Stratégie de cybersécurité (UY0137)

Stratégie de cybersécurité pour l'Internet des objets
Date de début et de fin de l'engagement: janvier 2019 à décembre 2019
Institution ou acteur responsable de la mise en œuvre: le gouvernement électronique et l'information
Agence de la société (AGESIC)
Nouvel engagement.
Thème: Innovation technologique
Description de l'engagement
Quel est l'engagement? Développer un processus participatif impliquant différents acteurs
y compris le gouvernement, la société civile, les universités et le secteur privé
secteur pour rédiger une proposition avec des recommandations et des lignes directrices
pour l'élaboration d'une stratégie nationale sur les politiques de cybersécurité
et bonnes pratiques pour l'Internet des objets.
Quel est le problème que le
engagement va adresser?
Actuellement, l'Internet des objets (IoT) est confronté à un défi dans le
contexte de la cybersécurité puisqu'il n'y a pas de réglementation sur la
matière, ce qui rend difficile l’évaluation des niveaux de risque.
Comment va l'engagement
contribuer à résoudre le
problème?
En générant un ensemble de recommandations convenues pour définir et
mettre en œuvre des politiques et des réglementations en la matière au niveau national.
niveau.
Valeur OGP à laquelle cette
l'engagement contribuera.
Il contribue à la transparence de la cybersécurité nationale
politique et à la participation citoyenne puisque différents acteurs seront
impliqué dans sa conception.
Plus d'Infos
Cet engagement contribue à la stratégie numérique du pays établie dans le 2015-2020.
L’agenda numérique de l’Uruguay, qui vise à créer un climat de confiance dans l’utilisation du numérique
technologies, la création d'environnements sûrs et l'interaction basée sur la confiance, la promotion de la
participation à la société de l'information.
Objectifs et / ou jalons
Description des objectifs et / ou jalons Date de début Date de fin
Former et mettre en place un groupe de travail composé de
plusieurs acteurs.
Janvier 2019 Février 2019
Produire un document préparé selon un processus participatif
processus.
Janvier 2019 Décembre 2019
Mentions légales
Nom du responsable Santiago Paz
Titre, Directeur de la sécurité de l'information du département - AGESIC
Adresse e-mail et numéro de téléphone santiago.paz@agesic.gub.y
Nom du ou des techniciens responsables Ignacio Lagomarsino
Titre, Département CERT Chef de division de CERT.uy
Adresse e-mail et numéro de téléphone Ignacio.lagomarsino@agesic.gub.uy
Autres acteurs impliqués
Acteurs d'Etat AGESIC, MIEM, ANTEL
OSC, secteur privé, organisations multilatérales, groupes de travail
groupes
Universités, ISOC

Internet des objets

39. Stratégie de cybersécurité pour Internet de las cosas

Texto del compromiso como aparece en el plan de acción :

Desarrollar un proceso participativo que involucre diferentes actores incluyendo a gobierno, sociedad civil plural, academia y sector private para desarrollar una propuesta con recomendaciones y lineamientos para la élaboración de una estrategia país sobre políticas and buenas prácticas de Internet.

Los hitos de este compromiso fils:

• Conformar y poner en marcha el Grupo de Trabajo que integre plusieurs acteurs.
• Realizar documento élaboré a través de un proceso participativo

Nota éditorial: El texto completo del compromiso se encuentra en el Cuarto Plan de Acción Nacional de Gobierno Abierto de Uruguay 2018-2020, disponible ici: https://goo.gl/XAMbNr

Fecha de inicio: Enero 2019 Fecha de término: Diciembre 2019

Contexto y objetivos

En los próximos años el Internet de la Cosas, conocido como IoT por su nombre en anglais "Internet of Things", generará cambios a nivel social e industrial y su implantación aussi traerá cambios importantes en ciberseguridad, al incorporar nuevos dispositivos que generarán un gran volumen de datos, lo que aumenta de igual forma la vulnérabilité a ciberataques .

La révolution de l'IoT est un nouveau paradigme que supone una mayor integración entre el mundo real y el mundo technológico lo que conlleva nuevos riesgos. Los problemas de ciberseguridad siguen en aumento progresivamente, ya que internet fue creada para facilitar la conectividad, pero en su diseño, desarrollo e implementation no se consideró la seguridad, lo que repercutirá en los Sistemas del Internet de las Cosas.

Como se expresa en el compromiso, actualmente en Uruguay el Internet de la Cosas (IoT) enfrenta retos en el contexto de ciberseguridad, dado that no exist una normativa en la materia Por esta razón resulta complejo evaluar los niveles de riesgo.

Para afrontar este desafío, la Intendencia de Montevideo propone, a través de este compromiso, realizar un proceso participativo que involucre a Gobierno, sociedad civil plural, academia y sector privé para desarrollar recomendaciones de políticas y buenas prácticas de ciberseguridad Internet . En concreto se propone la creación de un groupe de trabajo y la élaboración de un documento.

Expertos du secteur privé y la société civile coïncidant avec la révolution de l'Internet de las Cosas debe ir acompañada de una estrategia de ciberseguridad que establezca redes seguras. Esto con el fin de garantizar la privacidad de los datos generados y sobre todo la toma de conciencia por parte de los usuarios acerca de los riesgos existentes.

Las acciones propuestas en este compromiso son pasibles de ser verificadas objetivamente. La propuesta tiene relevancia a la participation ciudadana y el tema está estrechamente vinculado al compromiso 38 (Datos y servicios ouverts à partir de sensores de Internet de las Cosas). Sin embargo, las investigadoras del IRM consideran that the implementation of este compromiso tendrá a impacto menor in the apertura del Gobierno. Si bien con el resultado de este compromiso se puede ver benefada toda la población que haga uso de las aplicaciones vinculadas al Internet de las Cosas, en términos de gobierno abierto, el impacto será menor, en tanto su alcance queda limitado a un grupo de expertsos en la temática de ciberseguridad.

Prochaines Étapes

Se reconoce la importancia de la temática de la ciberseguridad que aborda este compromiso y muy especialmente su aporte al gobierno opento a partir de la generación de una instancia de trabajo con participación ciudadana. Las investigadoras del IRM consideran que este compromiso podría vincularse más estrechamente con el compromiso 38 y así potenciar aún más el impacto de dicho compromiso.