“Las startups no tienen una consciencia tan arraigada de la ciberseguridad”

En el Perú, las startups no ejecutan estrategias de ciberseguridad, según Oscar Montezuma, socio principal de la firma legal especializada en negocios digitales Montezuma & Porto, en el marco del APEC Lima 2017 organizado por el Ministerio de la Producción.

“Las startups todavía no tienen una consciencia tan arraigada de la ciberseguridad, pero sí hay experiencias interesantes de pequeños emprendimientos digitales que se preocupan mucho por tener una política de privacidad que los proteja, cuando menos al momento de procesar toda la información que utilizan”, informó Oscar Montezuma.

Por el contrario, mencionó que las medianas y grandes empresas sí están elaborando planes de seguridad que pueden aplicarse antes, durante y después de un ataque cibernético.
“Hay que hacer un trabajo muy importante para poder difundir dentro de los emprendimientos la importancia de tener las medidas de seguridad adecuadas. En el plano digital si no tenemos en cuenta la información, estamos dejando fuera un importante componente del negocio”, aseguró Montezuma en el panel “Gestión de data en el ciberespacio: opotunidades y amenazas”.

Proteger la información

De otro lado, Janine Darling, CEO de Stash Data Security, opinó que los emprendedores deben conocer la información más valiosa para su negocio y protegerla.

“Pueden ser los datos estructurados, que son los documentos que la empresa utiliza todos los días, o pueden ser los datos estructurados, es decir, los datos que informan las compras o transacciones de la empresa”, agregó.

En ese sentido, advirtió de la presencia de “activistas cibernéticos”, quienes buscan dañar información importante para las empresas o el gobierno no necesariamente por dinero.
“Hay muchos hackers que no necesitan de internet para violar datos. Los criminales cibernéticos han usado viruses para destruir datos y afectar la economía. Los pequeños negocios sí pueden proteger sus datos. El reto es la educación”, alertó.

Panorama actual

Oscar Montezuma reveló que actualmente operan empresas que ofrecen pólizas de seguro informático, pero necesitan una mayor difusión.

“En otros países sí hay empresas que ofrecen pólizas de seguro más maduras. En el Perú aún es baja la penetración”, comentó.

Para Oscar Montezuma, el país debe implementar una agenda digital con el fin de impulsar la transformación digital en todas las regiones.

“Las funciones que debería tener esta agenda son cómo hacer para preservar el ecosistema digital de regulaciones negativas. En otros países solo se puede operar si es que se trabaja con desarrolladores”, indicó.

Respecto a una posible regulación del ciberespacio en materia de protección de datos personales, Montezuma señaló que esta debe caracterizarse por fomentar el libre flujo de información.

“Este es un principio que está considerado dentro de los documentos de APEC y que es fundamental para hacer comercio transfronterizo y comercio electrónico. Muchas veces las regulaciones muy rígidas sobre datos personales o sobre obtención de la información atentan sobre ese principio fundamental del comercio electrónico”, agregó.

Cabe recordar que en el Perú no existe una ley que regule el mundo en línea ya que existen normas como la ley de protección de datos personales o la de delitos informáticos que son aplicables al entorno digital.

(Por Nicol León Arge)