Legislación en Ciberseguridad y su Evolución en el Paraguay

Tarjetas de vocabulario sobre la legislación en ciberseguridad en Paraguay, período 2020-2025.

Ciberseguridad

Conjunto de políticas, prácticas y tecnologías orientadas a prevenir, detectar y responder a amenazas que comprometen la integridad, disponibilidad y confidencialidad de los sistemas informáticos.

CERT-PY

Centro de Respuesta ante Incidentes Cibernéticos del Paraguay. Responsable de la detección, análisis y respuesta ante incidentes cibernéticos, dependiente del MITIC.

Infraestructuras Críticas

Sistemas y activos esenciales para el funcionamiento de una sociedad; sectores como comunicaciones, energía, agua y transporte.

Tríada de la Seguridad

Modelo fundamental en ciberseguridad compuesto por confidencialidad, integridad y disponibilidad.

Confidencialidad

Protección de la información frente a accesos no autorizados.

Integridad

Garantizar que los datos no sean modificados de manera no autorizada ni accidental.

Disponibilidad

Asegurar que los sistemas, servicios y datos estén accesibles cuando se necesiten.

Ataque Cibernético

Acción intencional con el objetivo de dañar, robar o interferir en los sistemas o datos.

Convenio de Budapest

Primer tratado internacional orientado a tipificar delitos informáticos y facilitar la cooperación jurídica entre Estados.

MITIC

Ministerio de Tecnologías de la Información y Comunicación (Paraguay). Órgano rector de las políticas públicas en ciberseguridad.

LGPD (Lei Geral de Proteção de Dados)

Ley General de Protección de Datos de Brasil, alineada con estándares internacionales como el GDPR.

NIS2

Directiva (UE) 2022/2555 sobre medidas para un elevado nivel común de ciberseguridad en toda la Unión Europea.

Phishing

Ataques basados en la ingeniería social que engañan a los usuarios para obtener credenciales o información sensible, vulnerando la confidencialidad.

Ransomware

Tipo de malware que cifra archivos y exige un pago para liberarlos, afectando la integridad y confidencialidad.

DDoS (Ataque de Denegación de Servicio Distribuido)

Ataque que busca saturar los recursos de un sistema o red para que los servicios legítimos se vuelvan inaccesibles, afectando la disponibilidad.