Entrevista a Rosalía Morales, Directora Ejecutiva de NIC Costa Rica

Entrevista a Rosalía Morales
Abril 2018

Rosalía es Directora Ejecutiva de NIC Costa Rica y, además es miembro del Directorio de LACNIC, el Registro Regional de Internet para América Latina y el Caribe, siendo así la primera mujer en la historia en formar parte de éste. Por otro lado, Rosalía lidera proyectos relacionados a la Gobernanza de Internet, a los Puntos de Intercambio de Tráfico (IXPs), a la ciberseguridad, a la infraestructura y a la política de Internet.

 

Teniendo en cuenta los últimos debates internacionales que se dieron sobre temas como Responsabilidad de Intermediarios, Derecho al Olvido y protección de datos personales, ¿Creés que es posible lograr consensos a corto plazo sobre la construcción de marcos regulatorios de Internet?

Un debate de este tema basado en un modelo de múltiples partes no llevará a un consenso en el corto plazo. Existen muchos intereses de por medio y hasta toca un tema muy cercano al desarrollo y crecimiento de Internet como herramienta de comunicación a escala global: el éxito del Internet ha sido su falta de regulación. Sin embargo, ya estamos viendo el resultado de estas diferentes posiciones y la dificultad de llevar a un consenso de todos los sectores con la aprobación de la regulación general de protección de datos de la Unión Europea o GDPR. En ésta vemos una clara regulación en sus servicios de Internet que no hemos visto en la historia de Internet. Esta política viene de un modelo de top-down, es decir, regulación impuesta por entes gubernamentales y no por un diálogo de todos los sectores afectados. Dependiendo del resultado y futuro de la política GDPR puedo ver que este conflicto va a aumentar y habrá un empuje más fuerte por la regulación de la responsabilidad de intermediarios. Es importante crear conciencia de los servicios de los intermediarios y tener claros los límites de todos los actores de la red, ya que Internet es un servicio que se comprende de muchas capas y actores donde cada quien tiene una funcionalidad y responsabilidad diferente, algo difícil de entender para entes de gobiernos y cualquiera fuera de la industria. 

Desde NIC Costa Rica, ¿Elaboraron proyectos y/o programas para difundir temas actuales como ciberseguridad y cuidado de Infraestructuras críticas?

Dentro de las prioridades de NIC Costa Rica está la ciberseguridad y la estabilidad de la Infraestructura crítica de Internet. En ciberseguridad hemos trabajado en diferentes temas a escala nacional o con grupos específicos de interés. Por un lado, se trabajó en fortalecer el Centro de Respuesta de Incidentes de Seguridad Informática o CSIRT Nacional, del cuál somos parte, por medio de gestión y donación de equipo, capacitaciones a los miembros de este grupo en temas técnicos, uso de herramientas forenses, capacitaciones legales y cursos de manejo de emergencias de ciberseguridad. Las mismas se han llevado a cabo con entes internacionales expertos en el tema que NIC Costa Rica ha traído al país para el beneficio de la ciberseguridad nacional. Realizamos capacitaciones a diferentes actores como instituciones públicas que manejan servicios críticos en temas de ciberseguridad y ataques, a fiscales y jueces en temas de manejo de evidencia digital, al Departamento de Delitos Informáticos de Organismo de Investigación Judicial sobre el uso de DNS para investigaciones forenses y también talleres liderados de la mano de organizaciones internacionales sobre ethical hacking y uso de software para análisis de evidencia digital entre otros. También capacitamos sobre el uso seguro de redes sociales a estudiantes de primaria, haciendo talleres presenciales para niños de 7 a 12 años de edad en escuelas de Costa Rica y, además, creamos un curso en línea junto con la Fundación Omar Dengo y el Ministerio de Educación Pública de Costa Rica que está a disposición de todos los profesores de escuelas públicas del país para capacitarse en el uso seguro de las redes sociales. Realizamos charlas con expertos locales e internacionales sobre ciberseguridad abierta al público en general y también dirigidas específicamente a los miembros del Consejo Consultivo de Internet para trabajar en una estrategia nacional que apunte al desarrollo de Internet en el país. A su vez, promovemos charlas y talleres con operadores de infraestructura crítica y proveedores de Internet, liderando discusiones y capacitaciones sobre las mejores prácticas de seguridad en el DNS mediante la implementación de DNSSEC, y sobre enrutamiento seguro implementando RPKI, siendo pioneros en nuestra región.

