Guatemala, 17 años sin ley de ciberseguridad: AmCham alerta sobre ataques invisibles, robo de datos e incertidumbre para nuevas inversiones

En un foro empresarial, Waleska Sterkel describió un país expuesto y con incidentes que pocas veces trascienden. La ausencia de reglas claras inquieta a compañías que planean llegar o crecer. En el Congreso hay dos iniciativas en juego

La bandera de Guatemala detrás de un escudo con un candado, circuitos integrados y las frases Ciberseguridad Guatemala y Protección Nacional.
Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos. (Imagen Ilustrativa Infobae)
Guardar

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese a que los ataques contra sistemas informáticos y el robo de datos representan una amenaza para instituciones públicas, empresas y usuarios, advirtió la Cámara de Comercio Guatemalteco-Americana (AmCham Guatemala).

Durante el foro virtual: “Ciberseguridad en Guatemala, nuevas reglas, obligaciones y oportunidades para las empresas”, la directora ejecutiva de Waleska Sterkel, sostuvo que Guatemala es uno de los países con mayor exposición a ciberataques, muchos de los cuales no llegan al conocimiento público.

PUBLICIDAD

La falta de un marco integral también genera incertidumbre para las compañías que analizan instalarse o ampliar operaciones en el país. “Definitivamente Guatemala es uno de los países que más ciberataques sufre... situación que no da certeza a nueva compañías”, afirmó Sterkel

Mientras que representantes del sector privado y del Congreso coincidieron en que se requieren reglas claras, una estructura estatal con capacidad técnica y protocolos de coordinación ante incidentes.

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos.
La discusión se realizó durante el foro virtual: “Ciberseguridad en Guatemala, nuevas reglas, obligaciones y oportunidades para las empresas” (Amcham)

Una ley no bastaría frente a amenazas que cambian con rapidez

Sterkel planteó que una eventual Ley de Ciberseguridad no resolvería por sí sola las vulnerabilidades del país. Las amenazas digitales evolucionan con rapidez, por lo que el Estado y las empresas deben revisar sus sistemas de forma permanente, invertir en herramientas de protección y actualizar sus protocolos de respuesta.

PUBLICIDAD

La directora ejecutiva de AmCham también señaló que la normativa debería articularse con una ley de protección de datos personales. Esa relación resulta relevante porque los ataques pueden comprometer información de ciudadanos, clientes, trabajadores y entidades estatales.

En el Congreso se discute la iniciativa 6347, denominada Ley de Ciberseguridad, que fue presentada en 2024 y volvió a las comisiones de Asuntos de Seguridad Nacional y de Economía y Comercio Exterior en abril de 2026.

El 29 de julio de este año, el pleno también conoció la iniciativa 6771, que propone crear un Sistema Nacional de Ciberseguridad y sancionar los ciberdelitos.

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos.
AmCham Guatemala advirtió que Guatemala figura entre los países con mayor exposición a ciberataques, muchos de los cuales no se hacen públicos. (Amcham)

Un país necesita autoridad técnica, respuesta a incidentes y protección de infraestructura

Una política nacional de ciberseguridad requiere, en primer lugar, un marco legal que defina responsabilidades, delitos informáticos, mecanismos de investigación y obligaciones de resguardo para entidades que administran datos o servicios esenciales. También debe proteger derechos fundamentales, entre ellos la privacidad y el debido proceso.

Otro componente es una autoridad nacional especializada, con autonomía y recursos técnicos, que coordine a ministerios, empresas, universidades y organismos de seguridad. Su función sería identificar riesgos, emitir alertas y supervisar la aplicación de estándares mínimos.

El país también necesitaría un centro de respuesta a incidentes informáticos, conocido como CERT o CSIRT. Este organismo puede asistir a las instituciones afectadas, intercambiar información sobre amenazas, coordinar la contención de ataques y contribuir a la recuperación de servicios.

Siluetas de cuatro personas sentadas a una mesa redonda con micrófonos, ante pantallas con un rostro digital, mapas del mundo y alertas
La falta de un marco integral de ciberseguridad genera incertidumbre para las empresas que analizan invertir o ampliar operaciones en Guatemala.. (Imagen Ilustrativa Infobae)

La protección de la infraestructura crítica constituye otro punto central. Redes de energía, telecomunicaciones, agua, salud, banca y servicios gubernamentales requieren evaluaciones de riesgo, planes de continuidad operativa y notificación de incidentes. Una interrupción en esos sectores puede afectar servicios básicos y actividades económicas.

El desafío será convertir las normas en capacidad operativa

Durante el debate, especialistas advirtieron que las obligaciones deben considerar el tamaño y el nivel de riesgo de cada empresa. Las pequeñas y medianas compañías podrían requerir capacitación, certificaciones y apoyo técnico para cumplir las exigencias.

Sterkel afirmó que la respuesta debe surgir de la colaboración entre el sector público y privado. El avance legislativo dependerá de que las propuestas obtengan dictamen y sean sometidas a discusión en el Congreso durante los próximos meses.

PUBLICIDAD

PUBLICIDAD

Últimas Noticias

El Ministerio Público solicita extinguir bienes vinculados con Roxana Baldetti, ex vicepresidenta de Guatemala

La Fiscalía presentó 290 elementos para que dos inmuebles, dos vehículos y varias cuentas pasen al patrimonio público, al señalar adquisiciones irregulares mediante sociedades sin actividad ni trabajadores, según lo expuesto ante el juzgado

El Ministerio Público solicita extinguir bienes vinculados con Roxana Baldetti, ex vicepresidenta de Guatemala

Río Las Vacas teñido de rojo en Guatemala: suspenden a empresa y activan peritajes para determinar responsabilidad

Una alerta ciudadana en redes abrió el caso el 14 de septiembre. Un operativo entre municipalidad, Empagua y la Fiscalía Ambiental siguió el rastro por colectores y drenajes. Falta conocer qué revelarán los análisis

Río Las Vacas teñido de rojo en Guatemala: suspenden a empresa y activan peritajes para determinar responsabilidad

Ministerio Publico confirma secuestro de evidencias en la Universidad de San Carlos, mientras autoridades universitarias alegan “ilegalidades”

La investigación incluye la identificación, descarga, extracción, preservación y análisis de bitácoras de acceso, bases de datos y repositorios de almacenamiento, según una orden judicial filtrada autorizada por la jueza Neldy Rodríguez

Ministerio Publico confirma secuestro de evidencias en la Universidad de San Carlos, mientras autoridades universitarias alegan “ilegalidades”

El Gobierno de Guatemala remodela Comisaría de la PNC en Jutiapa y distribuye a nuevos agentes en comisarías del país

La Policía Nacional Civil (PNC) de Guatemala inauguró nuevas instalaciones en la Comisaría 21 de Jutiapa, con capacidad para 100 agentes, al tiempo que distribuyó a decenas de policías recién incorporados en distintas comisarías del territorio nacional

El Gobierno de Guatemala remodela Comisaría de la PNC en Jutiapa y distribuye a nuevos agentes en comisarías del país

Más de 3 mil guatemaltecos han retornado en septiembre: el acumulado anual llegó a 45 mil 615

Con 3 mil 394 llegadas contabilizadas en el mes, la entidad oficial ubicó a Huehuetenango al frente del listado departamental y detalló la composición etaria del flujo

Más de 3 mil guatemaltecos han retornado en septiembre: el acumulado anual llegó a 45 mil 615