PLAN NACIONAL DE CIBERSEGURIDAD a. Las infraestructuras críticas paraguayas son resilientes ante las amenazas cibernéticas y garantizan la estabilidad de los servicios esenciales. b. La responsabilidad por la ciberseguridad de las infraestructuras críticas es compartida entre el Estado y operadores privados, fomentando la cooperación público-privada. 4.4 Capacidad de Respuesta ante Incidentes Cibernéticos Los países deben estar preparados para responder de manera eficaz a los incidentes de ciberseguridad. Para lograr este objetivo, es esencial formar un equipo nacional de respuesta ante emergencias informáticas. De hecho, los CERTs (Centros de Respuesta ante Incidentes Cibernéticos, CERT por sus siglas en inglés), hacen mucho más: no sólo son los principales proveedores de servicios de seguridad informática a los gobiernos y ciudadanos, sino que también promueven la sensibilización en ciberseguridad en toda la sociedad. Como se mencionó, el CERT-PY, como el equipo nacional de respuesta a incidentes del Paraguay, ha venido realizando estas actividades: responder ante incidentes cibernéticos, ofrecer capacitación en materia de ciberseguridad, promover campañas de sensibilización sobre ciberseguridad, testing de infraestructuras, entre otras. Sin embargo, para seguir trabajando en este sentido, es fundamental que el CERT-PY cuente con las herramientas necesarias. Por lo tanto, el CERT-PY debe contar con recursos humanos suficientes, infraestructura adecuada, y una asignación presupuestaria específica que garantice su adecuada operación. En este contexto, es importante que se implementen programas de capacitación orientados al personal del CERT-PY, de modo que se desarrolle un grupo de expertos y se garantice la actualización del conocimiento y habilidades de los profesionales, en un área tan dinámica como lo es la ciberseguridad. Se buscará también implementar medidas que posibiliten que el CERT-PY opere de manera eficiente y esté equipado para determinar rápidamente las amenazas y aplicar medidas para disuadir futuras amenazas y para recuperarse de las amenazas existentes. Además de la adecuada infraestructura, el CERT-PY necesita de información sobre incidentes cibernéticos que ocurren en el país para que su trabajo sea más efectivo. En el ámbito de ciberseguridad, el intercambio de información se ha vuelto fundamental para evaluar y garantizar la respuesta y la recuperación ante intrusiones cibernéticas o ataques a diversos sistemas de información. Para garantizar el intercambio de información eficaz, es de suma importancia la confidencialidad y la protección de los datos que se comparten. Se buscará promover un ambiente de confianza para el intercambio rutinario de información de comunicaciones críticas sobre amenazas, vulnerabilidades, intrusiones y anomalías relacionadas con la ciberseguridad, así como las contramedidas y mecanismos de recuperación. El CERT-PY desarrollará un repositorio de información sobre las amenazas, mejores prácticas y planes de recuperación. Para la consolidación de este repositorio, el CERT-PY necesita de la colaboración y cooperación de otras entidades gubernamentales, así como del sector privado, academia y sociedad civil. Esta alianza será establecida por medio de convenios para el intercambio de información sobre incidentes cibernéticos. En particular, los operadores y prestadores de servicios de conexión a Internet cuentan con información esencial para que el CERT-PY tenga un mejor entendimiento sobre las tendencias de los incidentes cibernéticos. Es importante considerar el establecimiento de un “Código de Conducta” voluntario (a ejemplo de lo que hace MIC y las asociaciones comerciales en cuestiones relativas al comercio electrónico) para los operadores de infraestructura de 28