Con respecto a infraestructura crítica administramos los dominios .CR y capacitamos a entes de gobiernos, universidades, empresas y bancos, entre otros, sobre el manejo del DNS. Fortalecemos la red de Internet nacional por medio de participación en grupos de trabajo local relacionado con el despliegue de fibra óptica y mejoras en la infraestructura de red nacional. Creamos y administramos el IXP nacional (CRIX) para crear una red nacional más eficiente y estable. Promovemos el uso de IPv6 viendo el cambio que se avecina de uso de dispositivos e infraestructura de red nacional que soporte este nuevo protocolo. También discutimos el tema de infraestructura crítica de Internet en el Consejo Consultivo de Internet para promover una visión país de un Internet estable, resiliente y seguro y aportamos nuestro criterio en la creación del Plan Nacional de Desarrollo de las Telecomunicaciones del Ministerio de Ciencia, Tecnología y Telecomunicaciones en Costa Rica. 

NIC Costa Rica ¿Tiene un rol activo en el armado de acuerdos y/o estrategias para el desarrollo de Internet a nivel local, regional y global?

NIC Costa Rica tiene un papel activo en el desarrollo de Internet regional y global. Actualmente, somos parte de las diferentes organizaciones y grupos de trabajo. Por ejemplo, a nivel internacional dentro de la estructura de ICANN somos parte de la Organización de Apoyo para Nombres de Dominio con Código País (ccNSO) dentro del Comité de Estrategia y Operaciones de ICANN, el SOP Committee y del Grupo de Trabajo de Rendición de Cuentas de la transferencia de IANA 2 o CCWG 2. También participamos del Grupo de Trabajo Número 5 del Proceso de Creación de Políticas del Grupo de Dominios Genéricos enfocados en nombres geográficos.

A nivel regional, integramos los Directorios de LACNIC y de LAC-IX. Por otro lado, dentro de LACTLD, integramos los grupos de Trabajo de Políticas, de Trabajo Legal, de Trabajo Técnico y el grupo de Trabajo Comercial. Además, participamos en las reuniones del IETF y somos miembros activos de OARC y Euro-IX. A nivel local, somos parte del Sistema Nacional de Ciencia y Tecnología liderado por el Ministerio de Ciencia, Tecnología y Telecomunicaciones e integramos el CSIRT Nacional. Convocamos al Consejo Consultivo de Internet de Costa Rica, un grupo multidisciplinario que está conformado por representantes de diversos sectores que tiene como finalidad principal discutir temas del ámbito de Internet y del Dominio Superior .cr para favorecer y promover el desarrollo del país empleando el modelo de múltiples partes interesadas. También administramos el IXP Nacional, CRIX y por último somos miembros fundadores del Grupo de Operadores de Redes de Costa Rica. 

¿Qué desafíos se proponen para este año?

Los desafíos para este 2018 para NIC Costa Rica están alrededor del tema de ciberseguridad, fomentar una mejor infraestructura de Internet nacional para promover el desarrollo del país y, dado que es un año de elecciones nacionales, capacitar a los nuevos líderes de gobierno en priorizar el desarrollo de Internet dentro de sus agendas de trabajo.

¿Qué tipos de proyectos podrían generarse para lograr que una mayor parte de la población pueda acceder a Internet?

