AG/RES.

2004
ESTRATEGIA DE SEGURIDAD CIBERNETICA
(RESOLUCION)
 AG/RES. 2004 (XXXIV-O/04)

ADOPCIN DE UNA ESTRATEGIA INTERAMERICANA INTEGRAL

DE SEGURIDAD CIBERNTICA: UN ENFOQUE MULTIDIMENSIONAL
Y MULTIDISCIPLINARIO PARA LA CREACIN DE UNA CULTURA
DE SEGURIDAD CIBERNTICA

(Aprobada en la cuarta sesin plenaria, celebrada el 8 de junio de 2004)

LA ASAMBLEA GENERAL,

VISTO el informe anual del Consejo Permanente a la Asamblea General, en particular la

seccin sobre los temas encomendados a la Comisin de Seguridad Hemisfrica (AG/doc.4265/04
add. 5 corr. 1), y especficamente las recomendaciones sobre una Estrategia Interamericana Integral
para combatir las amenazas a la seguridad ciberntica;

RECORDANDO su resolucin AG/RES. 1939 (XXXIII-O/03), Desarrollo de una estrategia

interamericana para combatir las amenazas a la seguridad ciberntica;

TENIENDO PRESENTE que el Comit Interamericano contra el Terrorismo (CICTE), en su

cuarto perodo ordinario de sesiones, celebrado en Montevideo, Uruguay, del 28 al 30 de enero de
2004, adopt la Declaracin de Montevideo (CICTE/DEC. 1/04 rev. 3), en la que declara su
compromiso de identificar y combatir las amenazas terroristas emergentes, independientemente de
sus origen o motivacin, tales como las amenazas a la seguridad ciberntica;

OBSERVANDO CON SATISFACCIN:

Que la Conferencia de la OEA sobre Seguridad Ciberntica, celebrada en Buenos Aires,

Argentina, del 28 al 29 de julio de 2003, en cumplimiento de la resolucin AG/RES. 1939 (XXXIII-
O/03), demostr la gravedad de las amenazas en el mbito de seguridad ciberntica a los sistemas
de informacin esenciales, las estructuras de informacin esenciales y las economas en todo el
mundo y subray que una accin eficaz para abordar este problema debe contar con cooperacin
intersectorial y coordinacin entre una amplia gama de entidades gubernamentales y no
gubernamentales;

Que el CICTE, en su cuarto perodo ordinario de sesiones, consider el documento Marco

para el establecimiento de una Red Interamericana CSIRT de vigilancia y alerta (CICTE/INF.4/04) y
decidi celebrar una reunin de expertos gubernamentales en materia de seguridad ciberntica en
marzo de 2004 en Ottawa, Canad, a fin de preparar sus recomendaciones para el proyecto de
Estrategia Interamericana Integral para Combatir las Amenazas a la Seguridad Ciberntica, en
cumplimiento de la citada resolucin AG/RES. 1939 (XXXIII-O/03); y
 - -

Las recomendaciones formuladas por el CICTE (CICTE/REGVAC/doc.2/04), la CITEL (CPP.I-

TEL/doc.427/04 rev. 2) y la Reunin de Ministros de Justicia o Ministros o Procuradores Generales
de las Amricas (REMJA) y su Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico
(CIBER-III/doc.4/03);

ACOGIENDO CON BENEPLCITO la Estrategia Interamericana Integral de Seguridad

Ciberntica: Un enfoque multidimensional y multidisciplinario para crear una cultura de seguridad
ciberntica, recomendada a la Asamblea General por el Consejo Permanente como un esfuerzo
conjunto de los Estados Miembros y sus expertos, con los conocimientos tcnicos especializados del
CICTE, la CITEL y el Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico de la
REMJA (CP/doc.3901/04);

RECONOCIENDO:

La urgente necesidad de incrementar la seguridad de las redes y sistemas de informacin

comnmente denominados Internet, a fin de abordar las vulnerabilidades y proteger a los usuarios,
la seguridad nacional y las infraestructuras esenciales frente a las graves y perjudiciales amenazas
que representan aquellos que podran llevar a cabo ataques en el espacio ciberntico con fines
maliciosos o delictivos;

La necesidad de crear una red interamericana de alerta y vigilancia para diseminar

rpidamente informacin sobre seguridad ciberntica y responder a crisis, incidentes y amenazas a
la seguridad de las computadoras y recuperarse de los mismos;

La necesidad de desarrollar redes y sistemas de Internet dignos de confianza y fiables,

mejorando de ese modo la confianza del usuario en dichas redes y sistemas;

REITERANDO la importancia de desarrollar una estrategia integral para la proteccin de la

infraestructura de informacin que adopte un enfoque global, internacional y multidisciplinario;

CONSIDERANDO:

Las resoluciones 55/63 y 56/121 de la Asamblea General de las Naciones Unidas sobre la
lucha contra la utilizacin de la tecnologa de la informacin con fines delictivos, la resolucin
57/239 relativa a la creacin de una cultura mundial de seguridad ciberntica y la resolucin 58/199
sobre creacin de una cultura mundial de seguridad ciberntica y proteccin de las infraestructuras
de informacin esenciales; y

Que en su XII Reunin, el Comit Directivo Permanente de la Comisin Interamericana de

Telecomunicaciones (COM/CITEL) seal que la creacin de una cultura de ciberseguridad para
proteger la infraestructura de las telecomunicaciones aumentando la conciencia entre todos los
participantes de las Amricas en las redes y sistemas de informacin relacionados con el riesgo de
dichos sistemas y desarrollando las medidas necesarias para hacer frente a los riesgos de seguridad
respondiendo rpidamente a los ciber-incidentes es parte de los mandatos de la CITEL,

RESUELVE:
 - -

1. Adoptar la Estrategia Interamericana Integral de Seguridad Ciberntica: Un enfoque

multidimensional y multidisciplinario para la creacin de una cultura de seguridad ciberntica, que
se adjunta como anexo A.

2. Instar a los Estados Miembros a implementar dicha Estrategia.

3. Instar a los Estados Miembros a establecer o identificar grupos nacionales de
vigilancia y alerta, tambin conocidos como Equipos de Respuesta a Incidentes de Seguridad en
Computadoras (CSIRT).

4. Dar renovado nfasis a la importancia de lograr sistemas seguros de informacin de

Internet en todo el Hemisferio.

5. Solicitar al Consejo Permanente que, por medio de la Comisin de Seguridad

Hemisfrica, siga abordando esta cuestin y contine facilitando las medidas de coordinacin para
implementar dicha Estrategia, en particular los esfuerzos de los expertos gubernamentales, el
Comit Interamericano contra el Terrorismo (CICTE), la Comisin Interamericana de
Telecomunicaciones (CITEL) y el Grupo de Expertos Gubernamentales en Materia de Delito
Ciberntico de la Reunin de Ministros de Justicia o de Ministros o Procuradores Generales de las
Amricas (REMJA) y otros rganos pertinentes de la OEA.

6. Instar a los Estados Miembros y a los rganos, organismos y entidades de la OEA a

que coordinen sus esfuerzos para incrementar la seguridad ciberntica.

7. Solicitar a las Secretaras del CICTE y la CITEL y al Grupo de Expertos

Gubernamentales en Materia de Delito Ciberntico de la REMJA que asistan a los Estados
Miembros, cuando lo soliciten, en la implementacin de las respectivas partes de la Estrategia y
presenten un informe conjunto al Consejo Permanente, por medio de la Comisin de Seguridad
Hemisfrica, sobre el cumplimiento de esta resolucin, antes del trigsimo quinto perodo ordinario
de sesiones de la Asamblea General.

8. Respaldar la celebracin de la segunda reunin de practicantes gubernamentales en

materia de seguridad ciberntica que convocar el CICTE para el seguimiento oportuno de las
recomendaciones sobre el establecimiento de la Red Interamericana de Alerta y Vigilancia, que
figuran en el documento CICTE/REGVAC/doc.2/04 y que forman parte de la Estrategia.

9. Estipular que esa reunin de practicantes gubernamentales en materia de

seguridad ciberntica se celebre de acuerdo con los recursos asignados en el programa-presupuesto
de la Organizacin y otros recursos, y solicitar que la Secretara General y la Secretara del CICTE
proporcionen el apoyo administrativo y tcnico necesario para esta reunin.

10. Instar a los Estados Miembros a implementar, segn corresponda, las

recomendaciones de la Reunin Inicial del Grupo de Expertos Gubernamentales en Materia de
Delito Ciberntico de la REMJA (REMJA-V/doc.5/04) y las recomendaciones relativas a seguridad
ciberntica de la Quinta Reunn de la REMJA (REMJA-V/doc.7/04 rev. 4) como medio de crear un
 - -

marco para promulgar leyes que protejan los sistemas de informacin, impidan el uso de
computadoras para facilitar actividades ilcitas y sancionen el delito ciberntico.

