Cámaras empresariales urgieron al Gobierno a detallar las acciones tomadas para enfrentar el “hackeo” sufrido por plataformas digitales de varias dependencias públicas y definir con urgencia acciones para evitar futuros ataques.
El llamado surge en momentos en que el grupo cibercriminal Conti exige el pago de $10 millones a cambio de no publicar información confidencial de los contribuyentes que, según asegura, robó de los sistemas informáticos del Ministerio de Hacienda.
La Unión Costarricense de Cámaras y Asociaciones del Sector Empresarial Privado (Uccaep), la Cámara Costarricense-Norteamericana de Comercio (AmCham) y la Cámara de Infocomunicación y Tecnología (Infocom) pidieron cuentas al Poder Ejecutivo.
Uccaep, por ejemplo, exigió mayor claridad sobre las medidas tomadas, debido al impacto que este incidente ha tenido sobre la actividad económica del país.
Además, destacó la necesidad de aumentar la inversión en esta área y la puesta en marcha de la Estrategia Nacional de Ciberseguridad, lanzada desde el 2017 y que estaba prevista para concluirse en el primer trimestre de este año.
“Los empresarios consideran importante que se retome el planteamiento hecho por la Organización de Estados Americanos sobre la posibilidad de impulsar iniciativas de ciberseguridad, metodologías de evaluación y lograr avances en la implementación de líneas de acción mediante una gestión colaborativa con el sector privado.
“El ciberataque ocurrido desde el fin de semana anterior ya genera fuertes afectaciones en las exportaciones a Centroamérica ante el cierre de Aduanas y la caída del sistema TICA, así como para importación de materias primas”, indicó Uccaep en un comunicado.
LEA MÁS: Plan contra ataques cibernéticos lleva cinco años en papel
También AmCham solicitó a las autoridades detallar las medidas tomadas ante el hackeo que sufrieron las plataformas de Administración Tributaria Virtual (ATV) y el sistema informático aduanero TICA de Hacienda.
Justificó su demanda ante las consecuencias directas que este ataque provoca en el comercio internacional, cumplimiento de obligaciones tributarias, así como en la seguridad de los datos e información de los contribuyentes y operadores de comercio.
“Actualmente no hay claridad en los planes de contingencia, ni en los plazos para solucionar esta problemática”, reclamó la organización.
Por otra parte, la cámara señaló que es determinante actualizar los planes de contingencia de las diferentes aduanas del país para buscar alternativas que permitan la continuación y reanudación de los servicios y operaciones.
Destacó que aunque se han emitido algunos lineamientos respecto a las exportaciones, las importaciones en todos los puertos de ingreso (marítimos, aéreos o terrestres) se encuentran suspendidas.
Mencionó que entre las consecuencias de la paralización de las importaciones resaltan los altos costos de almacenaje para las empresas y el desabastecimiento en un corto plazo de ciertos productos, en perjuicio de empresarios y consumidores en general.
”Estas vulneraciones a los sistemas informáticos del Ministerio de Hacienda, así como de otros entes públicos deben ser atendidas de manera formal con la mayor prontitud y diligencia, estableciendo consecuencias para los funcionarios responsables, no solo para garantizar la seguridad de la información, sino para que se reanuden todas las operaciones de comercio y evitar futuros ataques cibernéticos”, señaló.
LEA MÁS: Estos son los riesgos para Costa Rica de pagar o no pagar a ‘hackers’ que atacan sus sistemas
AmCham indicó que los acontecimientos de los últimos días evidencian el problema de seguridad de gran cantidad de plataformas y sistemas estatales que manejan información sensible de las empresas y de los ciudadanos costarricenses.
Por eso remarcó que el país necesita una estrategia nacional que contemple reglas claras para que el Gobierno utilice ambientes y equipamientos seguros, originarios de países que respetan la protección de datos personales y cumplen con las mejores prácticas.
“La ciberseguridad y el buen uso y manejo de los datos personales es uno de los puntos primordiales en los que deberá de trabajar el gobierno entrante”, agregó.
Por último, la cámara ofreció al equipo conformado por el Gobierno para atender el ciberataque la colaboración de expertos técnicos de empresas afiliadas para emitir recomendaciones sobre cómo reforzar la seguridad de los sistemas.
LEA MÁS: ‘Ataque al Micitt es simbólico, para deslegitimarlo’, dice exviceministro sobre hackeo
Al respecto, Infocom señaló que los ataques cibernéticos como los que ha sufrido Costa Rica esta semana, son parte de la dinámica que podría afectar a Estados y empresas frecuentemente, en especial en economías donde la transformación tecnológica ha avanzado de manera significativa.
“Este caso puntual de ransonware (secuestro de datos) lo vemos como un hecho aleatorio, en el que grupos criminales internacionales explotaron ciertas vulnerabilidades, actividad que se ha incrementado como consecuencia de la guerra que actualmente se vive en Europa del Este”, señaló.
La cámara lamentó que no se hayan invertido suficientes recursos en los últimos cinco años para impulsar la estrategia nacional de ciberseguridad y que se hayan dejado planes sin ejecutar en su totalidad.
Destacó que la experiencia con el Ministerio de Hacienda debe quedar como una lección aprendida sobre la urgencia de contar con un ente orquestador que coordine las estrategias para disminuir la materialización de ataques cibernéticos.
LEA MÁS: Extorsión de ‘hackers’ pone a Gobierno contra las cuerdas
“Lamentablemente no ha sido una prioridad para el Gobierno Central invertir recursos económicos necesarios para proteger nuestras infraestructuras de tecnología crítica a nivel país, poniendo en riesgo a la industria generadora de electricidad, las instalaciones de telecomunicaciones, a los sistemas inherentes a centros de salud, así como también a puertos y aeropuertos”, concluyó Infocom.