El riesgo de ciberataques a gran escala sigue considerándose superior a la media tanto en cuanto a impacto como a probabilidad (véase la infografía de datos clave). Esto refleja tanto la creciente sofisticación de los ciberataques como el auge de la hiperconectividad: cada vez hay más objetos físicos conectados a Internet y las empresas almacenan en la nube cantidades crecientes de datos personales sensibles, incluidos datos sobre salud y finanzas. Solo en Estados Unidos, se estima que la ciberdelincuencia ya cuesta 100.000 millones de dólares al año.
Aunque el «Internet de las cosas» (IoT) traerá innovaciones, también conllevará nuevos riesgos. El análisis de fuentes de datos numerosas y dispares puede generar hallazgos revolucionarios, pero también suscitar preguntas sobre las expectativas de privacidad y el uso justo y adecuado de los datos relativos a las personas. Los riesgos de seguridad también se intensifican. Hay más dispositivos que proteger frente a los piratas informáticos y las consecuencias de un fallo son más graves: piratear los datos de ubicación de un automóvil es simplemente una invasión de la privacidad, mientras que piratear su sistema de control supondría una amenaza para la vida. La infraestructura actual de Internet no se desarrolló teniendo presentes estas preocupaciones de seguridad.
Es probable que el IoT altere los modelos de negocio y los ecosistemas de diversos sectores. Aunque esto traerá innovación, la perspectiva de que muchos grandes actores de múltiples sectores se vean obligados a cambiar de forma tan radical al mismo tiempo plantea posibles riesgos sistémicos, como perturbaciones a gran escala en los mercados laborales y volatilidad en los mercados financieros. Un importante fallo de seguridad pública también podría impedir que el IoT se generalice de verdad.
Una característica importante de los riesgos globales, que se manifiesta en los casos incluidos en este informe, es su interconexión. Es importante subrayar que los riesgos no pueden considerarse de forma aislada. Los ciclos de retroalimentación entre riesgos y el hecho de que también estén impulsados por tendencias subyacentes aumentan su complejidad y dificultan el control de cada riesgo. En los últimos años, han aumentado la velocidad de transmisión y la intensidad de las interconexiones. La complejidad de abordar los riesgos, su probabilidad y sus posibles consecuencias plantean la cuestión de la preparación en los ámbitos mundial, regional, nacional y local.
Gobernar Internet: la necesidad de mecanismos para mantener una red unificada y resiliente
El ritmo de la innovación y la naturaleza altamente distribuida de Internet exigen un nuevo enfoque de la gobernanza y la cooperación globales en Internet. A medida que más personas dependen de Internet, la cuestión de su gobernanza cobra cada vez más importancia. Hay dos tipos de cuestiones: asuntos técnicos, para garantizar que toda la infraestructura y los dispositivos que conforman Internet puedan comunicarse entre sí; y asuntos generales, para abordar la ciberdelincuencia, la neutralidad de la red, la privacidad y la libertad de expresión.
La responsabilidad de la infraestructura técnica de Internet está repartida entre varias organizaciones, entre ellas el Grupo de Trabajo de Ingeniería de Internet (IETF), el Consorcio World Wide Web (W3C), los Registros Regionales de Internet (RIR), los operadores de los servidores raíz y la Corporación de Internet para la Asignación de Nombres y Números (ICANN). Las soluciones que proponen —modelos de políticas, estándares, especificaciones o buenas prácticas— se difunden mediante su adopción voluntaria o a través de convenciones, reglamentos, directivas, contratos u otros acuerdos ad hoc.
No existen sistemas de este tipo para desarrollar y aplicar soluciones a las cuestiones generales. En consecuencia, los gobiernos sienten presión para promulgar medidas nacionales que respondan a las preocupaciones de sus ciudadanos sobre los datos y la privacidad. Aunque las leyes que obligan a «localizar» la infraestructura pueden ser soluciones a corto plazo más sencillas que colaborar para definir mecanismos globales que aborden estas cuestiones, existe el riesgo de que el «nacionalismo de los datos» ponga en peligro los efectos de red que sustentan la capacidad de Internet para impulsar la innovación y crear valor social y económico.
Para impulsar el diálogo, identificar posibles soluciones y contribuir a una gobernanza de Internet abierta, resiliente e inclusiva, el Foro Económico Mundial emprende una iniciativa estratégica plurianual que reunirá a líderes de los sectores público y privado con representantes de la sociedad civil y de la comunidad técnica para abordar estas cuestiones en un diálogo imparcial y de alto nivel. Este esfuerzo complementará los debates a nivel de expertos que tienen lugar en el Foro para la Gobernanza de Internet y en otras iniciativas de base y dirigidas por los gobiernos.
Este artículo se publica en colaboración con Zurich. La publicación no implica que el Foro Económico Mundial respalde las opiniones expresadas.
Para mantenerse al día con la Agenda, suscríbase a nuestro boletín semanal.
Autor: Steve Wilson es director de riesgos de seguros generales en Zurich Insurance Company.
Imagen: Una imagen ilustrativa muestra la proyección de código binario sobre un hombre que sostiene una computadora portátil en una oficina de Varsovia. REUTERS/Kacper Pempel