Según una revisión realizada por Pulso a través de la plataforma de Mercado Público, distintas reparticiones del Estado han incrementado su gasto de servicios de asesorías, mantenciones de equipos y capacitaciones en ciberseguridad.
En específico, 14 estamentos públicos destinaron $102 millones a cursos y programas vinculados a la seguridad cibernética, entre el 1 de agosto y el 5 de octubre de 2022.
Cabe recordar que el pasado 19 de septiembre se dio a conocer la filtración de documentos del Estado Mayor Conjunto (EMCO), tras un ataque realizado por el grupo Guacamaya. Luego de ese ataque, ocurrieron amenazas al sistema del Poder Judicial y distintos ministerios.
Según el análisis realizado por el citado medio, entre el 19 de enero y el 28 de septiembre de 2022 las distintas instituciones del Estado han realizado 43 órdenes de compra en materias de ciberseguridad, destinando fondos en total por $582 millones. Por su parte, para 2021, el gasto por dicho concepto fue de $273 millones en 62 operaciones, lo que significa un alza del 113% en el último año.
Por otro lado, la mayor orden de compra en ciberseguridad la realizó la Dirección de Compras y Contratación Pública el pasado 28 de septiembre y tuvo un costo total de $34 millones. La transacción encomendada a Emergya Ingenieria Sl consideró la mantención de sistemas informáticos de la plataforma de Compras Públicas.
En segundo lugar, Sercotec gastó $15 millones en un contrato en la que la entidad dependiente del Ministerio de Economía firmó un contrato de prestación de servicios de TI administración de infraestructura, gestión de la ciberseguridad y monitoreo con Santana Red de Negocios SpA, sociedad representada por Jaime Santana López, ingeniero civil informático.
Sin embargo, la entidad a cargo de regular el mercado de valores el 29 de julio de 2022 realizó una orden de compra mayor por $348 millones, cuando encomendó la adquisición de “herramienta y servicios de ciberseguridad, y respuesta a incidentes” a ITSEC S.A.
Se trata de la orden de compra en servicios de ciberseguridad más cuantiosa que haya encomendado un estamento público desde que tiene registro el portal de Mercado Público. Es una operación histórica, que sólo es comparable con la que efectuó el 9 de noviembre de 2017, el Servicio Agrícola Ganadero (SAG) con un desembolso de $197 millones.
Por su parte, el socio de CyberTrust SpA, Juan Pablo Beltrán, explicó a Pulso que las necesidades en ciberseguridad que poseen los servicios del Estado son diversas y complejas.
«Son 34 controles de los 114, dependiendo de la madurez de la organización, y en muchas ocasiones los servicios públicos terminan cumpliendo el nivel básico. En este nivel, comienzas a reportar los incidentes al Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) y también a elaborar servicios de gestión propia para establecer las bases, y análisis de vulnerabilidad», señaló.