Español 
English (United Kingdom) El Perú enfrenta un desafío urgente: fortalecer la ciberseguridad de sus activos críticos tras la aprobación del reglamento de la Ley de Ciberdefensa en mayo de 2024, pese a persistir brechas institucionales y operativas.
El 28 de mayo de 2024, mediante el Decreto Supremo 017-2024-PCM, el Ejecutivo aprobó el reglamento de la Ley de Ciberdefensa, cuyo objetivo es proteger los activos críticos nacionales —como redes eléctricas, sistemas de agua, banca, salud y servicios electorales— frente a amenazas digitales que puedan poner en riesgo la estabilidad económica, social o nacional.
Dato clave: La norma define como activos críticos aquellos cuyas interrupciones generarían impactos graves en la seguridad, economía o salud pública.
La transformación digital ha redefinido la naturaleza de la infraestructura estatal: sectores antes físicos ahora dependen de sistemas interconectados, lo que amplía la superficie de riesgo ante ciberataques. Si bien el marco normativo ya existe, su implementación efectiva requiere coordinación entre entidades como el Ministerio de Defensa, la Superintendencia de Telecomunicaciones (SUCAMEL), el Banco Central de Reserva y el Organismo Supervisor de Inversión en Energía y Minería (OSINERGMIN), entre otras. Actualmente, la gestión de ciberseguridad, cibercrimen y ciberdefensa opera en silos, sin una estrategia unificada ni capacidades técnicas suficientes en muchas instituciones.
Contexto
Análisis: La falta de una cultura preventiva y la escasez de especialistas certificados en ciberseguridad limitan la capacidad de respuesta. Según cifras del Centro Nacional de Inteligencia Cibernética (CNIC), solo el 38% de las entidades públicas cuentan con planes de continuidad de operaciones actualizados. La reciente ola de ataques de ransomware a hospitales y entidades financieras en 2023 evidenció vulnerabilidades sistémicas. La ciberresiliencia —capacidad de anticipar, resistir y recuperarse de incidentes— debe integrarse desde la planificación estratégica, no como un afterthought.
¿Qué sigue?
Las próximas semanas se enfocarán en la conformación del Comité Nacional de Ciberdefensa y la puesta en marcha de los centros operativos de seguridad (SOCs) en entidades clave. Será crucial la inversión en formación especializada y la adopción de estándares internacionales como ISO/IEC 27001. Sin una voluntad política sostenida y recursos asignados, el Perú seguirá expuesto a amenazas que ya no son futuras, sino actuales.
📰 Publicado originalmente en El Comercio. Este contenido ha sido reescrito con fines informativos.