11. Solicitar al Consejo Permanente que informe a la Asamblea General en su trigsimo

quinto perodo ordinario de sesiones sobre la implementacin de esta resolucin.
 - -

ANEXO A

UNA ESTRATEGIA INTERAMERICANA INTEGRAL DE SEGURIDAD CIBERNTICA:

UN ENFOQUE MULTIDIMENSIONAL Y MULTIDISCIPLINARIO PARA LA CREACIN
DE UNA CULTURA DE SEGURIDAD CIBERNTICA

INTRODUCCIN

La Internet y las redes y tecnologas relacionadas se han convertido en instrumentos

indispensables para los Estados Miembros de la OEA. La Internet ha impulsado un gran crecimiento en la
economa mundial y ha aumentado la eficacia, productividad y creatividad en todo el Hemisferio.
Individuos, empresas y gobiernos cada vez utilizan ms las redes de informacin que integran la Internet
para hacer negocios; organizar y planificar actividades personales, empresariales y gubernamentales;
transmitir comunicaciones; y realizar investigaciones. Asimismo, en la Tercera Cumbre de las Amricas,
en la ciudad de Quebec, Canad, en 2001, nuestros lderes se comprometieron a seguir aumento la
conectividad en las Amricas.

Lamentablemente, la Internet tambin ha generado nuevas amenazas que ponen en peligro a

toda la comunidad mundial de usuarios de Internet. La informacin que transita por Internet puede ser
malversada y manipulada para invadir la privacidad de los usuarios y estafar a los negocios. La
destruccin de los datos que residen en las computadoras conectadas por Internet puede obstaculizar
las funciones del gobierno e interrumpir el servicio pblico de telecomunicaciones y otras
infraestructuras crticas. Estas amenazas a nuestros ciudadanos, economas y servicios esenciales, tales
como las redes de electricidad, aeropuertos o suministro de agua, no pueden ser abordadas por un solo
gobierno ni tampoco pueden combatirse utilizando una sola disciplina o prctica. Como reconoce la
Asamblea General en la resolucin AG/RES. 1939 (XXXIII-O/03) (Desarrollo de una Estrategia
Interamericana para Combatir las Amenazas a la Seguridad Ciberntica), es necesario desarrollar una
estrategia integral para la proteccin de las infraestructuras de informacin que adopte un enfoque
integral, internacional y multidisciplinario. La OEA est comprometida con el desarrollo e
implementacin de esta estrategia de seguridad ciberntica y en respaldo a esto, celebr una
Conferencia sobre Seguridad Ciberntica (Buenos Aires, Argentina, del 28 al 29 de julio de 2003) que
demostr la gravedad de las amenazas a la seguridad ciberntica para la seguridad de los sistemas de
informacin esenciales, las infraestructuras esenciales y las economas en todo el mundo, y que una
accin eficaz para abordar este problema debe contar con la cooperacin intersectorial y la
coordinacin entre una amplia gama de entidades gubernamentales y no gubernamentales.1/

De forma similar, en la Conferencia Especial sobre Seguridad (ciudad de Mxico, Mxico, del 28
al 20 de octubre de 2003) los Estados Miembros consideraron el tema de la seguridad ciberntica y
acordaron lo siguiente:

Desarrollaremos una cultura de seguridad ciberntica en las Amricas adoptando medidas de

prevencin eficaces para prever, tratar y responder a los ataques cibernticos, cualquiera sea su origen,
luchando contra las amenazas cibernticas y la delincuencia ciberntica, tipificando los ataques contra el
espacio ciberntico, protegiendo la infraestructura crtica y asegurando las redes de los sistemas.

1. Informe de la Conferencia sobre Seguridad Ciberntica, documento OEA/Ser.L/X.5/

CICTE/CS/doc.2/03.
 - -

Reafirmamos nuestro compromiso de desarrollar e implementar una estrategia integral de la OEA sobre
seguridad ciberntica, utilizando las contribuciones y recomendaciones elaboradas conjuntamente por
los expertos de los Estados Miembros y por el Grupo de Expertos Gubernamentales de la REMJA en
Materia de Delito Ciberntico, el CICTE, la Comisin Interamericana de Telecomunicaciones (CITEL) y
otros rganos apropiados, teniendo en cuenta el trabajo que desarrollan los Estados Miembros
coordinado con la Comisin de Seguridad Hemisfrica.2/

Los estados del Hemisferio, reunidos en el cuarto perodo ordinario de sesiones del Comit
Interamericano contra el Terrorismo (CICTE) (Montevideo, Uruguay, del 28 al 30 de enero de 2004), una
vez ms declararon su compromiso de combatir el terrorismo, incluidas las amenazas a la seguridad
ciberntica, la cual identificaron como una de las amenazas terroristas emergentes.3/ en esa ocasin, el
CICTE tambin consider el documento Marco para establecer una Red Interamericana CSIRT de
Vigilancia y Alerta.4/ En esa ocasin el CICTE tambin decidi celebrar, en Ottawa, Canad, en marzo de
2004, una reunin de expertos o practicantes gubernamentales para considerar ese Marco y elaborar
recomendaciones, como aporte del CICTE a la Estrategia Interamericana Integral de Seguridad
Ciberntica.

