Para los gobiernos locales, contar con un EDI representa un paso fundamental para garantizar la protección, confidencialidad y trazabilidad en el intercambio de datos, vinculando procesos y servicios digitales entre sistemas informáticos. La creciente digitalización plantea un desafío: cómo equilibrar la ciberseguridad con la disponibilidad de datos. La respuesta tradicional ha sido optar por sistemas cerrados, pero esto termina por desaprovechar la oportunidad de colaborar y compartir datos desde fuentes auténticas.

Cuando esto sucede, aparece el concepto de “silos de datos”, que se refiere a la fragmentación de información, donde cada área gestiona sus propios datos de forma aislada, sin conexión con otros sistemas. Estos silos no sólo limitan la capacidad de colaboración, sino que también afectan la gobernanza de datos, al impedir una visión unificada y estratégica de la información. Como consecuencia, se complejizan tanto la gestión interna como los requisitos de los trámites.

Que un municipio sea miembro de un EDI contribuye a mejorar la experiencia de su ciudadanía de manera inmediata y sostenible. La meta principal consiste en lograr que todo aquel organismo que sea fuente auténtica de algún dato sea capaz de proveerlo, bajo su control, ejerciendo su soberanía, al resto de los organismos que legalmente lo requieran. Esto promueve sistemas de gestión eficientes, con información correcta, completa, vigente y segura, evitando duplicación de datos, fotocopias y filas.

Casos de éxito en interoperabilidad

El modelo Estonia con su componente X-Road®, se ha convertido en el estándar de facto para la solución del distanciamiento digital que padecen los sistemas. La plataforma de intercambio de datos X-Road® (*) es de código abierto y fue declarada “Bien Público Digital” (DPG por sus siglas en inglés) en 2022 por la ONU.

Por citar un ejemplo, la ciudad de Tallin (capital de Estonia) cuenta con un índice de interoperabilidad del 97% entre los sistemas de las organizaciones públicas y privadas, en tiempo real. Esto significa que solo el 3% de los datos son tipeados por personas. Aunque estas primeras iniciativas surgieron en los países nórdicos (Estonia y Finlandia) hoy son más de 20 los países que utilizan este modelo descentralizado de interoperabilidad.

En Argentina, la provincia de Neuquén marcó un precedente en 2010 al adaptar el modelo de Estonia a nuestra cultura. Su ecosistema facilita un intercambio seguro de datos entre organismos provinciales y municipales. Desde ese momento, otras seis jurisdicciones han creado su EDI basados en esta plataforma, ellas son: Chaco, Catamarca, CABA, Mendoza, Santiago del Estero y Río Negro.

^{Tallin, Estonia. Fuente: Kaupo Kalda – Visit Estonia.} 

Cómo están las ciudades de la región

De acuerdo al Autodiagnóstico de Transformación Digital elaborado por la Red de Innovación Local (RIL) en conjunto con especialistas, y realizado en más de 120 ciudades de toda la Argentina, la mitad de los municipios argentinos no lleva adelante acciones de interoperabilidad con organismos provinciales o nacionales, y sólo el 58% ha desarrollado APIs (Interfaces de programación de aplicaciones) para la integración entre sistemas de las diferentes áreas municipales, pero sin la seguridad que provee un EDI a través de sus algoritmos criptográficos.

Esto representa un enorme desafío para avanzar en la integración de datos y abordar la problemática del “ciudadano como cadete del estado” o “peregrino”. Esto que denominamos peregrinaje puede ser físico o digital: el físico comprende el traslado del solicitante de una dependencia a otra, o de una ventanilla a otra, para pedirle a un área un documento, y entregarlo en otra área. Y el digital, descargar o solicitar una documentación, y subirla en otro formulario. Es decir, información o documentación que el propio gobierno posee pero que no tiene la capacidad de compartir de un área a la otra.

Dos casos de éxito incipientes: EDI’s provinciales y EDI’s municipales

La municipalidad de Luján de Cuyo es miembro del EDI-MDZ desplegado por el gobierno provincial de Mendoza, y ya interopera tanto entre sus propios sistemas como con los de nivel provincial.

Hoy las provincias argentinas que cuentan con un EDI se están federando para garantizar que sus miembros puedan compartir datos (si lo necesitaran) sin restricciones, par a par, independientemente de a cuál de las provincias pertenezcan.

Por otra parte, en jurisdicciones donde no existe un ecosistema provincial, se lo está supliendo a través de un proyecto conjunto de RIL y la empresa ThinkNet, experta en interoperabilidad y pionera de la replicación del modelo Estonia en Argentina, denominado EDI-RIL. Esta plataforma le permite a cualquier municipio experimentar los beneficios de la interoperabilidad, sumarse como miembro y comenzar y crecer en el intercambio seguro de información entre sistemas.

^{Arquitectura del EDI-RIL.}

La ciudad de Escobar en la Provincia de Buenos Aires es la que dio el primer paso en este camino hacia la interoperabilidad, y se espera que en el corto plazo muchas otras ciudades comiencen a abordar esta problemática, en beneficio del intercambio seguro de datos, y de la reducción de requisitos para su ciudadanía.

Si querés obtener información sobre hacer partícipe a tu ciudad en este proyecto, escribinos a ciudadesdigitales@redinnovacionlocal.org

(*) X-Road fue desarrollado originalmente por el Departamento Estatal de Sistemas de Información de Estonia y su primera versión fue lanzada en 2001. El software está publicado bajo licencia MIT y se encuentra disponible gratuitamente para particulares y organizaciones.

Imagen principal ilustrativa: promoción del Modelo X-Road, de Estonia. Fuente: Thompson & Stein.