NIC Costa Rica actúa como un ente neutral que trabaja por el desarrollo de Internet en el país. De esta manera, somos un actor que colabora con diferentes jugadores del ecosistema de telecomunicaciones para fomentar el acceso a Internet. Un proyecto clave que podría generarse es darles acceso a todos los centros educativos de educación primaria y secundaria del país y que estos formen una red de educación. Lo ideal sería que estos centros educativos no sólo le den un acceso de calidad a sus estudiantes desde la educación primaria donde su proceso educativo se pueda apoyar de aplicaciones seguras y recursos en línea, si no que los mismos funcionen como puntos de acceso para la comunidad donde están localizados. Además de creer en los grandes beneficios de tener una red educativa nacional, también creemos en complementar el acceso móvil de Internet con buenas conexiones fijas a base de fibra óptica. 

¿Considerás que la comunidad en general está interesada en participar en los debates que se realizan sobre cómo hacer una Internet mejor? ¿Qué estrategias se podrían implementar para lograr que más actores se sumen a los diferentes espacios de discusión?

Cada vez hay más interés de parte de la comunidad en general en participar en mejorar Internet. Una estrategia que puede ayudar a lograr que más actores se sumen a los diferentes espacios de discusión es organizar un IGF en cada país. Estos IGFs locales crean la posibilidad que la comunidad local proponga y discuta temas de su interés. Al ser un evento abierto al público en general, ayuda a educar e involucrar a todos los sectores en estas discusiones. Además, dar capacitaciones en universidades en diferentes tipos de carreras ayuda a formar futuros profesionales para que tengan un papel más activo e informado en los discursos nacionales sobre el desarrollo de Internet.

¿Qué posición creés que se le ha dado a la mujer en el mundo de la tecnología en estos últimos años en su país y en la región? ¿Ha logrado tener una mayor paridad respecto a los hombres a la hora de acceder a cargos jerárquicos? 

El rol de la mujer en el mundo de la tecnología en los últimos años en mi país y la región ha mejorado. Se ven más figuras femeninas en las tomas de decisión y desarrollo de Internet. Sin embargo, aún hay mucho que mejorar en promover la participación de mujeres en estas discusiones, en las carreras técnicas y sobrepasar barreras culturales para que las mujeres puedan formar parte del área de tecnología con el mismo apoyo y libertad que lo pueden hacer sus colegas masculinos. Creo que la mentalidad de las personas ha cambiado y se ha vuelto una prioridad incluir a las mujeres en este tema que ha creado espacios para que sobresalgan varias personalidades. Espero que se mantenga este espíritu de inclusión y preocupación por la falta de participación de las mujeres para que resulte en mejores oportunidades para todas. 

¿Qué estrategias se podrían implementar a corto y mediano plazo para que un número mayor de mujeres accedan a puestos de jerarquía dentro del sector tecnológico?

Algunas estrategias al corto y mediano plazo son promover la mentoría de mujeres exitosas dentro del área de tecnología con otras mujeres que están empezando su carrera o tienen interés en el tema. Contar con la experiencia de otras mujeres que han pasado por situaciones similares es invaluable y le pueden abrir muchas puertas a todas aquellas que están iniciando su carrera. Por otro lado, desde edades muy tempranas (escuela primaria, por ejemplo), se debe exponer a todos los estudiantes los beneficios de la tecnología y el conocimiento tecnológico para que se despierte ese interés y posibilidad de ser partícipe de esta industria sin ningún prejuicio o barrera cultural.

¿Qué acciones se podrían generar para promover una mayor participación activa de mujeres en actividades organizadas por este sector?

Creo que el sector está encaminado en la dirección correcta para fomentar la participación de mujeres. Se podría seguir apoyando esta visión de inclusión al seguir creando espacios de discusión del tema del papel de mujeres en el tecnología en conferencias y reuniones a través del año, hacer un esfuerzo por incluir mujeres panelistas y expositoras en reuniones, crear listas de discusión en los diferentes grupos de comunidades de tecnología, fomentar las recepciones y eventos de networking de mujeres para fortalecer sus lazos y crear mentorías, y reitero la importancia de promover el papel de las mujeres en tecnología desde los primeros años para así ir borrando cualquier tipo de estereotipo o barrera para las futuras generaciones.