El sector privado En términos de ciberseguridad, no hay aún en el sector privado empresas certificadas por el ISO 2700138, y se estima que un alto porcentaje de las empresas no cumplen con los registros de seguridad en TIC para manejos de documentos 39. El Viceministerio de las micro, pequeñas y medianas empresas (MIPYMES) registra un total de 225 mil MIPYMES, lo que representa más del 90 por ciento de la infraestructura económica de Paraguay. En este sentido, la Ley N°4.457/2012, reglamentada por el Decreto N°11.453/2013, tiene por objeto proveer un marco regulatorio que permita promover y fomentar la creación, desarrollo y competitividad de las MIPYMES para incorporarlas a la estructura formal de productoras de bienes y servicios. Para asegurar el cumplimiento de una política nacional que posibilite un trabajo armonizado y en conjunto con otros órganos públicos y privados, se creó el Sistema Nacional de MIPYMES bajo la dirección y coordinación del Viceministerio de MIPYMES del MIC. Dichas normativas también buscan impulsar la modernización tecnológica del tejido empresarial de las MIPYMES y el desarrollo del mercado de servicios tecnológicos como elementos de soporte a una innovación continua en el país. La promoción, articulación y operatividad de la investigación e innovación tecnológica es coordinada por el MIC, el Consejo Nacional de Ciencia y Tecnología (CONACYT), universidades y centros de investigación con las MIPYMES. El sector financiero, por su parte, es uno de los principales blancos de ataques cibernéticos. En este contexto, la Asociación de Bancos de Paraguay (ASOBAN) y la Asociación de Entidades Financieras del Paraguay (ADEFI) cuentan con un Comité de Seguridad de la Información, y con un esquema de comunicación sobre incidentes cibernéticos con otras organizaciones financieras de Sudamérica. Sin embargo, este intercambio de información solamente ocurre cuando es considerado necesario y no es una práctica periódica. Cabe destacar que hubo una reducción de incidentes de phishing (suplantación de identidad) en el sector financiero. Las entidades financieras hacen campañas de sensibilización junto a sus clientes acerca del buen uso de las TIC, pero no existe una campaña de sensibilización conjunta y coordinada entre todas las entidades. Sensibilización y educación El Gobierno ha lanzado una campaña denominada “Conéctate Seguro PY”, cuyo principal objetivo es concientizar a las personas sobre los riesgos de publicar información personal sensible en las redes. En 2013, SENATICs adoptó una iniciativa complementaria, PARAPIENSACONECTATE., que se encuentra en su fase de implementación. El Ministerio Público por su parte también organiza campañas de sensibilización. En el 2014 se realizó un concurso contra ciberbullying en todas las escuelas, donde los alumnos dibujaron caricaturas contra la práctica. Sin embargo, falta coordinación entre los diferentes actores. 38 ISO 27001 es un estándar para la seguridad de la información aprobado y publicado como estándar internacional por la Organización Internacional de Normalización (ISO, por sus siglas en inglés). 39 Información compartida en la mesa de discusión con el Sector Académico, Centros de Investigación y Sociedad Civil en el 7 de mayo de 2015 durante la “Misión de Asistencia Técnica para el Desarrollo de una Estrategia Nacional de Ciberseguridad en Paraguay”. 19