Foro Regional para las Américas sobre Ciberseguridad Belisario Contreras Unión Internacional de las Telecomunicaciones Asistente de Programa Noviembre 23 de 2009 Organización de los Estados Americanos Esfuerzos del CICTE‐OEA para fortalecer la Seguridad Cibernética en las Américas Comité Interamericano contra el Terrorismo (CICTE) Secretaría de Seguridad Multidimensional Organización de los Estados Americanos www.cicte.oas.org [email protected] Nuestra Estructura Secretaría General Secretaría del Comité Interamericano contra el Terrorismo www.cicte.oas.org Secretaría de Seguridad Multidimensional Secretario Adjunto de Seguridad Multidimensional Secretaría Ejecutiva Comisión Interamericana para el control y abuso de Drogas Departamento de Coordinación de Políticas y Programas Departamento de Seguridad Pública [email protected] Misión El Comité Interamericano contra el Terrorismo (CICTE) tiene como propósito principal promover y desarrollar la cooperación entre los Estados Miembros para prevenir, combatir y eliminar el terrorismo, de acuerdo con los principios de la Carta de la OEA, con la Convención Interamericana contra el Terrorismo, y con pleno respeto a la soberanía de los países, al estado de derecho y al derecho internacional, incluidos el derecho internacional humanitario, el derecho internacional de los derechos humanos y el derecho internacional de los refugiados. Sitio web: www.cicte.oas.org Boletín Mensual www.cicte.oas.org [email protected] Estrategia Interamericana Integral de Seguridad Cibernética • Declaración de Montevideo (CICTE IV) – Amenazas Terroristas Emergentes / Seguridad Cibernética CICTE OAS Cyber Strategy • AG/RES. 2004 (XXXIV‐O/04) Adoptada el 8 de junio de 2004 • Mandatos www.cicte.oas.org CITEL REMJA [email protected] Mandatos de la OEA en Seguridad Cibernética Reunión de Misnitros de Justica y Procuradores Generales de las Ampericas (REMJA) – Grupo de Expertos en Crimen Cibernético – Asegurar que los Estados Miembros de la OEA cuentan con los instrumentos jurídicos necesarios para proteger a los usuarios de Internet y las redes de información Comisión Interamericana de Telecomunicaciones (CITEL) – Estándares, identificación de aspectos técnicos, promoción de una cultura de concienciación en seguridad cibernética www.cicte.oas.org [email protected] Mandatos de la OEA en Seguridad Cibernética Comité Interamericano contra el Terrorismo (CICTE) – Apoyar a los Estados Miembros en sus esfuerzos para la creación de CSIRTs, de acuerdo a los requerimientos de la Estrategia Interamericana para Combatir las Amenazas a la Seguridad Cibernética; – Promover la creación de una red hemisférica 24/7 de Equipos de Respuesta a Incidentes de Seguridad en Computadoras (CSIRT) con la capacidad y el mandato de divulgar correcta y rápidamente información relacionada con la seguridad cibernética. – Fomentar una cultura de seguridad cibernética que disuada el uso indebido de la Internet y los sistemas de infoimpulse el desarrollo de redes de información que sean de confianza y fiables. www.cicte.oas.org [email protected] Desafíos en las Américas Nacionales • Crear conciencia sobre seguridad cibernética al nivel político • Ausencia de un marco nacional de seguridad cibernética / Efectiva Coordinación interinstitucional • Ausencia de capacidad técnica • Falta de continuidad en los proyectos www.cicte.oas.org Regionales • Inadecuadas líneas de comunicación entre las autoridades regionales • Diferente nivel de capacidad entre los Estdaos Miembros [email protected] Esfuerzos del CICTE en Seguridad Cibernética • Talleres y conferencias Hemisféricas en Seguridad y Crimen Cibernético. Abril 2006 y noviembre 2007. Abril 2009. • Cursos Básicos sobre Creación y Manejo de CSIRTs para lso Estados Miembros de la OEA. • Fortalecimiento de alianzas con organizaciones nacionales, regionales e internacionales, así como con el sector privado. www.cicte.oas.org [email protected] Esfuerzos del CICTE en Seguridad Cibernética • Cursos Avanzados en Manejo de CSIRT para los Estados Miembros • Red Interamericana Segura de CSIRT y Autoridades Nacionales. • Consultas y asistencias técnicas desarrollada específicamente para cada Estado Miembro. • Taller Hemisférico de la OEA en el Desarrollo de un Marco Nacional para Seguridad Cibernética. Noviembre 16 al 20 de 2009. www.cicte.oas.org [email protected] Misión de Asistencia Técnica – Colombia Septiembre de 2009 www.cicte.oas.org [email protected] Taller Hemisférico de la OEA en el Desarrollo de un Marco Nacional para Seguridad Cibernética • Importante y activa participación de los Estados Miembros de la OEA. • Temática principal tratada – Desarrollo de un Marco Nacional de Seguridad Cibernética • Intervención de cada delegación asistente. • Propuesta de nuevos proyectos www.cicte.oas.org [email protected] Cooperación y Alianzas Internacionales UN‐CTED CTIRGov BR DSIC ABIN APCERT US Secret Service ITU US Department of Justice LACNIC CERT‐CC ARIN Spain Ministry of Foreign Affairs Spain Civil Guard CoE ‐ CODEXTER www.cicte.oas.org ANTEL CERTUY FBI [email protected] Continuidad de nuestros esfuerzos 2004 2014 2009 • Cursos y Talleres de capacitación enfocados al Desarrollo y Manejo de CSIRTs • Misiones de Asistencia Técnica en Materia de Seguridad Cibernética • Conferencias y Talleres de la OEA para el Desarrollo de un Marco Nacional de Seguridad Cibernética • Expansión de la Red Interamericana de la OEA. Desarrollo de nuevas herramientas. – VOIP, páginas con accesos privados y públicos, repositorio de recursos www.cicte.oas.org [email protected] Red Interamericana de CSIRTs y de Autoridades en Seguridad Cibernética • Aplicación Groove – La red no es la herramienta • Facilita comunicaciones seguras entre equipos dispersos en diferentes áreas geográficas • Encriptación de datos de (192 bits) – La Seguridad está siempre presente – NO es opcional • La información es confidencial y no existe repositorio central de información • Los usuarios deciden con quien compartir la información www.cicte.oas.org [email protected] Expansión de la Infraestructura de la Red Componente Público • Introducción a cada Estado / CSIRT Gubernamental • Documentos y textos relacionados con la seguridad cibernética en las Américas • Acuerdos de cooperación / Acuerdos entre los Estados Miembros • Legislación, jurisprudencia y otros documentos de apoyo legal • Boletines informativos www.cicte.oas.org Componente Privado • Información sobre reuniones y oportunidades de capacitación • Directorio de Autoridades Nacionales • Solicitudes • Preguntas y respuestas entre integrantes • Glosarios y directorios [email protected] CSIRTs Nacionales designados a noviembre de 2009 Estados Unidos Canada Las Bahamas Guatemala Costa Rica Venezuela Brasil Suriname Bolivia Argentina Paraguay Chile www.cicte.oas.org Uruguay [email protected] Muchas Gracias! Lilia Moraes Gerente de Programa [email protected] +1+202.458.3071 Brian Sullivan Gerente de Programa [email protected] +1+202.458.3232 Belisario Contreras Asistente de Programa [email protected] +1.202.458.3523 www.cicte.oas.org Comité Interamericano contra el Terrorismo 1889 F St. NW – Washington D.C. Tel. +1+202.458.6960 Fax. +1+202.458.3857 www.cicte.oas.org /[email protected] [email protected]