¿Que es el Código Ético Ciberseguridad?
Antes de referirnos al Código Ético de Conducta en Ciberseguridad, es necesario mencionar al Instituto Nacional de Ciberseguridad de España (INCIBE). Esto se debe a que es el propietario de los principios fundamentales y de las actualizaciones del Código Ético de Ciberseguridad. El INCIBE antes se llamaba Instituto Nacional de Tecnologías de la Comunicación.
«Es una sociedad dependiente del Ministerio para la Transformación Digital y de la Función Pública a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial y consolidada como entidad de referencia para el desarrollo de la ciberseguridad y de la confianza digital de ciudadanos, red académica y de investigación, profesionales, empresas y especialmente para sectores estratégicos. «
Código Ético de Conducta Ciberseguridad
Principios fundamentales del Código Ético:
- Legalidad: El uso de las TIC debe cumplir todas las leyes y reglamentos aplicables.
- Confidencialidad: la información confidencial debe protegerse contra el acceso no autorizado, la divulgación o el uso indebido.
- Integridad: la información debe ser precisa, completa y fiable.
- Disponibilidad: la información y los sistemas deben estar disponibles para su uso autorizado cuando sea necesario.
- Responsabilidad: los individuos y las organizaciones son responsables de sus acciones cuando utilizan las TIC.
- Respeto: Y el uso de las TIC debe respetar los derechos y libertades fundamentales de las personas.
- Cooperación: la colaboración entre los sectores público y privado es esencial para combatir las ciberamenazas.
Directrices específicas para profesionales:
Directrices destinadas a profesionales de la area, como consultores de ciberseguridad.
- Competencia profesional: Los profesionales deben mantenerse al día de las últimas ciberamenazas y también de las mejores prácticas de seguridad.
- Conflicto de intereses: los profesionales deben evitar los conflictos de intereses que puedan poner en peligro su objetividad.
- Denuncias: Los profesionales deben denunciar cualquier actividad ilegal o poco ética relacionada con las TIC.
- Protección de datos personales: Los profesionales deben proteger los datos personales de acuerdo con las leyes y reglamentos de protección de datos.
- Uso responsable de las TIC: Los profesionales deben hacer un uso responsable y ético de las TIC, evitando actividades como el spam, el phishing y el ciberataque.
Aplicación y seguimiento:
Beneficios del Código Ético:
- Reforzar la confianza digital: el Código puede contribuir a crear un entorno digital más fiable en el que particulares y empresas se sientan seguros al utilizar las TIC.
- Reducir los riesgos cibernéticos: El código puede ayudar a reducir el riesgo de ciberataques promoviendo prácticas de seguridad más sólidas.
- Mejorar la colaboración: El código puede facilitar la colaboración entre los sectores público y privado para combatir las ciberamenazas.
- Fomento de la innovación: El código puede crear un entorno más favorable a la innovación en el sector de las TIC al garantizar que las tecnologías se utilizan de forma ética y responsable.