En CSIRT Panamá, hemos celebrado el mes de la concientización en ciberseguridad, una iniciativa liderada a nivel global en busca de crear conciencia en las organizaciones en relación con la seguridad informática y promover en la sociedad una cultura en ciberseguridad.
En este octubre hemos desarrollado diversas actividades, enfocando la campaña de concientización al reconocido eslabón más débil de la cadena de seguridad informática, el usuario. Confiando en que el usuario es una pieza fundamental en la ciberseguridad y es una prioridad compartir con este personaje campañas actualizadas y capacitaciones constantes en ciberseguridad.
Con el objetivo de fortalecer el rol del usuario en las tecnologías, nos hemos enfocado en concientizar sobre los cuidados y las responsabilidades presentes en el ámbito cibernético. El usuario, ante su constante interacción con el internet, se desarrolla en diversos escenarios y desempeña distintos roles en la sociedad. Por lo anterior, el usuario se enfrenta a múltiples riesgos consecuentes con la ingeniería social, esto implica que un usuario no concientizado, puede contribuir en un incidente de ciberseguridad de gran magnitud.
Por ello, les invitamos a promover en sus organizaciones, grupos de trabajo, interacción con proveedores, en la familia y con los entes involucrados en la sociedad. Campañas de concientización y capacitaciones constantes, para evitar ser víctima de la ciberdelincuencia.
Les compartimos algunas de las actividades realizadas:
Capacitación Interna de la Autoridad Nacional para la innovación gubernamental (AIG)
Resaltando la importancia de la ciberseguridad, se llevó a cabo un conversatorio enfocado al usuario seguro, como pieza fundamental en la ciberseguridad. El mismo estuvo acompañado por una ponencia por parte del Ing. Luis Lau del equipo de CSIRT Panamá y por ponentes por parte de ESET Panamá.
Conferencia de Ciberseguridad del OWASP Panamá Tour 2023
En conjunto con OWASP Panamá Tours, compartimos con el sector gubernamental, la conferencia de ciberseguridad. Este evento contó con la participación de entidades como Ministerio de Economía y Finanzas (MEF), Ministerio de Desarrollo Agropecuario (MIDA), Ministerio Nacional de Seguridad (MINSEG), Instituto de Medicina Legal y Ciencias Forenses (IMELCF), Autoridad Aeronáutica Civil (ACC), la Universidad Marítima Internacional de Panamá (UMIP) y estudiantes de la Universidad Santa María La Antigua (USMA).
Capacitación virtual al equipo de trabajo de MICROSERFIN
Compartimos con el equipo de trabajo de Microserfin, enfocándonos en nuestro objetivo 2023, “Usuario, pieza fundamental en la ciberseguridad”. En esta oportunidad con la participación de alrededor de 130 personas, el Ing. Alexis Flores y la Ing. Verónica Osorio, ponentes del equipo de CSIRT Panamá compartieron temas como, el cuidado de la huella digital, consejos de seguridad en la organización y escenarios cibernéticos como el phishing y el malware.
Participación del Panel Virtual de la Universidad Fidélitas de Costa Rica
La ing. Silvia Batista, coordinadora del equipo de CSIRT Panamá, participo del panel virtual “Formación del Talento en Ciberseguridad”, compartiendo el enfoque del gobierno de Panamá. Este evento tuvo la participación de expertos de Ecuador y Costa Rica, quienes compartieron diversos puntos de vistas desde el enfoque del sector privado y la academia, las distintas estrategias de trabajo que de forma convergente impulsan la formación en términos de ciberseguridad en la sociedad.
Participación del 11° Cybersecurity Bank & Government Panamá 2023
La Autoridad Nacional para la innovación gubernamental (AIG) y el Equipo de Respuestas a Incidentes de Seguridad de la Información (CSIRT Panamá) participaron en el Cybersecurity Bank & Government 2023. Evento con el objetivo de capacitación, la creación de redes, el fortalecimiento de alianzas y la formación de nuevas conexiones.
El mismo contó con la participación de panelistas de empresas reconocidas de Tecnología e información, representantes del gobierno de Panamá, cisos de bancos importantes de Panamá y especialistas en el sector de ciberseguridad. Entre las temáticas compartidas tenemos los riesgos, las vulnerabilidades, los retos, las amenazas, los avances y la defensa tecnológica en materia de la Ciberseguridad para protección de los gobiernos y los bancos de Panamá.
El Ing. Juan Anria, Director Nacional de Ciberseguridad de la AIG, participo del Panel “Desarrollo de la Estrategia Nacional de Ciberseguridad y Ciberdefensa en pro de la ciberseguridad en Panamá”, abordo una perspectiva desde el ecosistema gubernamental. Compartiendo los 4 pilares definidos en la estrategia nacional de ciberseguridad, recordando a los diversos sectores en Panamá la responsabilidad en cada uno en las diversas actividades definidas en esta estrategia, las iniciativas desde el gobierno para impulsar de forma sistemática estrategias de seguridad e higiene informático, la falencia legal que tenemos en Panamá en materia de leyes en cibercrimen y la necesidad de actualizar y fortalecer el marco jurídico panameño.
Participación en el Panel “Desafíos y Oportunidades de la IA para la ciberseguridad y la Privacidad”, la Ing. Silvia Batista, coordinadora del CSIRT Panamá compartió desde su experiencia en la gestión de incidentes de seguridad informática, como estas nuevas tecnologías se involucran a gran velocidad en nuestro diario vivir en la sociedad y muchas veces sin controles ni advertencia de los riesgos a los que están expuestos antes su uso. Por ello es muy importante promover campañas de concientización que permitan proporcionarles buenos hábitos y herramientas preventivas al usuario, estas campañas no solo sean realizadas en las organizaciones laborales, sino en los espacios educativos, grupos de interés y en el entorno familiar.
Crear conciencia y compartir información en ciberseguridad permitirá fortalecer la seguridad del usuario e impulsar una cultura en ciberseguridad en Panamá.
Puedes ver esta experiencia en: