CONPES

las condiciones actuales del entorno digital. Todos los estudios 15 coinciden en que los
gobiernos deben adoptar un enfoque de política que se adapte a los cambios del mercado,
y permita que las organizaciones y los ciudadanos entiendan, evalúen y tomen medidas
correctas para manejar las incertidumbres y los riesgos en el entorno digital. Enfoque que
llaman de gestión de riesgos. OCDE (2015a) explica que la gestión de riesgos es estratégica
para la toma de decisiones socioeconómicas, y que las medidas que se toman bajo este
enfoque soportarán los objetivos de las actividades socioeconómicas y no las debilitará.
Según UIT (2011), las medidas para gestionar los riesgos en el entorno digital deben
tener en cuenta la salvaguarda de los derechos humanos y de los valores nacionales. Lo
anterior, debido a que en el entorno digital aplican reglas sociales básicas, de tal forma que
los derechos humanos y valores nacionales se extienden a dicho entorno, y se deben
considerar las consecuencias (positivas o negativas) sobre estos al definir las medidas de
seguridad digital. Medidas que según los estudios en discusión deben afectar positivamente
el desarrollo de actividades socioeconómicas en el entorno digital.
Con respecto a los involucrados en la política como agentes creadores de un entorno
digital seguro, todos los estudios coinciden en que cada actor que depende del entorno
digital para desarrollar algunas o todas sus actividades económicas y sociales, debe ser
vinculado y debe tener un papel particular en esta labor. Esto es llamado un enfoque de
múltiples partes interesadas, en el que además se debería promover una responsabilidad
compartida entre todas las partes. Responsabilidad para gestionar los riesgos de seguridad
digital, de acuerdo con su rol, el contexto y su habilidad para actuar (UIT, 2011).
Por su parte, el Consejo mundial de la industria de tecnologías de la información (ITI
por sus siglas en inglés) expone que para lograr un enfoque de múltiples partes interesadas
y responsabilidad compartida, los gobiernos deben orientar sus estrategias a la gestión de
riesgos, pero también a la concientización, sensibilización y educación. Los gobiernos deben
buscar que todas las partes interesadas sean conscientes de su papel con el fin de hacer
frente a los riesgos de seguridad digital. El ITI resalta que los esfuerzos deben incluir la
sensibilización, a través de los sistemas educativos, a los ciudadanos de todas las edades
sobre la seguridad digital, y que las múltiples partes interesadas necesitan saber cómo
afrontar las incertidumbres y reducir los riesgos.
Al revisar diferentes políticas o estrategias nacionales de ciberseguridad y
ciberdefensa, se evidencia que estas han evolucionado o migrado hacia estrategias
nacionales de seguridad digital que aplican las recomendaciones expuestas en los párrafos
anteriores, especialmente la gestión de riesgos y la responsabilidad compartida (Anexo B).
15
El marco técnico de referencia lo componen los siguientes documentos: UIT (2011), OTAN (2012), OEA,
(2014a), OEA (2015a), OCDE (2015b), ITI (2011) e ITI (2012).
19