La Estrategia Interamericana Integral de Seguridad Ciberntica se basa en los esfuerzos y

conocimientos especializados del Comit Interamericano contra el Terrorismo (CICTE), la Comisin
Interamericana de Telecomunicaciones (CITEL), y la Reunin de Ministros de Justicia o Ministros o
Procuradores Generales de las Amricas (REMJA). La Estrategia reconoce la necesidad de que todos los
participantes en las redes y sistemas de informacin sean conscientes de sus funciones y
responsabilidades con respecto a la seguridad a fin de crear una cultura de seguridad ciberntica.

La Estrategia tambin reconoce que un marco eficaz para la proteccin de las redes y sistemas
de informacin que integran la Internet y para responder a incidentes y recuperarse de los mismos
depender en igual medida de que:

Se proporcione informacin a los usuarios y operadores para ayudarles a asegurar sus

computadoras y redes contra amenazas y vulnerabilidades, y a responder ante incidentes y a
recuperarse de los mismos;

Se fomenten asociaciones pblicas y privadas con el objetivo de incrementar la educacin y la

concientizacin, y se trabaje con el sector privado el cual posee y opera la mayora de las
infraestructuras de informacin de las que dependen las nacionespara asegurar esas infraestructuras;

Se identifiquen y evalen normas tcnicas y prcticas ptimas para asegurar la seguridad de la

informacin transmitida por Internet y otras redes de comunicaciones, y se promueva la adopcin de las
mismas; y

Se promueva la adopcin de polticas y legislacin sobre delito ciberntico que protejan a los
usuarios de Internet y prevengan y disuadan el uso indebido e ilcito de computadoras y redes
informticas, respetando a su vez la privacidad de los derechos individuales de los usuarios de Internet.

2. Declaracin sobre Seguridad en las Amricas, documento CES/DEC.1/04 rev. 1.

3. Declaracin de Montevideo, OEA/Ser.L/X.2.4, CICTE/DEC. 1/04 rev. 3.
4. Anexo V, documento OEA/Ser.L/X.2.4, CICTE/INF.4/04.
 - -

Los Estados Miembros de la OEA estn comprometidos, en el marco de este proyecto de

Estrategia Interamericana Integral de Seguridad Ciberntica, a fomentar una cultura de seguridad
ciberntica que disuada el uso indebido de la Internet y los sistemas de informacin asociados e impulse
el desarrollo de redes de informacin que sean de confianza y fiables. Este compromiso se llevar a cabo
por medio de las acciones de los Estados Miembros y las iniciativas que emprendern el CICTE, la CITEL,
y el Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico de la REMJA que se describen
a continuacin.

CICTE: Formacin de una Red Interamericana de Vigilancia y Alerta para la rpida divulgacin de
informacin sobre seguridad ciberntica y la respuesta a crisis, incidentes y amenazas a la seguridad
informtica

Dada la rpidamente cambiante naturaleza de la tecnologa, el descubrimiento diario de nuevas

vulnerabilidades en el software y hardware, y el creciente nmero de incidentes de seguridad, la
seguridad ciberntica es imposible sin un suministro constante y fiable de informacin sobre amenazas y
vulnerabilidades y sobre cmo responder ante estos incidentes y recuperarse de los mismos. Por lo
tanto, en respaldo a la Estrategia Interamericana Integral de Seguridad Ciberntica, el CICTE formular
planes para la creacin de una red hemisfrica que funcione 24 horas al da, 7 das a la semana, de
Equipos de Respuesta a Incidentes de Seguridad en Computadoras (CSIRT) con la capacidad y el
mandato de divulgar correcta y rpidamente informacin relacionada con la seguridad ciberntica y
proporcionar orientacin y apoyo tcnico en el caso de un incidente ciberntico. Estos equipos podran
empezar simplemente como puntos nacionales de contacto ubicados en cada Estado encargados de
recibir informacin relacionada con la seguridad informtica que se transformaran en CSIRT en el
futuro. Las caractersticas principales de la iniciativa para crear esta red hemisfrica se esbozan ms
abajo y se describen en detalle en el documento Recomendaciones del Taller para Practicantes en
Materia de Seguridad Ciberntica del CICTE sobre la Estrategia Integral de Seguridad Ciberntica de la
OEA: Marco para establecer una Red Interamericana CSIRT de Vigilancia y Alerta
(CICTE/REGVAC/doc.2/04).5/ El CICTE crear, junto con los Estados Miembros, esta red hemisfrica
utilizando el plan de accin que se presenta en ese documento (CICTE/REGVAC/ doc.2/04, Seccin IV,
pginas 4-6).

Principios

Los grupos de vigilancia y alerta que participarn en la iniciativa del CICTE compartirn los
siguientes principios comunes:

Locales La red hemisfrica debe ser manejada y controlada por los puntos nacionales de contacto en
cada pas participante nombrados por los gobiernos.

