La incertidumbre y el desconocimiento sobre los alcances de la Ley Marco de Ciberseguridad son aún predominantes. A pesar de ser pública la normativa, muchas empresas tienen poca claridad sobre su implementación.
Esto genera un alto interés y demanda por charlas, seminarios y eventos dedicados a entender las multas y el nuevo esquema de fiscalización.
“Las organizaciones, tanto públicas como privadas, están intentando descifrar cómo adecuar sus procesos y estructuras a las exigencias actuales”, explica André Goujón, CEO de Lockbits.
“Han aumentado las asesorías legales para entender de forma uniforme el nuevo escenario normativo”, agregó.
Un punto crucial es que la ciberseguridad no puede abordarse únicamente desde una perspectiva normativa o tecnológica. El verdadero desafío radica en la necesidad de un profundo cambio cultural.
El factor humano se consolida como el eslabón más crítico de la cadena de seguridad.
La adopción de medidas de seguridad, la conciencia del riesgo y el comportamiento digital seguro dependen de la cultura organizacional y social.
“Ante este panorama, se subraya la urgencia de que el Estado asuma un rol protagónico en la formación”, recalca Goujón.
“El objetivo no es solo informar sobre la ley, sino forjar una ciudadanía digitalmente segura, consciente de los riesgos y equipada con las habilidades necesarias para navegar el ciberespacio de manera responsable”, prosigue.
Los tres obstáculos identificados
La implementación efectiva de la ley exige un ecosistema de ciberseguridad funcional y colaborativo. Se han identificado varios obstáculos que dificultan esta tarea:
- Toma de decisiones por personal no especializado. Decisiones críticas en ciberseguridad tomadas por directivos sin formación técnica específica. Esto puede llevar a priorizaciones erróneas, inversiones ineficaces o adopción de soluciones que no abordan las vulnerabilidades reales.
- Cumplir por cumplir. Las organizaciones, presionadas por la ley, optan por soluciones que permiten obtener el “check” de cumplimiento de manera rápida y superficial, sin verdadera internalización de los principios de seguridad. Crea una falsa sensación de seguridad que puede ser más peligrosa.
- Desalineación. La ciberseguridad requiere una comprensión tridimensional que integre lo técnico, legal y humano. Muchos abogados que asesoran sobre la Ley Marco carecen de conocimiento técnico profundo. Esto puede derivar en adquisición de tecnología innecesaria o falta de abordaje de necesidades técnicas críticas.
Si bien la Ley Marco de Ciberseguridad es un avance necesario, su comunicación e implementación enfrentan serios desafíos.
Superarlos requerirá un esfuerzo coordinado para fomentar un cambio cultural genuino y asegurará que el cumplimiento normativo se traduzca en una seguridad efectiva y profunda.