La entrada Ecosistemas de Integrabilidad: el antídoto contra los silos de datos en municipios se publicó primero en +COMUNIDAD.

En esa línea, el  Foro Económico Mundial (WEF), identificó la ciber-inseguridad como uno de los diez principales riesgos mundiales del presente. Además reconoció a los ciberataques y sus consecuencias como una de las cuatro mayores preocupaciones que tienen los sectores públicos y privados en su día a día. 

“El desarrollo tecnológico está haciendo que la brecha de equidad cibernética sea más marcada dentro de los países y entre ellos. Esto hace a todos más vulnerables, incluso a las organizaciones mejor protegidas”, analizó Sean Doyle, jefe de la iniciativa Atlas de la Ciberdelincuencia del Foro Económico Mundial.

Frente a las crecientes amenazas digitales, crece el entendimiento de que las ciudades necesitan explorar políticas, prácticas y soluciones de ciberseguridad para fortalecer y proteger a sus comunidades. En este marco, especialistas reflexionaron sobre los desafíos que enfrentan los gobiernos locales en el área. 

Ciberseguridad: amenazas y desafíos

José Riera, responsable de Políticas Públicas de Tecnologías y Espectro para Hispanoamérica de Telefónica Movistar, ofreció un panorama sobre la ciberseguridad en la región. “En América Latina durante el 2023 se detectaron 200.000 millones de intentos de ciberataques de acuerdo a un informe de Fortinet 2023”, indicó. 

“Esta cifra muestra que realmente hay un asunto muy importante que la humanidad tiene que cuestionarse y empezar a abordar porque ya está sucediendo”, agregó el especialista. En esa línea, destacó cuáles son las principales amenazas que se están dando en materia de ciberseguridad, y sobre todo, cuáles son los frentes tecnológicos en riesgo.

Uno de los ejemplos que dio fue el aumento de los malwares (programas malignos) que aprovechan las infraestructuras críticas, como las antenas que proveen de internet. “Entonces esto nos indica que hay ataques que han sufrido plataformas de terceros, pero que finalmente afectan a los ciudadanos en común”, precisó el ingeniero. 

Riera considera que el mayor desafío para los gobiernos locales que emprenden procesos de transformación digital es lograr la “ciberresiliencia”. Según las normativas de la Unión Europea, este concepto indica la capacidad de una organización o institución para prevenir, resistir y recuperarse de incidentes de ciberseguridad.

Para alcanzar este objetivo, Riera resalta la importancia de contar, dentro de los equipos de trabajo, con talento especializado en temas de ciberseguridad. En coincidencia, Juan Manuel Aguilar, gerente de Servicios Digitales de CyberSeguridad de la misma compañía, recomendó algunas formas de hacerlo Por ejemplo, implementar la ciberseguridad desde el diseño de las infraestructuras o plataformas. 

También aconsejó poder contar con un paquete de soluciones avanzadas para detectar, prevenir y responder a incidentes de seguridad. Sobre todo para gestionar de forma eficiente grandes volúmenes de datos y amenazas, para lo que recomendó utilizar plataformas de monitoreo y alerta temprana.

Pensar la seguridad como una inversión

Florencia Rodríguez, gerente de Marketing de Telefónica Movistar, resalta la importancia de pensar en la ciberseguridad como una inversión y no en un gasto. “Notamos que empresas y entidades gubernamentales avanzan en sus procesos de digitalización a una velocidad extrema pero sin tener en cuenta la seguridad”, aclara.

La especialista remarca: “Cualquier proceso de digitalización debe pensarse desde la ciberseguridad, en el ámbito gubernamental, porque pone en riesgo a sus ciudadanos”.  En ese camino, destaca como modelo a seguir el trabajo que se está realizando en Estados Unidos, Brasil y Uruguay.

“Es importante tener en cuenta cuál es la necesidad del cliente y  su nivel de maduración para entender cuál es la solución que mejor se adapta. Hay que lograr contar con una ingeniería detrás, un asesoramiento para saber cuál es la mejor  solución para cada circunstancia que el cliente quiere abordar”, agrega la gerente.

Recomendaciones y mejores prácticas

La conclusión es unánime: la ciberseguridad debe ser un tema prioritario en las agendas de aquellos gobiernos locales que iniciaron sus procesos de digitalización. Como no es un camino simple, Riera, Aguilar y Rodríguez dejaron algunas recomendaciones y mejores prácticas para contemplar a la hora de trabajar el tema. 

1. Gobernanza y estrategia

• Implementar estrategias nacionales de ciberseguridad alineadas con las mejores prácticas internacionales.
• Adoptar lineamientos y prácticas eficaces y flexibles que se adapten rápidamente al cambio constante de los ciberataques.

2. Capacitación y concientización

• Capacitación para formar profesionales con conocimientos específicos.
• Propiciar programas de sensibilización y formación de empleados, clientes y usuarios.

3. Implementación de Seguridad en Operaciones

• Implementar certificaciones con altos estándares de seguridad.
• Adoptar lineamientos y prácticas eficaces y flexibles que se adapten rápidamente al cambio constante de la ciberseguridad.
• Promover que todos los integrantes de la cadena de valor implementen la seguridad desde el diseño.

4. Seguridad por Diseño y Mejores Prácticas

• Promover que todos los integrantes de la cadena de valor implementen la seguridad desde el diseño.
• Implementar internamente mejores prácticas en protección y ciberresiliencia.

¿Tenés una historia para contar? ¡En +COMUNIDAD nos gustaría conocerla!

Imagen principal ilustrativa: Freepik. 

La entrada Ciberseguridad, una práctica fundamental para proteger comunidades se publicó primero en +COMUNIDAD.