Sistmicos La red hemisfrica requiere un personal capacitado, la distribucin peridica de

informacin relativa a las amenazas y vulnerabilidades vigentes, una reevaluacin constante, la
implementacin de las mejores prcticas y la apropiada interaccin con las personas encargadas de
formular polticas.
Permanentes Debido a la evolucin diaria inherente a la Internet, el programa deber actualizarse y
mantenerse con regularidad, y el personal deber ser capacitado peridicamente.

5. Anexo I.
 - -

Responsables Deben entenderse y seguirse las reglas establecidas con respecto a cuestiones tales
como el manejo y el suministro de la informacin, ya que de otra manera los usuarios perderan la
confianza y los esfuerzos para proteger el sistema se vern perjudicados e incluso sern
contraproducentes.

Basados en disposiciones ya existentes Hay un nmero de entidades que ya existen en el Hemisferio y

que proporcionan servicios de seguridad ciberntica en mayor o menor medida. Un sistema nuevo
deber basarse en esas instituciones ya existentes, a fin de evitar duplicaciones y promover una
participacin activa.

Creacin de la red hemisfrica

La creacin de una red hemisfrica de CSIRT requerir una serie de medidas progresivas que
dependern de la participacin activa de los Estados Miembros:

Identificacin de organizaciones CSIRT existentes Debe realizarse un censo de CSIRT en el Hemisferio a

fin de identificar lagunas en la cobertura de los CSIRT que actualmente existen en el Hemisferio y
prevenir la duplicacin de esfuerzos.

Establecimiento de un modelo de servicio Los CSIRT nacionales debern ser designados por sus
gobiernos respectivos y ser certificados y autorizados de acuerdo con las normas internacionales de la
comunidad de servicios informticos. Tambin deber establecerse un conjunto mnimo de normas para
la cooperacin y el intercambio de informacin entre los CSIRT, como las que se enumeran en el
documento CICTE/REGVAC/doc.2/04.

Cuestiones de confianza Dado que gran parte de la informacin que tienen que intercambiar los CSIRT
es de propiedad exclusiva, o es de carcter delicado por otros motivos, debe crearse confianza entre los
participantes como un elemento esencial de la red hemisfrica. Para establecer relaciones de confianza,
los CSIRT debern contar con los atributos y capacidades que se describen en el documento
CICTE/REGVAC/doc.2/04, los cuales incluyen una infraestructura segura para el manejo de informacin
delicada; la capacidad para comunicarse sin riesgos con los interesados; y procedimientos de proteccin
contra la fuga de informacin. Los Estados Miembros mantendrn en todo momento el derecho a
determinar el tipo de informacin que intercambiaran a travs de sus CSIRT designados.

Creacin de conciencia pblica Los CSIRT nacionales debern asegurar que el pblico sabe cmo
notificar un incidente ciberntico y a quin notificarlo.

Extensin de la red Los Estados Miembros considerarn, cuando proceda, extender las capacidades de
la red hemisfrica, a fin de ayudar a los Estados que as lo soliciten en la elaboracin de sus planes
concretos, la obtencin de financiamiento y la creacin de proyectos de desarrollo de capacidades.

Mantenimiento de la red El Grupo de Practicantes Gubernamentales en Materia de Seguridad

Ciberntica se reunir peridicamente, en la medida necesaria y cuando lo convoque el CICTE, teniendo
en cuenta los recursos disponibles.
CITEL: Identificacin y adopcin de normas tcnicas para una arquitectura segura de Internet

La IV Reunin del Comit Consultivo Permanente I: Normalizacin de las Telecomunicaciones,

celebrada en Quito, Ecuador, del 16 al 19 de marzo de 2004, adopt la Resolucin adjunta CCP.I/RES.49
 - -

(IV-04)6/ "Seguridad ciberntica", tras llevar a cabo un taller conjunto con la Unin Internacional de
Telecomunicaciones (UIT) que abord cuestiones clave de seguridad ciberntica en lo que concierne a la
CITEL. Dicha resolucin, que incluye la contribucin de la CITEL a la Estrategia Interamericana Integral
sobre Seguridad Ciberntica, se reproduce ms adelante y proporciona orientacin para la futura labor
de la CITEL en esa rea:

Una estrategia eficaz de seguridad ciberntica deber reconocer que la seguridad de la red de
los sistemas de informacin que comprenden la Internet requiere una alianza entre el gobierno y la
industria. Tanto las industrias de telecomunicaciones y de tecnologa de la informacin como los
gobiernos de los Estados Miembros de la OEA estn buscando soluciones integrales de seguridad
ciberntica eficaces en funcin de costos. Las capacidades de seguridad en los productos de
computacin son imprescindibles como elementos de la seguridad global de la red. Sin embargo, a
medida de que se produzcan ms tecnologas y se las integren en las redes existentes, su compatibilidad
e interoperabilidad o la falta de estas determinarn su eficacia. La seguridad deber desarrollarse de
una manera tal que promueva la integracin de capacidades de seguridad aceptables con la arquitectura
general de la red. Para lograr semejantes soluciones integradas de seguridad ciberntica con base en la
tecnologa, deber disearse la seguridad de la red alrededor de normas internacionales desarrolladas
en un proceso abierto.

