El principal ejecutivo de Innovación e Información del Gobierno de Puerto Rico y director ejecutivo de la Oficina de Innovación y Servicios de Tecnología (PRITS, por sus siglas en inglés), Antonio Ramos Guardiola, se reunió con el representante del precinto 4 de San Juan, Víctor Parés, para discutir el tema de la ciberseguridad de los sistemas que cargan el servicio eléctrico de la Isla.La reunión surgió luego que el representante Parés Otero, solicitara a PRITS investigar sobre los protocolos de seguridad cibernética utilizados por las empresas LUMA Energy y Genera Puerto Rico a través de comunicado emitido este pasado domingo 6 de octubre.

‍
“La ciberseguridad se ha convertido en un componente crítico para garantizar la estabilidad y la continuidad de los servicio ciudadano. Los ciberdelincuentes continuamente buscan vulnerabilidades en los sistemas y redes para interrumpir operaciones, acceder a información confidencial y adquirir algún beneficio económico de manera ilícita”, manifestó Ramos Guardiola.El ejecutivo añadió que PRITS como agencia especializada en la ciberseguridad el Gobierno de Puerto Rico, le abundó al Representante respecto a los estrictos estándares establecidos por la agencia sobre el Plan de Ciberseguridad (creado en septiembre de 2023) para Puerto Rico y como la Ley 40-2024 que acapara las 120 agencias estatales y los 78 municipios, permite establecer una política pública de ciberseguridad centrada en la "arquitectura de confianza cero" con énfasis en la protección de la información gubernamental, la coordinación de los esfuerzos de seguridad y la mejora de la capacidad para prevenir y responder a las amenazas.“Una higiene cibernética sólida es fundamental para proteger nuestra información; esto no solo nos protege a nosotros mismos, sino que también fortalece la seguridad colectiva de nuestra sociedad”, explicó Ramos Guardiola.

Aunque la Ley 40-2024 le otorga a PRITS bajo la Oficina para la Evaluación de Incidentes Cibernéticos con la responsabilidad principal de investigar la respuesta a incidentes cibernéticos. el representante Parés Otero se puso a disposición de radicar este año una enmienda a la Ley 40 de 2024 con dos puntos a integrarse:
El primero es respaldar el cumplimiento de la Ley para que PRITS pueda llevar a cabo con la empresa privada, en este caso particular de Genera y LUMA, los ejercicios de escanear, identificar y mitigar vulnerabilidades de ciberseguridad sobre los sistemas que rigen la infraestructura de este servicio a modo preventivo. También, implementar mejores prácticas de seguridad y PRITS servir la fuente para que estas empresas puedan acceder a recursos y herramientas valiosas como las agencias federales que manejan estos temas. El segunto punto sería establecer un plan de trabajo para llevar a cabo los ejercicios conocidos en la Industria tecnológica como Red Team. Red Team es un simulacro de ciberataque realizada por un grupo (el Red Team/Equipo Rojo) para poner a prueba la efectividad de las defensas de seguridad de una organización. El objetivo es identificar vulnerabilidades y evaluar como la entidad puede detectar y responder a ataques.

Ejecutar este ejercicio tanto en el servicio público como en la empresa privada, establece una buena higiene cibernética que permitirá mitigar un ciberataque sobre estos servicios esenciales y facilitar la implementación de las prácticas recomendadas por la agencia con los especialistas en Puerto Rico. En otra radicación aparte, el representante Víctor Parés, establecerá la necesidad de hacer el mismo simulacro de ciberataque con los servicios esenciales como agua y luz en los sistemas de informática de Recursos Naturales y Carreteras. PRITS reiteró su compromiso de trabajar con el gobierno y las empresas del sector energético. “Contamos con un equipo de expertos y un conocimiento constante que nos permite abordar estos asuntos con la mayor eficacia. La protección de los datos ciudadanos de Puerto Rico es uno de los principales deberes de nuestro organismo gubernamental”, finalizó Ramos Guardiola