública en todo el país y para acelerar el desarrollo económico y social en toda la sociedad. Con la digitalización que ofrece beneficios económicos y sociales evidentes, las vulnerabilidades tecnológicas y organizativas inherentes, junto con la creciente dependencia digital de la sociedad, también ponen de relieve la necesidad de mejorar la ciberseguridad y la resiliencia. La creciente sofisticación de la tecnología y su uso generalizado ha dado lugar a ciberamenazas más sofisticadas y complejas, con nuevas dificultades a la hora de identificar, detectar, responder o recuperarse de incidentes cibernéticos. Se espera que esta tendencia continúe con las nuevas tecnologías emergentes, como la inteligencia artificial, el creciente uso de diversos dispositivos inteligentes (IoT), la computación en la nube, las herramientas biométricas, etc. En 2021, se aprobó nuestra primera Política de Ciberseguridad, y se reconoció que los interesados deben fortalecer sus capacidades para identificar, gestionar, tratar y mitigar los riesgos de ciberseguridad. Desde entonces, varios incidentes nacionales nos han llevado a reconocer que es necesario reevaluar nuestros esfuerzos para cerrar las brechas de capacidades para que todas las múltiples partes interesadas puedan aprovechar las oportunidades actuales y futuras en el marco de la Cuarta Revolución Industrial. Por lo tanto, hemos decidido mejorar la resiliencia cibernética de la sociedad ecuatoriana lanzando una nueva Estrategia Nacional de Ciberseguridad. Teniendo en cuenta las iniciativas anteriores, las conclusiones de las amplias consultas con las múltiples partes interesadas y las mejores prácticas internacionales, esta estrategia se elaboró en estrecha cooperación con actores nacionales e internacionales y tiene por objeto establecer la dirección y los objetivos para los próximos tres años (20222025). Nuestras partes interesadas de nivel nacional han sido un apoyo fundamental para los progresos que hemos logrado hasta la fecha. Al examinar nuestras necesidades para una nueva estrategia, reconocemos la importancia de aprovechar las ventajas existentes, incluida la existencia de una política de ciberseguridad emitida según el Acuerdo Ministerial 006-2021 y de los órganos nacionales pertinentes, como el Comité Nacional de Ciberseguridad y el EcuCERT, así como el compromiso de las instituciones públicas de mejorar la ciberseguridad y la resiliencia. 4