El desarrollo de normas para la arquitectura de seguridad en Internet requerir un proceso de

mltiples pasos para asegurar que se logre un nivel adecuado de consenso, planificacin y aceptacin
entre las diferentes entidades gubernamentales y privadas que debern cumplir un papel en la
promulgacin de semejantes normas. Aprovechando el trabajo de organizaciones de normalizacin
como el Sector de Normalizacin de la Unin Internacional de Telecomunicaciones (UIT-T), la CITEL est
identificando y evaluando las normas tcnicas para poder recomendar su aplicabilidad a la regin de las
Amricas, teniendo presente que el desarrollo de las redes en algunos de los Estados Miembros de la
OEA ha sufrido algunos retrasos, lo que implica que, para tales pases, el logro de un cierto grado de
calidad para sus redes ser importante para poder llevar a cabo plenamente sistemas para intercambio
de informacin adecuadamente seguros. La CITEL est estableciendo enlaces, adems, con otras
entidades de normalizacin y foros de la industria para obtener la participacin y los aportes de dichas
partes.

La identificacin de las normas de seguridad ciberntica ser un proceso de mltiples pasos.

Una vez que la evaluacin por la CITEL de las normas tcnicas vigentes se complete, recomendar la
adopcin de normas especialmente importantes para la regin. Adems, en forma oportuna y
permanente, identificar los obstculos que impidan la aplicacin de dichas normas de seguridad en las
redes de la regin, y la posible accin apropiada que puedan considerar los Estados Miembros.

El desarrollo de las normas tcnicas no es un emprendimiento que sea igual para todos. La CITEL
evaluar los enfoques regionales a la seguridad de redes, las estrategias de despliegue, el intercambio
de informacin y la difusin a los sectores pblico y privado. Como parte de este esfuerzo, la CITEL
identificar los recursos para las mejores prcticas en la comunicacin en redes y la proteccin de la
infraestructura con base en las tecnologas. Este proceso requerir que la CITEL revise los objetivos, el
alcance, la pericia, los marcos tcnicos y los lineamientos asociados con los recursos disponibles, para
poder determinar su aplicabilidad dentro de la regin de las Amricas, con el fin de decidir cules sern

6. Anexo II.
 - -

los ms apropiados. La CITEL continuar trabajando con los Estados Miembros para asistirles para la
aplicacin ms apropiada y eficaz.

La contribucin de la CITEL a la Estrategia Interamericana Integral de Seguridad Ciberntica

adoptar un enfoque prospectivo y buscar fomentar el intercambio de informacin entre los Estados
Miembros para as promover las redes seguras. Identificar y evaluar los asuntos tcnicos relativos a
las normas requeridas para la seguridad de las redes futuras de comunicaciones en la regin, as como
las existentes. Esta funcin aprovechar primordialmente del trabajo del UIT-T. Otras entidades de
normalizacin existentes, a travs de la CITEL, sern consideradas segn sean apropiadas. En ltimo
trmino, la CITEL resaltar las normas de seguridad de especial importancia y recomendar que los
Estados Miembros adopten dichas normas. Tambin es importante enfatizar el papel crucial de la CITEL
en la promocin de programas de aumento de la capacidad y capacitacin, con el fin de llevar adelante
el proceso de propagacin de informacin tcnica y prctica relacionada con los asuntos de la seguridad
ciberntica.

La CITEL reconoce que, aunque la primera prioridad deber enfocarse en las polticas pblicas
que llevarn los beneficios de las tecnologas de las telecomunicaciones y la informacin a todos los
ciudadanos de los Estados Miembros de la OEA, el fortalecimiento de la alianza privada- pblica que
redundar en la adopcin amplia de un marco de normas tcnicas que ayudarn a asegurar la Internet,
requerir de la comunicacin y cooperacin entre y dentro de las comunidades involucradas en esta
asociacin. La CITEL fomentar la cooperacin entre los Estados Miembros en los aspectos relativos a la
seguridad de redes, mediante la asistencia a las administraciones a que adopten polticas y prcticas que
incentiven a los proveedores de servicios y redes a aplicar las normas tcnicas para la seguridad de sus
redes. La nueva edicin del Libro Azul Polticas de Telecomunicaciones para las Amricas, publicacin
conjunta de la CITEL y la UIT, incluir un captulo sobre la seguridad ciberntica. La CITEL tambin
fomentar un dilogo dentro de las comunidades tcnicas y gubernamentales pertinentes con relacin
al trabajo sobre la seguridad ciberntica y de redes mediante seminarios conjuntos con la UIT sobre
normas de seguridad. Las acciones de la CITEL podrn tambin incluir materias relativas a las polticas de
telecomunicaciones, prcticas, regulaciones, aspectos econmicos y responsabilidades de los usuarios,
todo ello en el marco jurdico dentro del cual operan los servicios de telecomunicaciones, y dentro de las
funciones y responsabilidades de la CITEL.

