4. EJES Y OBJETIVOS El avance de las TIC debe ser acompañado por una política de ciberseguridad, de forma a dotar de las capacidades y habilidades necesarias a los usuarios, para la utilización confiable y provechosa de estas herramientas, considerando también que con el mayor uso de la tecnología también aumenta el volumen y sofisticación de las amenazas. Para lograr la adopción de medidas de ciberseguridad que garanticen y promuevan el uso seguro y confiable de las TIC, así como el progreso y la innovación en el país, este Plan Nacional se concentra en siete ejes de acción: (i) Sensibilización y Cultura; (ii) Investigación, Desarrollo e Innovación; (iii) Protección de Infraestructuras Críticas; (iv) Capacidad de Respuesta antes Incidentes Cibernéticos; (v) Capacidad de Investigación y Persecución de la Ciberdelincuencia; (vi) Administración Pública; y (vii) Sistema Nacional de Ciberseguridad. Esta sección también ilustra los objetivos en cada eje temático, que son los efectos fundamentales a largo plazo a los que se aspira para la ciberseguridad del país. 4.1 Sensibilización y Cultura Para que la implementación del Plan Nacional de Ciberseguridad sea sostenible a largo plazo, es de gran importancia que se sensibilice y capacite a los ciudadanos sobre la importancia del uso seguro y responsable de la Internet. Por medio de la concientización ciudadana, se puede empezar a afectar positivamente el comportamiento, desarrollando una comprensión amplia sobre la ciberseguridad en toda la sociedad. El cambio se logrará a través de la incorporación progresiva de buenas prácticas de ciberseguridad, hasta que la misma se vuelva una práctica diaria de los individuos, de las empresas y del gobierno. La Sociedad de la Información y el uso de las TIC pueden traer muchos beneficios, pero para maximizarlos es esencial promover una sólida cultura de ciberseguridad basada en la adopción de legislación y medidas que garanticen la protección de los datos, así como la conexión segura de los equipos. La cultura cibernética existe cuando el conocimiento de técnicas y de conceptos de ciberseguridad sirve de orientación para las prácticas de los usuarios finales de la red. Por lo tanto, es necesario tomar las acciones de sensibilización para que todos conozcan los riesgos y tengan el acceso a las herramientas de protección. Esto es particularmente importante si se tienen en cuenta las inversiones que se están llevando a cabo en Paraguay para la expansión de los servicios de acceso a Internet como, por ejemplo, la implementación de acceso gratuito a Internet en plazas públicas de los municipios del país. La ciberseguridad debe ser considerada igual de importante que el acceso a Internet (uno no puede existir sin el otro). Es esencial que los ciudadanos y ciudadanas, al conectarse a sus dispositivos, tengan aplicaciones de protección actualizadas en sus equipos y que no compartan información confidencial en redes abiertas al público en general. Es decir, es fundamental que prácticas como las descritas sean algo permanente en la vida de los ciudadanos conectados a la red. Avisos con recomendaciones de buenas prácticas de ciberseguridad son medidas de bajo costo y pueden ser implementadas en las páginas web de operadoras y proveedores de servicios de Internet, o antes de que los usuarios se conecten a Internet por sitios públicos. De hecho, la Ley de Comercio 23