Vale recalcar que las infraestructuras críticas están incorporando cada vez más estas tecnologías de información y comunicación, lo que permite mejorar y optimizar los servicios prestados, gestionando las instalaciones de manera más eficiente. Sin embargo, el uso de forma creciente de las TIC y de los sistemas integrados al Internet en los servicios esenciales, puede representar un aumento de riesgo de ataques cibernéticos. En especial, si la implementación de las TIC en las infraestructuras no está acompañada de medidas de seguridad. El reto de la optimización en la prestación de los servicios esenciales y la conquista de mayor eficiencia y efectividad, se acompaña del desafío del avance en la protección y seguridad de las infraestructuras TIC. En este contexto, es esencial que Paraguay defina cuáles son sus infraestructuras críticas en términos de ciberseguridad, es decir, las infraestructuras críticas que utilizan TIC y sistemas integrados al Internet para su operación. Así, se debe realizar un estudio sobre las condiciones de seguridad de estas infraestructuras, tanto del sector público como del sector privado; establecer normas claras, protocolos y un plan de comunicación nacional para proteger la infraestructura crítica en el caso de un ataque cibernético. Operadores de infraestructuras críticas deben llevar a cabo periódicamente las mejores prácticas en ciberseguridad, tales como evaluaciones para identificar las vulnerabilidades de seguridad en las computadoras, las redes y la infraestructura de comunicación, así como los mecanismos para hacer frente a estas vulnerabilidades. Es de gran importancia que los operadores de infraestructuras críticas adopten medidas de ciberseguridad específicas para gestionar la evolución de los riesgos y su capacidad de resiliencia. En otras palabras, es esencial promover un análisis de riesgo de las infraestructuras, verificando su nivel de vulnerabilidad y probabilidad de ataque, así como la magnitud del impacto y la capacidad de recuperación ante un incidente cibernético. Debe ser evitada cualquier violación de la seguridad que tenga un impacto significativo en las operaciones del proveedor de servicios. En Paraguay, algunos servicios esenciales son prestados por empresas públicas (p.ej. ANDE, COPACO, ESSAP, PETROPAR, BNF). A pesar de su carácter crítico, no hay obligación por parte de los operadores de infraestructuras de adoptar reglas y normas específicas de ciberseguridad. De hecho, la regulación de las empresas públicas encargadas por la prestación de servicios esenciales no es centralizada. Existe la necesidad de desarrollar una reglamentación coordinada y centralizada en ciberseguridad para las empresas públicas, con una definición de estándares mínimos para el funcionamiento de las infraestructuras críticas en el país. Finalmente, es esencial que haya cooperación entre los sectores públicos y privado para la protección de infraestructuras críticas. Los servicios esenciales, así como sus sistemas y activos, también se encuentran en manos del sector privado, por lo tanto, la colaboración entre el sector público y el sector privado es necesaria para garantizar la seguridad y resistencia de las infraestructuras críticas y garantizar un entorno cibernético seguro para el desarrollo del país. El intercambio permanente de información entre el sector público y privado acerca de los incidentes cibernéticos que ocurren, permitirá identificar las tendencias de los incidentes de ciberseguridad en el país, su frecuencia y tipo. Con esta información, se pueden hacer inversiones más eficaces para la protección y seguridad, así como capacitación, sensibilización y concienciación que promuevan un uso eficiente de la tecnología. En este contexto, se buscan concretizar los siguientes objetivos generales para el fortalecimiento de la protección de infraestructuras críticas en Paraguay: 27