REMJA: Asegurar que los Estados Miembros de la OEA cuentan con los instrumentos jurdicos necesarios
para proteger a los usuarios de Internet y las redes de informacin

Los delincuentes, como los piratas informticos, los grupos delictivos organizados y los
terroristas cada vez explotan ms la Internet para fines ilcitos e ingenian nuevos mtodos para utilizar la
Internet como un medio para cometer y facilitar delitos. Estas actividades ilcitas, a las que normalmente
nos referimos como delitos cibernticos, impiden el crecimiento y desarrollo de la Internet,
fomentando el temor de que la Internet no es un medio seguro ni de confianza para realizar
transacciones personales, gubernamentales o de negocios. Por consiguiente, la contribucin de la
REMJA a la Estrategia Interamericana Integral de Seguridad Ciberntica, por medio de las iniciativas del
Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico (el Grupo de Expertos), se
centrar en asistir a los Estados Miembros a combatir el delito ciberntico, asegurando que las
autoridades policiales y judiciales cuenten con los instrumentos jurdicos necesarios para investigar y
 - -

enjuiciar dichos delitos. Esta decisin fue adoptada por la REMJA en su reunin celebrada del 28 al 30 de
abril de 2004 en Washington, D.C., Estados Unidos.7/

Redaccin y promulgacin de legislacin en materia de delito ciberntico y mejoramiento de la

cooperacin internacional en asuntos relacionados con delitos cibernticos

Si no cuentan con leyes y reglamentos adecuados, los Estados Miembros no pueden proteger a
sus ciudadanos de los delitos cibernticos. Adems, los Estados Miembros que carecen de leyes y
mecanismos de cooperacin internacional en materia de delito ciberntico corren el riesgo de
convertirse en refugios para los delincuentes que cometen estos delitos. Por consiguiente, el Grupo de
Expertos proporcionar asistencia tcnica a los Estados Miembros para la redaccin y promulgacin de
leyes que tipifiquen el delito ciberntico, protejan los sistemas de informacin y eviten el uso de las
computadoras para facilitar actividades delictivas. El Grupo de Expertos tambin promover
mecanismos jurdicos que fomenten la cooperacin en asuntos relacionados con delitos cibernticos
entre los investigadores y las autoridades policiales y judiciales que investigan y procesan casos de
delitos cibernticos. Estas iniciativas de respaldo a la Estrategia Interamericana Integral de Seguridad
Ciberntica se emprendern en el marco de las recomendaciones formuladas por el Grupo de Expertos
(Tercera Reunin del Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico,
OEA/Ser.K/XXXIV, CIBER-III/doc.4/03).8/

Para llevar a cabo esta iniciativa, el Grupo de Expertos crear material de capacitacin,
proporcionar asistencia tcnica y llevar a cabo talleres regionales para asistir en la formulacin de
polticas gubernamentales y leyes que ayuden a generar confianza en los sistemas de informacin y en la
Internet, mediante la tipificacin como delito del uso indebido de computadoras y redes informticas. La
capacitacin en colaboracin que proporcionar el Grupo de Expertos a los Estados Miembros se
centrar en la modernizacin de las leyes y reglamentos para hacer frente al desafo que representa la
lucha contra el delito ciberntico. Uno de los objetivos principales de estas sesiones de capacitacin ser
el esbozo de las leyes penales y protecciones de la privacidad que sean necesarias para ayudar a hacer
ms seguros sus sistemas de informacin y promover la confianza entre los usuarios de esos sistemas.
Especficamente, los talleres se concentrarn en la promulgacin de distintas categoras de leyes:

Leyes substantivas sobre delitos cibernticos Todos los Estados Miembros debern
establecer prohibiciones de carcter penal y jurdico a los ataques contra la
confidencialidad, integridad y seguridad de los sistemas informticos. Comportamientos
tales como el acceso a computadoras sin autorizacin, la intercepcin ilcita de datos, la
interferencia con la disponibilidad de sistemas informticos, y el robo y sabotaje de
datos debern considerarse ilcitos de conformidad con la ley de cada Estado Miembro
de la OEA.

