Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027: claves

Tras el catastrófico ataque de Conti en 2022, que paralizó durante semanas los sistemas de numerosas instituciones públicas costarricenses, el gobierno aprobó la Estrategia Nacional de Ciberseguridad 2023-2027. El documento establece cinco ejes de acción: gobernanza, cultura de ciberseguridad, capacidades nacionales, cooperación internacional e infraestructuras críticas.

En el eje de gobernanza, la estrategia refuerza el papel del MICITT como ministerio rector y establece el marco de coordinación entre instituciones públicas, sector privado y academia. Se prevé la creación de una institucionalidad más sólida en ciberseguridad, que muchos analistas anticipan como el embrión de una futura agencia nacional similar a la ANCI chilena.

Implicaciones para el sector privado

Aunque la estrategia es en su mayor parte un documento de política pública, tiene implicaciones prácticas para el sector privado. Define los sectores considerados críticos —energía, agua, telecomunicaciones, salud, finanzas— y establece que las organizaciones que los operan deberán colaborar con el Estado en la mejora de la resiliencia nacional ante ciberataques.

La estrategia también contempla el fomento de un mercado de ciberseguridad nacional y la capacitación de profesionales. Para las empresas tecnológicas y de servicios de seguridad, esto representa una oportunidad de negocio creciente en los próximos años, con un gobierno que activamente busca socios para elevar el nivel de protección del país.