Presidente, solicito la proyección de la presentación para esta intervención. Autorizado. Señor Presidente, estimados asambleístas de la República del Ecuador, vengo aquí para defender el proyecto de ley de fortalecimiento de ciberseguridad. Un proyecto que he sido testigo, se ha trabajado en conjunto con la academia, con el sector privado, con el sector público y con los más altos expertos a nivel internacional. Siguiente, por favor. En primer lugar, quisiera indicarles cómo se encuentra a nivel regional este tema de la ciberseguridad. Puedo afirmar que actualmente Latinoamérica es el patio de juegos de los hackers.
Esto debido a que se tiene una legislación bastante débil. Tenemos ciertas propuestas que lamentablemente no indican claramente los roles, las competencias y en general cómo se debe actuar de manera coordinada ante un ciberataque. Tenemos también una falta de respuesta coordinada, ya que no se tiene un centro y una comisión que pueda defenderse ante este tipo de ataques. Lamentablemente, al ser un tema emergente, la tecnología no se cuenta tampoco con una inversión dentro de la ciberseguridad. Debemos entender que no solamente es la parte física, no solamente debemos apoyar en la inversión a la seguridad, sino también a estos componentes tecnológicos, ya sea sistemas, softwares, infraestructura, que nos ayuden a mitigar estos riesgos.
Asimismo, la falta de personal es un punto crítico de la ciberseguridad en el Ecuador. Debemos entender que no basta únicamente con especializaciones en telecomunicaciones, en informática, en computación. Hoy en día, se requiere de mayor especialización y de certificaciones internacionales. Asimismo, contamos actualmente con infraestructuras que son obsoletas. Tenemos sistemas que son heredados, lamentablemente. Son sistemas que cuando se los creó, no se pensaba y no se tenía esta visión de qué es la ciberseguridad. Actualmente, enfrentamos estos temas críticos con diferentes sistemas del Estado. Siguiente, por favor. ¿Cómo se encuentra Ecuador actualmente?
Como ustedes pueden observar, los principales anuncios que se han tenido indican que hemos sufrido ya de ataques. En julio de 2021, el virus Ramsom-Exx realizó un ciberataque en contra de CNT, afectando los servicios por un tiempo considerable. Debemos entender que las telecomunicaciones son un servicio esencial del Estado. En Brasil, en abril de 2022, el municipio de Quito sufrió un ataque comprometiendo el 15% de los datos personales. El objetivo final de los hackers era comprometer a todos los datos del archivo del municipio. Asimismo, en octubre de 2024, la Agencia Metropolitana de Tránsito denunció que 35 de los 38 usuarios que tienen destinados para la matriculación vehicular sufrieron de hackeos.
Y en general, como pueden observar, en el Ecuador, al menos una vez en la vida, hemos sufrido de algún tipo de vulneración de nuestros datos personales. Siguiente. ¿Qué ha hecho Ecuador frente a esta problemática? El primer punto es requerir de este apoyo internacional. A través de diferentes organizaciones internacionales, como LAGFOR, hemos sido partícipes de algunas capacitaciones en temas de ciberhigiene. Debemos entender que la mayoría de los incidentes se producen por errores humanos. Tener una contraseña débil, tener tal vez la contraseña colocada en una nota cerca de la computadora.
También comprometer la información con diferentes puntos cuando hacen una llamada, se entrega información. Asimismo, hemos hecho capacitaciones para que nuestros profesionales se certifiquen en diferentes entes internacionales. Tenemos actualmente en el Ecuador, tres expertos en SIM3, que quienes son los que evalúan la madurez del Estado en temas de ciberseguridad. No puede dejar de lado también la equidad de género. Actualmente, nosotros estamos reduciendo la brecha digital a través de este talento humano que se está sumando en estas certificaciones. Siguiente, por favor. En el marco regulatorio, como país, debemos indicar que gracias a esta cooperación internacional, en primer lugar, tenemos el ECUCERT, que marca el inicio de las acciones en temas de ciberseguridad en el Ecuador.
Posteriormente, tenemos ya la Política Nacional de Ciberseguridad, que nos indica una visión del país de cómo vamos a abordar esta situación. Posteriormente, la Estrategia Nacional de Ciberseguridad nos dijo cómo lo vamos a hacer, qué acciones vamos a realizar y cómo las vamos a medir. En el 2023, se emite la Ley Orgánica de Transformación Digital y Audiovisual, y cuyo objetivo en este debate es fortalecerlo, agregando un capítulo de ciberseguridad. Con este capítulo, nosotros ya tenemos un Comité Nacional de Ciberseguridad, CONACI, con el cual ya conformamos un grupo interinstitucional para poder ejercer respuestas oportunas ante cualquier tipo de ataque.
Asimismo, se ha implementado el Exiversión Punto 3, que es el esquema gubernamental de la seguridad de la información, con el cual tratamos de gestionar de manera coordinada a las instituciones públicas ante cualquier evento de ataque. Y finalmente, tenemos ya el Centro de Respuesta ante incidentes cibernéticos, llamado CECIR del Ecuador. Es nuestro CECIR Nacional. Nosotros ya estamos conformando esto a nivel regional y va a ser un referente en temas de ciberseguridad. Siguiente. ¿Qué aporta también este capítulo de ciberseguridad? Debemos, en primer lugar, identificar infraestructuras críticas. Entiéndase esto, aquellas que nos entregan algún servicio esencial.
Como podemos ver, están las telecomunicaciones, está la energía, el agua, temas de salud, también temas financieros y el transporte. Significa que si es que uno de estos servicios sufre un ciberataque, compromete directamente los servicios que ofrece el Estado. Ustedes habrán escuchado que Costa Rica pasó tres meses levantando su sistema informático después de un ataque que fue orquestado por una organización de hackers internacionales. El objetivo, en primer lugar, es identificar. Debemos saber qué tenemos que proteger para posteriormente elaborar diferentes planes de metificación, de prevención y de respuesta ante un posible ataque.
Siguiente, por favor. Finalmente, quiero indicarles que a nivel regional, Ecuador no está tan posicionado. Desde el 2022, que se ejercieron y se crearon estas políticas nacionales, nosotros nos encontramos actualmente en el sexto puesto de 19 países en Latinoamérica, con una calificación de 87 sobre 100. Esto nos alienta, ¿por qué razón? Muchas veces nosotros actuamos desde la urgencia, desde la reacción, cuando ya se ha sucedido algo, sin embargo, esta es la primera vez que nosotros hablamos desde una visión a futuro. La aprobación de este capítulo de ciberseguridad colocará al Ecuador como un referente regional en ciberseguridad.
Y es una oportunidad para dar a conocer al mundo que Ecuador puede liderar el ciberespacio. Muchísimas gracias.