hace necesario plantear una nueva política nacional de seguridad digital que responda a los
retos actuales, fomente el crecimiento de la economía digital e incorpore los elementos que
nos permitan continuar siendo parte de los países líderes en el tema.
3. MARCO CONCEPTUAL
En primer lugar, esta sección expone los conceptos básicos sobre la seguridad digital.
Paso seguido, describe las características generales que debe tener una estrategia de gestión
de riesgos de seguridad digital según las mejores prácticas internacionales; y finalmente, a
partir de estas y teniendo en cuenta el contexto nacional, establece los principios y
dimensiones estratégicas que definen la política nacional de seguridad digital en el país.
3.1. Conceptos básicos
Después de un trabajo de más de dos años de revisión y análisis, y de más de treinta
años de experiencias respecto a la manera como se abordaron las incertidumbres y los
incidentes digitales en diferentes países, la OCDE emitió, el 17 de septiembre de 2015, las
Recomendaciones sobre gestión de riesgos de seguridad digital para la prosperidad
económica y social. Este documento guía la formulación de la nueva generación de
estrategias respecto a la gestión de la seguridad digital, con el objetivo de optimizar los
beneficios económicos y sociales que se esperan por el desarrollo de actividades en un
entorno digital abierto.
El documento en mención aconseja que las estrategias o políticas de seguridad digital
de los países deben tener una visión estratégica general, bajo un modelo institucional
eficiente y de vinculación integral de las múltiples partes interesadas. Lo anterior implica la
definición de una o varias instancias de alto nivel en el gobierno, que sean responsables de
la coordinación o emisión de lineamientos generales a nivel nacional para lograr que la
estrategia o política de seguridad digital cumpla con los objetivos establecidos y asigne de
manera eficiente los recursos disponibles. Para esto, se requiere de una institucionalidad
clara, con roles y funciones bien definidas, para evitar duplicación de esfuerzos al desarrollar
acciones bajo las estrategias planteadas.
La OCDE también recomienda distinguir claramente el objetivo de prosperidad
económica y social de los objetivos de defensa y seguridad nacional en el entorno digital.
Esto significa que una estrategia o política de seguridad digital no debe diseñarse solo para
contrarrestar las amenazas que atentan contra la defensa y seguridad nacional en el ámbito
cibernético (problema técnico). La política además debe incorporar de manera diferenciada
el objetivo de prosperidad económica y social. En lugar de continuar tratando el riesgo de
seguridad digital como un problema técnico que necesita soluciones técnicas, este también
23
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents