A pocos días de haber sufrido un hackeo masivo en instituciones y organismos del Estado, miembros de las Fuerzas Armadas junto a funcionarios de diferentes organismos, entre ellos el Ministerio de Tecnologías de la Información y Comunicación (MITIC), participaron del "Southern Defender", un ejercicio enfocado en operaciones defensivas de ciberseguridad que lidera el Comando Sur de Estados Unidos. 

El curso, dictado de forma virtual desde la ciudad de Augusta (Georgia), incluyó a 12 países, entre ellos Paraguay, que antes del feriado descartó la emergencia por los ciberataques -la oposición intentó impulsarla en Diputados, pero Santiago Peña se reservó la decisión-  y sigue dilatando la aprobación de la ley de protección de datos personales. El anticartismo sospecha que el Ejecutivo quiere entregarle el negocio a empresas multinacionales ante la incapacidad del MITIC a la hora de resguardar la información de los usuarios.

Diputados rechaza la emergencia por los ciberataques y blinda a Villate

El Gobierno no ha presentado una estrategia para contener las filtraciones de información de miles de usuarios que se encuentran en los bancos de datos del Ministerio de Defensa, la Dinabico y Cancillería, entre otras instituciones. Esta situación puso en la cuerda floja al titular del MITIC, Gustavo Villate, cuya cartera se limitó a una serie de recomendaciones como "usar contraseñas fuertes" y no compartir "información sensible con nadie".

Alvin Holsey, jefe del Comando Sur, junto al presidente argentino Javier Milei. 

En reiteradas ocasiones, la oposición en Diputados solicitó su interpelación para que dé explicaciones sobre los diversos escándalos que hacen a la violación de la seguridad de los datos personales y de la información gubernamental. En todos los casos, Villate fue blindado por la bancada oficialista por pedido expreso del presidente.

De acuerdo al posteo de la embajada de Estados Unidos en Asunción, personal de la Guardia Nacional de Massachusetts (una rama del Ejército estadounidense) capacitó durante dos semanas a funcionarios y profesionales paraguayos "para fortalecer capacidades, identificar vulnerabilidades y responder a incidentes en el ciberespacio".

El Gobierno no ha presentado una estrategia para contener las filtraciones de información de miles de usuarios que se encuentran en los bancos de datos del Ministerio de Defensa, la Dinabico y Cancillería, entre otras instituciones

Cabe mencionar que el Consejo de Defensa Nacional (CODENA) viene capacitando al personal activo del Ejército con la colaboración de la Guardia de Massachusetts, sobre todo en el área de inteligencia. Además del MITIC, el "Southern Defender" invitó a representantes de la Policía Nacional, el Ministerio de Relaciones Exteriores, la ANDE, la DINAC, Yacyretá y el Banco Central. Algunas de estas instituciones fueron víctimas de hackeos en la última semana. 

Cíbar Benítez, jefe de Codena. 

Gentileza

Pero no se trata solo de la ciberseguridad en los organismos públicos. El llamado a licitación del Tribunal Superior de Justicia Electoral (TSJE) para la compra de máquinas electorales no incluye requerimientos de seguridad capaces de evitar amenazas o infiltraciones. Las máquinas serán utilizadas en las próximas elecciones municipales de 2026.

Encina da luz verde a la compra de las máquinas de votación mientras ITTI se desliga de la licitación 

"Las máquinas de votación son computadores vulnerables. En este pliego no hay un solo requerimiento relacionado a cuestiones de ciberseguridad. El Estado paraguayo no tiene una sola capacidad de reacción en relación con todo lo que es el ciberespacio y todo lo que sea tecnología", advirtió Luis Benítez, experto en informática.