{"id":5570,"date":"2026-10-14T17:27:46","date_gmt":"2026-10-14T22:27:46","guid":{"rendered":"https:\/\/posgrado.uwiener.edu.pe\/actividades\/?p=5570"},"modified":"2026-10-14T17:33:52","modified_gmt":"2026-10-14T22:33:52","slug":"ciberseguridad-en-el-peru-entre-la-norma-y-la-capacidad-de-responder","status":"publish","type":"post","link":"https:\/\/posgrado.uwiener.edu.pe\/actividades\/noticias\/criminalistica\/ciberseguridad-en-el-peru-entre-la-norma-y-la-capacidad-de-responder\/","title":{"rendered":"CIBERSEGURIDAD EN EL PER\u00da: ENTRE LA NORMA Y LA CAPACIDAD DE RESPONDER"},"content":{"rendered":"\n

Por: Amparo Sau\u00f1e Torres<\/p>\n\n\n\n

Docente Escuela Posgrado UNW<\/p>\n\n\n\n

Solo faltaba enviar el formulario. Los documentos estaban listos y el plazo venc\u00eda ese d\u00eda, pero el sistema dej\u00f3 de responder. Un ataque cibern\u00e9tico puede provocar una interrupci\u00f3n as\u00ed y frustrar una gesti\u00f3n urgente. En esa circunstancia, para quien espera frente a la pantalla, la ciberseguridad tiene poco de abstracto: necesita que el servicio vuelva. \u00bfEst\u00e1n nuestras instituciones preparadas para hacerlo posible?<\/p>\n\n\n\n

Cada vez dependemos m\u00e1s de los servicios digitales para resolver asuntos cotidianos. En el cuarto trimestre de 2024, el 58.4 % de los hogares peruanos ten\u00eda acceso a internet y, durante ese a\u00f1o, se registraron, en promedio, 442 pagos digitales por adulto. Detr\u00e1s de esas cifras hay compras, trabajo y tr\u00e1mites. Basta que un servicio deje de funcionar para que algo que parec\u00eda sencillo, como pagar una cuenta, se convierta en un problema.<\/p>\n\n\n\n

A veces, todo comienza con un mensaje que parece venir del banco. En realidad, es un enga\u00f1o para robar contrase\u00f1as o datos personales: eso es el phishing<\/em>. Kaspersky, empresa especializada en ciberseguridad, inform\u00f3 que el 19.06 % de sus usuarios en el Per\u00fa se encontr\u00f3 con intentos de este tipo en 2024. La cifra no representa a toda la poblaci\u00f3n ni significa que esas personas hayan ca\u00eddo en el enga\u00f1o, pero muestra la exposici\u00f3n de esos usuarios a estas amenazas.<\/p>\n\n\n\n

Pero \u00bfqu\u00e9 tan preparado est\u00e1 el Per\u00fa? El \u00cdndice Global de Ciberseguridad 2024 de la Uni\u00f3n Internacional de Telecomunicaciones le otorg\u00f3 83,74 puntos. El pa\u00eds alcanz\u00f3 el m\u00e1ximo de 20 puntos en medidas legales, pero obtuvo 13,51 en medidas t\u00e9cnicas y 15,16 en desarrollo de capacidades. Aunque estos resultados no indican c\u00f3mo responder\u00e1 cada instituci\u00f3n ante un ataque, muestran avances desiguales y plantean una pregunta: \u00bfcontamos con las herramientas y el personal preparado para llevar las normas a la pr\u00e1ctica?<\/p>\n\n\n\n

La comunicaci\u00f3n de un incidente ayuda a entender esa diferencia. El Reglamento de la Ley de Protecci\u00f3n de Datos Personales exige informar determinados incidentes a la Autoridad Nacional de Protecci\u00f3n de Datos Personales, a las personas afectadas y al Centro Nacional de Seguridad Digital, seg\u00fan corresponda.\u00b9 Por su parte, el Reglamento del Marco de Confianza Digital obliga a los proveedores de servicios digitales a notificar a este Centro los incidentes cr\u00edticos en un m\u00e1ximo de 48 horas desde que toman conocimiento.\u00b2 Conocer la obligaci\u00f3n es apenas el comienzo: mientras corre el plazo, el equipo debe averiguar qu\u00e9 pas\u00f3 y contener el da\u00f1o. Si adem\u00e1s necesita resolver qui\u00e9n decide y qui\u00e9n comunica, pierde tiempo valioso para atender la emergencia.<\/p>\n\n\n\n

Prepararse, significa que cada equipo sepa qu\u00e9 hacer antes de que ocurra un ataque y tenga los medios para hacerlo. Los simulacros permiten comprobarlo. En julio de 2026, el Simulacro de Ataques Cibern\u00e9ticos reuni\u00f3 a 152 entidades p\u00fablicas para evaluar su capacidad de respuesta. Estos ejercicios ayudan a identificar cu\u00e1nto se tarda en detectar una amenaza, qu\u00e9 decisiones se demoran y si es posible mantener los servicios en funcionamiento. Lo que se descubre debe servir para corregir las fallas y volver a probar la respuesta. Algunas mejoras requieren ajustar procedimientos; otras, contar con m\u00e1s personal, herramientas o capacitaci\u00f3n. Por eso, las entidades con menos recursos, como muchas municipalidades, necesitan apoyo t\u00e9cnico y econ\u00f3mico para convertir lo aprendido en una capacidad real de respuesta.<\/p>\n\n\n\n

El Per\u00fa cuenta con normas, instituciones y experiencias para avanzar. La prueba llega cuando un ataque obliga a actuar y los servicios de los que dependemos est\u00e1n en riesgo.<\/p>\n\n\n\n

All\u00ed, cada minuto cuenta para quien necesita atenci\u00f3n, realizar un pago o terminar un tr\u00e1mite. La confianza se sostiene cuando hay una respuesta que llega a tiempo. Esa es la promesa que nuestras instituciones deben estar preparadas para cumplir.<\/p>\n\n\n\n

Referencias normativas<\/h1>\n\n\n\n

\u00b9 Art\u00edculo 34 del Reglamento aprobado por Decreto Supremo N.\u00ba 016-2024-JUS.<\/p>\n\n\n\n

\u00b2 Art\u00edculo 32 del Reglamento aprobado por Decreto Supremo N.\u00ba 126-2025-PCM.<\/p>\n\n\n\n

Fuentes:<\/h1>\n\n\n\n