Participantes en la décima edición de la Conferencia Árabe sobre Ciberseguridad instaron a ampliar el alcance de la responsabilidad por la protección de los datos y los sistemas digitales para incluir a todos los ministerios, instituciones y empresas, en lugar de limitarla a departamentos técnicos o sectores determinados. El llamamiento se produjo durante una conferencia de prensa celebrada al margen de las actividades de la edición, que se celebra bajo el patrocinio del Ministerio de Comunicaciones y Tecnología de la Información, el Ministerio de Finanzas, el Ministerio de Industria y el Organismo Nacional de Regulación de las Telecomunicaciones.
El doctor Bahaa Hassan, presidente de la Conferencia Árabe sobre Ciberseguridad, afirmó que las instituciones deben formar profesionales especializados y asignar presupuestos para la capacitación, la infraestructura técnica y el desarrollo de capacidades, ante el aumento del volumen y la complejidad de los ataques. Consideró que tratar la ciberseguridad como una partida que puede aplazarse ya no es aceptable, especialmente con la expansión de la dependencia de los servicios digitales y el aumento de los datos en circulación.
La experiencia del sector bancario como referencia regulatoria
Hassan elogió la experiencia del Banco Central de Egipto, considerando que el aumento del nivel de preparación dentro de los bancos estuvo vinculado a la existencia de una visión proactiva que obligó a las instituciones bancarias a invertir en capacitación y desarrollar competencias. Instó a generalizar este modelo a las instituciones estatales y las empresas del sector privado, en lugar de dejar que el nivel de compromiso varíe de un sector a otro.
El ingeniero Ahmed Bahaa, vicepresidente de la empresa iSec, afirmó que los demás sectores necesitan marcos regulatorios claros, similares a los modelos existentes en sectores como la banca y la supervisión financiera, señalando al petróleo y las telecomunicaciones como ámbitos que necesitan normas más claras para proteger los datos y gestionar los riesgos. Añadió que el compromiso debe incluir a las empresas de franquicias comerciales, porque también manejan datos de clientes, direcciones, números e información sensible.
La inteligencia artificial y la escasez de competencias
Bahaa Hassan describió la inteligencia artificial como una herramienta de doble uso en la ciberseguridad; puede emplearse para evaluar riesgos y detectar ataques de forma temprana, pero también se utiliza para ejecutar ataques más complejos. Según los participantes, esto exige una mayor cooperación entre instituciones, países y expertos, en lugar de depender de soluciones separadas dentro de cada entidad.
Hassan señaló que persiste la escasez de especialistas en el mercado egipcio, y que un gran porcentaje de los profesionales cualificados se orienta a trabajar fuera del país. También criticó la suspensión de la capacitación cuando las instituciones afrontan presiones financieras, y confirmó que el desarrollo de las competencias debe ser continuo. Mencionó que iSec aplica un programa mediante el cual sus ingenieros obtienen tres certificaciones acreditadas anualmente, en colaboración con el Organismo Nacional de Regulación de las Telecomunicaciones.
¿Qué cambia en la práctica?
Las intervenciones de la conferencia presentan una visión que traslada la ciberseguridad de una actividad técnica interna a un compromiso administrativo y regulatorio que abarca amplios sectores. Sin embargo, la fuente no especifica nuevas leyes, fechas de ejecución ni mecanismos concretos de obligatoriedad; por ello, el llamamiento a generalizar la experiencia del Banco Central y la supervisión periódica sigue siendo un marco propuesto, no una política anunciada con todos sus detalles.
En el concurso Arab Security Cyber Wargames, celebrado como parte de las actividades de la conferencia, participaron 350 equipos de todo el mundo, y 10 equipos se clasificaron para competir por los tres primeros puestos. La conferencia también incluye talleres y la participación de expertos y ponentes árabes e internacionales, además de homenajear a dirigentes de bancos y organismos gubernamentales.
Estos debates reflejan la importancia de la alianza entre el Estado, el sector privado, las instituciones de capacitación y la investigación científica; sin embargo, su impacto práctico dependerá de convertir los llamamientos generales en requisitos medibles, una financiación continua para la capacitación y normas claras que definan las responsabilidades de las instituciones en la protección de los datos.