2024.08.14. The Fair Economy — El Ministerio de Ciencia y TIC anunció que a partir del día 14 entrará en vigor la reforma de la 'Ley de Promoción del Uso de Redes de Información y Comunicaciones y Protección de la Información' (Ley de Redes de Información y Comunicaciones), destinada a garantizar una respuesta rápida ante los ciberataques y la capacidad de hacer cumplir las medidas necesarias para evitar su reincidencia.
En el actual sistema de respuesta a ciberataques no existen criterios claros sobre el plazo de notificación, lo que ha dado lugar a problemas de falta de notificación o notificación tardía de los incidentes, dificultando la activación de un apoyo rápido en el terreno. Asimismo, el fortalecimiento del sistema de seguridad derivado del análisis de las causas de los incidentes debería traducirse en una mejora real del nivel de seguridad del proveedor de servicios afectado, pero como esta medida se establecía únicamente como una "recomendación", la eficacia de la respuesta posterior a los incidentes resultaba limitada.
Por ello, para subsanar estas carencias, se reorganizó el sistema de notificación de incidentes y se estableció en la Ley de Redes de Información y Comunicaciones y su decreto de aplicación la base legal para ordenar la aplicación de medidas de prevención de reincidencia, así como el método de verificación de su cumplimiento, consolidando así una base institucional que permite a los proveedores de servicios de telecomunicaciones reforzar de manera efectiva su nivel de protección de la información.
En cuanto a los detalles de la enmienda, se reorganizó el sistema de notificación de incidentes.
Cuando ocurre un ciberataque, es necesaria una notificación rápida para frenar a tiempo la propagación de los daños y poder recibir el apoyo de expertos. Por ello, se establece que el proveedor de servicios de telecomunicaciones afectado deberá presentar, dentro de las 24 horas posteriores a la detección del incidente, una notificación inicial con la información disponible sobre los daños, las causas y el estado de la respuesta, y que cualquier información adicional confirmada posteriormente deberá notificarse de forma complementaria dentro de las 24 horas desde su confirmación, de modo que la notificación inicial no se retrase por el proceso de determinación de las causas del incidente.
Se estableció la base para ordenar medidas de prevención de recurrencia de incidentes.
En la respuesta a los ciberataques es fundamental, además de la notificación rápida, llevar a cabo rigurosamente las medidas de seguimiento para evitar que el incidente se repita. En este sentido, el Ministerio de Ciencia y TIC estableció la base legal para pasar de "recomendar" a "ordenar" al proveedor de servicios de telecomunicaciones afectado la aplicación de las medidas necesarias, incluida la prevención de reincidencia. Además, se dispone que el ministerio verificará si el proveedor cumplió dicha orden y, en caso de que se requieran mejoras, ordenará su corrección; si no se cumple la orden de corrección, se impondrá una multa administrativa de hasta 30 millones de wones.
Ryu Je-myeong, director de la Oficina de Políticas de Redes del Ministerio de Ciencia y TIC, declaró: "Para minimizar la propagación del daño y la recurrencia de incidentes, es fundamental el análisis de causas y las medidas basadas en una notificación rápida. El ministerio se esforzará para que el sistema de notificación y seguimiento de incidentes se consolide adecuadamente y las empresas puedan recibir diversos apoyos técnicos en protección de la información".
0 comentarios
Aún no hay comentarios.