Guatemala, 17 años sin ley de ciberseguridad: AmCham alerta sobre ataques invisibles, robo de datos e incertidumbre para nuevas inversiones

En un foro empresarial, Waleska Sterkel describió un país expuesto y con incidentes que pocas veces trascienden. La ausencia de reglas claras inquieta a compañías que planean llegar o crecer. En el Congreso hay dos iniciativas en juego

La bandera de Guatemala detrás de un escudo con un candado, circuitos integrados y las frases Ciberseguridad Guatemala y Protección Nacional.
Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos. (Imagen Ilustrativa Infobae)
Guardar

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese a que los ataques contra sistemas informáticos y el robo de datos representan una amenaza para instituciones públicas, empresas y usuarios, advirtió la Cámara de Comercio Guatemalteco-Americana (AmCham Guatemala).

Durante el foro virtual: “Ciberseguridad en Guatemala, nuevas reglas, obligaciones y oportunidades para las empresas”, la directora ejecutiva de Waleska Sterkel, sostuvo que Guatemala es uno de los países con mayor exposición a ciberataques, muchos de los cuales no llegan al conocimiento público.

PUBLICIDAD

La falta de un marco integral también genera incertidumbre para las compañías que analizan instalarse o ampliar operaciones en el país. “Definitivamente Guatemala es uno de los países que más ciberataques sufre... situación que no da certeza a nueva compañías”, afirmó Sterkel

Mientras que representantes del sector privado y del Congreso coincidieron en que se requieren reglas claras, una estructura estatal con capacidad técnica y protocolos de coordinación ante incidentes.

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos.
La discusión se realizó durante el foro virtual: “Ciberseguridad en Guatemala, nuevas reglas, obligaciones y oportunidades para las empresas” (Amcham)

Una ley no bastaría frente a amenazas que cambian con rapidez

Sterkel planteó que una eventual Ley de Ciberseguridad no resolvería por sí sola las vulnerabilidades del país. Las amenazas digitales evolucionan con rapidez, por lo que el Estado y las empresas deben revisar sus sistemas de forma permanente, invertir en herramientas de protección y actualizar sus protocolos de respuesta.

PUBLICIDAD

La directora ejecutiva de AmCham también señaló que la normativa debería articularse con una ley de protección de datos personales. Esa relación resulta relevante porque los ataques pueden comprometer información de ciudadanos, clientes, trabajadores y entidades estatales.

En el Congreso se discute la iniciativa 6347, denominada Ley de Ciberseguridad, que fue presentada en 2024 y volvió a las comisiones de Asuntos de Seguridad Nacional y de Economía y Comercio Exterior en abril de 2026.

El 29 de julio de este año, el pleno también conoció la iniciativa 6771, que propone crear un Sistema Nacional de Ciberseguridad y sancionar los ciberdelitos.

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad, pese al aumento de los ciberataques y el robo de datos.
AmCham Guatemala advirtió que Guatemala figura entre los países con mayor exposición a ciberataques, muchos de los cuales no se hacen públicos. (Amcham)

Un país necesita autoridad técnica, respuesta a incidentes y protección de infraestructura

Una política nacional de ciberseguridad requiere, en primer lugar, un marco legal que defina responsabilidades, delitos informáticos, mecanismos de investigación y obligaciones de resguardo para entidades que administran datos o servicios esenciales. También debe proteger derechos fundamentales, entre ellos la privacidad y el debido proceso.

Otro componente es una autoridad nacional especializada, con autonomía y recursos técnicos, que coordine a ministerios, empresas, universidades y organismos de seguridad. Su función sería identificar riesgos, emitir alertas y supervisar la aplicación de estándares mínimos.

El país también necesitaría un centro de respuesta a incidentes informáticos, conocido como CERT o CSIRT. Este organismo puede asistir a las instituciones afectadas, intercambiar información sobre amenazas, coordinar la contención de ataques y contribuir a la recuperación de servicios.

Siluetas de cuatro personas sentadas a una mesa redonda con micrófonos, ante pantallas con un rostro digital, mapas del mundo y alertas
La falta de un marco integral de ciberseguridad genera incertidumbre para las empresas que analizan invertir o ampliar operaciones en Guatemala.. (Imagen Ilustrativa Infobae)

La protección de la infraestructura crítica constituye otro punto central. Redes de energía, telecomunicaciones, agua, salud, banca y servicios gubernamentales requieren evaluaciones de riesgo, planes de continuidad operativa y notificación de incidentes. Una interrupción en esos sectores puede afectar servicios básicos y actividades económicas.

El desafío será convertir las normas en capacidad operativa

Durante el debate, especialistas advirtieron que las obligaciones deben considerar el tamaño y el nivel de riesgo de cada empresa. Las pequeñas y medianas compañías podrían requerir capacitación, certificaciones y apoyo técnico para cumplir las exigencias.

Sterkel afirmó que la respuesta debe surgir de la colaboración entre el sector público y privado. El avance legislativo dependerá de que las propuestas obtengan dictamen y sean sometidas a discusión en el Congreso durante los próximos meses.

PUBLICIDAD

PUBLICIDAD

Últimas Noticias

Guatemala reunió a Centroamérica para revisar auditorías y fortalecer la seguridad aeroportuaria regional

La cita, organizada por la DGAC bajo coordinación del CIV, reunió a autoridades del istmo hasta el 6 de noviembre para analizar correcciones pendientes y formación especializada del personal aeroportuario

Guatemala reunió a Centroamérica para revisar auditorías y fortalecer la seguridad aeroportuaria regional

Superintendencia de Bancos designa a cinco intendentes para el período 2026-2030 ante nuevas exigencias antilavado

Los funcionarios acompañarán a Juan Carlos Catalán Herrera en la implementación del Decreto 15-2026, cuya reglamentación deberá elaborarse dentro de los seis meses posteriores a su vigencia y alcanzará a entidades financieras, aseguradoras y sujetos obligados

Superintendencia de Bancos designa a cinco intendentes para el período 2026-2030 ante nuevas exigencias antilavado

Guatemala: la Justicia revoca permiso médico a la exvicepresidenta Roxana Baldetti y ordena su regreso a prisión preventiva

La exvicepresidenta será trasladada al centro Santa Teresa después de que vencieran las prórrogas médicas que le permitían recibir tratamiento fuera de la cárcel, durante la audiencia por Cooptación del Estado

Guatemala: la Justicia revoca permiso médico a la exvicepresidenta Roxana Baldetti y ordena su regreso a prisión preventiva

Ministerio de Gobernación de Guatemala inauguró la Escuela de Vacaciones de la Comisión Nacional de Prevención de la Violencia y el Delito

La iniciativa se desarrollará del 3 al 27 de noviembre en unos 100 establecimientos, con contenidos sobre acoso, drogas y agresiones para que los participantes reconozcan riesgos y utilicen mecanismos de denuncia

Ministerio de Gobernación de Guatemala inauguró la Escuela de Vacaciones de la Comisión Nacional de Prevención de la Violencia y el Delito

Guatemala: La Superintendencia de Administración Tributaria retiene 51.624 pares de tenis en Puerto Quetzal por presunta falsificación de marcas

La mercancía, valorada en USD 2,9 millones, estaba repartida en dos cargamentos sin autorizaciones ni pólizas exigidas para su ingreso, mientras la entidad tributaria examina posibles infracciones aduaneras y de propiedad intelectual

Guatemala: La Superintendencia de Administración Tributaria retiene 51.624 pares de tenis en Puerto Quetzal por presunta falsificación de marcas