David Rothkopf, director ejecutivo y editor de Foreign Policy Group (Estados Unidos), introdujo el tema con la advertencia: «Lo único que sabemos sobre este asunto es que cambiará rápidamente». Esto plantea desafíos para todas las personas involucradas en el ámbito cibernético, desde actores estatales hasta no estatales, y para todos quienes dependemos de la tecnología en nuestra vida cotidiana.
La difuminación de los límites entre la paz y la guerra
Thomas E. Donilon, vicepresidente de O'Melveny & Myers y exasesor de seguridad nacional de Estados Unidos, señaló que la cibernética formará parte de cualquier plan de guerra. El desafío en el ámbito cibernético, dijo Donilon, «es la difuminación de los límites entre la guerra y la paz». Aludiendo a las denuncias de manipulación externa para influir en el resultado de las elecciones estadounidenses, Donilon advirtió a un público mayoritariamente europeo sobre el impacto de una posible injerencia en un año electoral muy activo en Europa, como 2017. Sugirió que la «resiliencia» debería ser un eje para mitigar los ciberataques.
Cooperación público-privada
Aunque el público era mayoritariamente europeo, los panelistas eran estadounidenses, lo que llevó a Rothkopf a señalar que Estados Unidos ha sido líder en el ámbito cibernético, en gran medida gracias al importante papel del sector privado.
Michael Gregoire, director ejecutivo de CA Technologies, coincidió y señaló que «el sector privado se ha centrado en la “defensa, defensa, defensa”». Sin embargo, añadió que «se trata de una tecnología similar para la ofensiva» y se preguntó si una empresa podría llevar a cabo un contraataque frente a un ciberataque estatal o no estatal. Al comprender las complejas amenazas, sugirió que «la mayor oportunidad para neutralizar los vectores de amenaza reside en la unión del sector privado y el sector público».
De los ciberataques al impacto cinético
Para Shirley Ann Jackson, presidenta del Instituto Politécnico Rensselaer (RPI), una de las complicaciones de la guerra cibernética es la relación entre el impacto público y el privado cuando se trata de lo que podría equivaler a un ataque cinético que cause daños físicos. Señaló que un ciberataque contra infraestructuras críticas, aunque afecte únicamente a activos privados, aún podría tener efectos muy visibles para el público (por ejemplo, en las redes eléctricas). Esto plantea un desafío particular en un mundo de «infraestructuras interconectadas», dijo Jackson, y añadió que el presunto ciberataque norcoreano contra Sony destruyó máquinas en Estados Unidos, por lo que «podría decirse que [el ataque] cruzó la línea y se convirtió en un ataque cinético».
Retomando la preocupación de Donilon por las zonas «grises», Jackson advirtió que formular una respuesta gubernamental a los ciberataques sería especialmente difícil para quienes diseñan políticas, ya que «gran parte de nuestras infraestructuras críticas está en manos privadas».
Un desafío para la democracia
Moisés Naím, investigador distinguido del Carnegie Endowment for International Peace, advirtió que la amenaza de una «guerra cibernética asimétrica» va mucho más allá de sus objetivos físicos públicos y privados y, lo que es más preocupante, «constituye una amenaza para las democracias liberales».
Señaló que las democracias liberales —las que más ciberataques sufren— carecen de una «doctrina, estrategia y política exterior» adecuadas en materia cibernética y, debido a sus estructuras democráticas y abiertas, están más expuestas a la amenaza de los ciberataques; al mismo tiempo, las democracias no liberales, debido a sus limitados controles y contrapesos, disponen de más opciones para aprovechar la guerra cibernética.
En busca de un camino a seguir
Los expertos coinciden en que las democracias occidentales tienen «algunas carencias doctrinales» a la hora de prepararse para la guerra cibernética, pero, además, «tenemos que hacer mucho más para reforzar nuestras defensas», dijo Donilon. Sugirió que «podemos mejorar la autenticación y la gestión de identidades» y que, dentro de las estructuras gubernamentales, los secretarios o ministros de Estado deberían asumir responsabilidad personal por la ciberseguridad de sus organizaciones.
Jackson señaló que estas prácticas son esenciales, ya que el mundo estará «masivamente» interconectado y a una velocidad que ninguno de nosotros puede imaginar. Por ello, la seguridad debe incorporarse a la tecnología desde el principio, en lugar de añadirse a posteriori. «Cada persona tiene la responsabilidad de contribuir a la ciberseguridad», recalcó Donilon, y añadió: «El sistema es tan sólido como su eslabón más débil».
