Acuerdo MDN y AGESIC: Seguridad informática
El 11 de setiembre, en Sala de Prensa de la Torre Ejecutiva, el Ministerio de Defensa Nacional (MDN) y AGESIC firmaron un acuerdo específico de cooperación interinstitucional para la creación y gestión de un centro de respuesta a incidentes de seguridad informática.
Del evento participaron el prosecretario de la Presidencia de la República, Dr. Diego Cánepa; el Subsecretario de Defensa Nacional, Dr. Jorge Menéndez; y el Director Ejecutivo de AGESIC, Ing. José Clastornik.
Clastornik señaló que “el MDN tuvo la intención de crear este centro especializado y desde AGESIC estamos poniendo todos los recursos para colaborar”.
Por su parte Menéndez expresó: “vivimos en un mundo diferente, en donde el espacio cibernético excedió los tres espacios tradicionales de defensa de aire, mar y tierra. Es por ello que debemos fortalecer al Estado”.
“El mundo nos está exigiendo nuevas formas de acción y, prepararnos para brindar respuestas, es una responsabilidad y obligación del Estado. Estamos preparándonos buscando trabajar alineados con CERTuy.
Concluyó agradeciendo a AGESIC por su colaboración y agregó: “La firma de este acuerdo es muy importante desde la visión estratégica para el Ministerio”.
Finalmente, Cánepa señaló: “entre los pilares de llevar adelante un gobierno electrónico está la generación de confianza y seguridad”. A su vez destacó los avances que la AGESIC realizó en su corta existencia y que este es un ejemplo de coordinación de políticas públicas.
En 2007 se conformó el Consejo de Seguridad en el ámbito de AGESIC y en 2008 se creó el Centro de Respuesta a Incidentes de Seguridad Informática del Uruguay (CERTuy).
Para poder tener un gobierno electrónico eficaz y eficiente, es necesario tener seguridad y confianza en el uso de las tecnologías de la información.
El CERTuy tiene como cometidos específicos:
- Proteger los activos de información críticos del Estado
- Centralizar y coordinar la respuesta a incidentes en seguridad informática en sistemas críticos del Estado
- Difundir mejores prácticas en Seguridad Informática
- Realizar actividades preventivas
Entre los cometidos estratégicos del CERTuy, se encuentra la creación de centros de respuesta a incidentes de seguridad informática en sectores específicos, con el objetivo de mejorar la gestión de incidentes a nivel nacional. Por tal motivo, hoy se está firmando este acuerdo para la creación y gestión de un Centro de Respuesta de Incidentes de Seguridad Informática (CSIRT) en el Ministerio de Defensa Nacional.
Importancia del Acuerdo
El Ministerio de Defensa cuenta con información y sistemas que exigen un manejo seguro y por ello, con el apoyo de AGESIC y del CERTuy en particular, se desarrollarán capacidades para instalar un centro específico de respuesta a incidentes de seguridad informática. Este acuerdo prevé el intercambio de conocimiento de ambas instituciones. El Centro Nacional de Respuesta de Seguridad Informática del Uruguay (CERTuy), colaborará en la implantación de dicho centro y en la elaboración de su misión y su visión. Aportará con la identificación de los sistemas críticos de defensa nacional, en la capacitación, difusión y sensibilización del centro.
Por su parte, el CSIRT contará con un equipo de personas destinado a responder a incidentes de seguridad informática específicas de defensa, en coordinación con el CERTuy, tales como sistemas de comunicaciones militares, radares, y sistemas de navegación, entre otros.