Curso Subregional de Ciber Diplomacia OEA:

Protección de la Infraestructura Crítica y la Infraestructura de Información Crítica Contra Amenazas Cibernéticas

Este curso completo ofrece un análisis exhaustivo de la interrelación entre la ciberseguridad y la infraestructura crítica nacional (ICN), resaltando la importancia de:

• Normativas;

• Conducta responsable de los Estados;

• Marcos regionales;

• Participación del sector privado;

• y posibles escenarios de confrontación.

El programa inicia con una presentación de los conceptos de Infraestructura Crítica e Infraestructura Crítica de la Información, resaltando las amenazas cibernéticas enfrentadas y el marco internacional para su protección, especialmente el marco de las Naciones Unidas sobre comportamiento estatal responsable.

Los participantes se adentran en la aplicación de la Norma 13(g) del Marco de las Naciones Unidas, la cual urge a los Estados a tomar medidas apropiadas para resguardar sus infraestructuras críticas ante las amenazas de las TIC. El curso cubre las mejores prácticas internacionales, así como medidas técnicas y organizativas para una protección efectiva de las Infraestructuras Criticas.

Adicionalmente, el curso examina la Norma 13(f), que prohíbe a los Estados llevar a cabo o respaldar actividades de TIC que causen daño o perjuicio intencional al uso de infraestructuras críticas. Los participantes analizan las obligaciones impuestas por el derecho internacional, las opciones de respuesta y las recomendaciones de implementación para cumplir con esta norma.

El programa también aborda la Norma 13(h), que requiere a los Estados responder a las solicitudes de asistencia de otros Estados cuyas infraestructuras críticas sean objeto de actos malintencionados relacionados con las TIC. Además, se discute la Norma 13(i) sobre la garantía de la integridad de la cadena de suministro de las TIC, que proporciona directrices sobre cómo generar confianza en la seguridad de los productos de las TIC para los usuarios finales.

A lo largo del curso, los participantes tienen la oportunidad de aplicar sus conocimientos mediante sesiones interactivas, estudios de casos y un ejercicio de mesa, permitiéndoles simular escenarios del mundo real y desarrollar estrategias prácticas para proteger las infraestructuras críticas y la infraestructura de la información de sus respectivos países.