Leyes procesales para la recopilacin de pruebas electrnicas Adems, todos los pases
debern contar con procedimientos claros acordes con las normas internacionales para
el acceso del gobierno a las comunicaciones y los datos almacenados cuando sea
necesario para la investigacin de un delito. Es igualmente importante que se asegure a
las empresas y consumidores que el gobierno no va a vigilar de forma injustificada sus

7. Anexo IV, documento OEA/Ser.K/XXXIV.5/REMJA-V/doc.7/04 rev. 4.

8. Anexo III.
 - -

comunicaciones, y que se asegure a los consumidores que los datos que suministran a
los comerciantes no van a ser utilizados indebidamente.

Los talleres se centrarn en la necesidad de redactar dichas leyes de un manera que sea neutral
con respecto a la tecnologa (por ejemplo, dichas leyes debern contemplar tipos de delitos o tipos de
comportamiento en vez de ser redactadas solamente para contemplar un tipo particular de tecnologa)
para prevenir que las leyes recin promulgadas se vuelvan rpidamente obsoletas o irrelevantes.

La naturaleza sin fronteras de las redes mundiales significa que un nico acto delictivo
relacionado con una computadora puede afectar o dirigirse a computadoras en varios pases. Durante
sus talleres regionales, el Grupo de Expertos tambin proporcionar capacitacin sobre cmo responder
a estos desafos en el marco de la cooperacin internacional y facilitar el intercambio de informacin
relativa a las investigaciones sobre casos de delitos cibernticos. Se pondr especial nfasis en el
establecimiento de relaciones entre los expertos en materia de delito ciberntico en el Hemisferio a fin
de facilitar la cooperacin internacional y proporcionar un acceso fcil a los conocimientos
especializados y recursos de la regin para combatir el delito ciberntico.

Tras la celebracin de los talleres, el Grupo de Expertos asistir nuevamente a los Estados
Miembros proporcionando consultas jurdicas para respaldar a los ministerios del gobierno y legislaturas
en la redaccin de leyes, reglamentos y polticas. Puede requerirse asistencia de los expertos a nivel
bilateral para respaldar a los gobiernos en la formulacin de leyes y polticas que consagren los
conceptos centrales de las leyes en materia de delito ciberntico, autoridades de investigacin y
privacidad.

CONCLUSIONES Y ESTRATEGIA DE SEGUIMIENTO

Cada una de las iniciativas del CICTE, la CITEL y la REMJA que se describen arriba representa un
pilar de este proyecto de Estrategia Interamericana Integral de Seguridad Ciberntica. De forma
conjunta, los esfuerzos multidisciplinarios concertados de estos rganos apoyarn el crecimiento,
desarrollo y proteccin de la Internet y los sistemas de informacin relacionados, y protegern a los
usuarios de esas redes de informacin. Estas iniciativas pueden ir cambiando con el paso del tiempo y
requerir nuevos enfoques, pero su objetivo seguir siendo el mismo: la creacin y apoyo de una cultura
de seguridad ciberntica. Considerando que la Estrategia es dinmica, debe emprenderse un examen
peridico a fin de asegurar su continua aplicabilidad y eficacia. Esto puede lograrse a travs de las
siguientes acciones:

1. Coordinacin y cooperacin permanentes entre las Secretaras del CICTE, la CITEL y el

Grupo de Expertos Gubernamentales en Materia de Delito Ciberntico de la REMJA.

2. Fortalecimiento de la coordinacin entre las autoridades y entidades nacionales,

incluidos los CSIRT nacionales, que trabajan en cuestiones relacionadas con la seguridad
ciberntica.

3. Establecimiento de una sitio Web conjunto en el que pueda introducirse la informacin

pertinente sobre seguridad ciberntica generada por el CICTE, la CITEL y el Grupo de
Expertos Gubernamentales en Materia de Delito Ciberntico de la REMJA, a fin de
permitir un fecundo intercambio de ideas y facilitar el intercambio de informacin.
 - -

4. Los Estados Miembros debern llevar a cabo, junto con el CICTE, la CITEL y el Grupo de
Expertos Gubernamentales de la REMJA en Materia de Delito Ciberntico, un programa
interamericano de concientizacin del pblico acerca de la seguridad y la tica
cibernticas en el que se destaquen: las ventajas y responsabilidades del uso de redes
de informacin; las mejores prcticas de seguridad y proteccin; las posibles
consecuencias negativas del uso indebido de las redes; cmo reportar un incidente
ciberntico y a quin; e informacin tcnica y prctica relacionada con la seguridad
ciberntica.

Exmenes peridicos de las iniciativas y programas en materia de seguridad ciberntica del CICTE, la
CITEL y el Grupo de Expertos Gubernamentales de la REMJA en Materia de Delito Ciberntico, y sobre la
implementacin de la Estrategia, que realizarn estos tres rganos, con un informe conjunto de
progreso para la Asamblea General