Gran parte del mundo depende de internet, pero el aumento de la conectividad digital ha venido acompañado de un aumento equivalente de los ataques y la ciberdelincuencia.
Pero internet depende de algo más que de los gigantes tecnológicos: un ecosistema de organizaciones sin ánimo de lucro y ONG construye y protege partes y funciones clave de la red.
La iniciativa Common Good Cyber tiene como objetivo abordar los problemas de financiación a los que se enfrentan las entidades clave para mantener la seguridad de internet y luchar contra la ciberdelincuencia.
Desde la infraestructura que alimenta nuestros pueblos y ciudades y la forma en que hacemos negocios, hasta las formas en que nos comunicamos y nos entretenemos, todos dependemos de internet. Pero el aumento del uso de internet ha venido acompañado de un aumento equivalente de los ataques y la ciberdelincuencia.
Las interrupciones de internet pueden ir desde molestas hasta costosas o catastróficas. Una enorme filtración de datos de la empresa de verificación de antecedentes National Public Data en abril de 2024 filtró 2.900 millones de registros de la seguridad social estadounidense, lo que dio lugar a demandas colectivas.
El servicio sanitario del Reino Unido sufrió dos ataques en junio. En primer lugar, un ataque de ransomware contra el proveedor de servicios de patología Synnovis provocó que se aplazaran 1.122 citas ambulatorias urgentes y 46 intervenciones electivas. Luego unos hackers robaron registros que abarcaban 300 millones de interacciones con pacientes con el Servicio Nacional de Salud (NHS).
En Estados Unidos, en julio, un hackeo de AT&T provocó la filtración en la dark web de información personal de millones de clientes, incluidos registros de llamadas y mensajes de texto.
Estos ataques afectan a todo el mundo. Debido a la naturaleza interconectada de internet, los problemas que surgen en una parte rara vez quedan confinados y afectan fácilmente incluso a los rincones más alejados de la red.
Retos de la ciberseguridad
Existen varios retos importantes en materia de ciberseguridad.
En primer lugar, ninguna entidad es responsable en solitario de la ciberseguridad ni está en condiciones de hacer frente por sí sola al creciente número de riesgos en línea. Como resultado, a pesar del riesgo de pérdidas económicas, interrupción de servicios esenciales e incluso muertes, se han logrado pocos avances o inversiones para garantizar la ciberseguridad de todos.
En segundo lugar, internet nos conecta a todos como ninguna otra infraestructura lo había hecho. La inseguridad de la entidad más pequeña puede tener un efecto negativo en la más grande, ya que una pequeña empresa comprometida puede utilizarse para atacar a una gran empresa de múltiples formas.
En tercer lugar, los problemas digitales actuales requieren soluciones complejas que exigen que toda la comunidad haga su parte. Sin embargo, muchas partes interesadas no están bien preparadas para desempeñar su papel. Por ejemplo, el ransomware es una lacra que requiere la acción de muchos, pero la mayoría de las pequeñas empresas e incluso algunos gobiernos carecen del conocimiento necesario para mitigar los ciberataques o de los fondos para pagar una ciberseguridad preventiva.
Estos problemas sistémicos alimentan la ciberdelincuencia. Esta puede ser muy rentable, con enormes ganancias económicas derivadas de filtraciones de datos, ataques de ransomware y estafas. Necesitamos un enfoque diferente, que garantice que cualquiera pueda desempeñar su papel para asegurar internet para todos.
Partes clave del ecosistema de ciberseguridad
Si se le pregunta a una persona común qué es internet, probablemente mencionará grandes empresas tecnológicas como Apple, Google o Microsoft. Pero entre bambalinas, estos gigantes de la web dependen de un ecosistema de organizaciones sin ánimo de lucro y no gubernamentales que construyen y protegen partes y funciones clave de la propia internet.
Estas organizaciones desarrollan y protegen normas técnicas clave que permiten que distintas tecnologías funcionen juntas, y distribuyen código abierto y herramientas que agilizan las operaciones, mejoran la eficiencia y refuerzan la fiabilidad. Trabajan incansablemente para supervisar, apoyar, educar y proteger frente a amenazas en constante evolución.
Estas organizaciones sin ánimo de lucro son piezas fundamentales de nuestra defensa sistémica contra la ciberdelincuencia, ya que protegen partes clave de internet y entidades vulnerables, identifican amenazas y, en algunos casos, colaboran con las fuerzas del orden.
Imagine una pequeña empresa. Utiliza código de bibliotecas de código abierto como log4J o Django para crear sus productos de forma más rápida y económica. El personal utiliza software de código abierto como LibreOffice para reducir los costes operativos.
Esta pequeña empresa utiliza Quad9 para bloquear sitios web maliciosos y evitar amenazas como el malware, que podría costarle a la empresa millones si sufriera un ataque. Sus sitios web están cifrados con certificados de Let’s Encrypt, y recibe informes gratuitos de The Shadowserver Foundation para comprender y corregir las vulnerabilidades de red.
Muchas de las herramientas de las que depende esta pequeña empresa son gestionadas o respaldadas por organizaciones sin ánimo de lucro. Cientos de estas organizaciones mantienen funciones críticas de ciberseguridad en beneficio de internet y de todos sus usuarios, incluidos los más vulnerables y con menos recursos de nuestra sociedad.
No son nombres conocidos por el gran público, pero son vitales para una internet segura y funcional. Muchas veces los gestionan equipos reducidos y voluntarios, con presupuestos muy ajustados que dependen de donaciones, subvenciones, patrocinios y otras fuentes de financiación a corto plazo que podrían retirarse en cualquier momento.
Estas organizaciones sin ánimo de lucro trabajan para que las personas estén más seguras en línea y, por tanto, para reducir la ciberdelincuencia. Es un modelo frágil y necesita nuestra ayuda. En su día, las comunidades se unían para llevar a cabo tareas imposibles de realizar en solitario: un granjero no podía construir un granero, pero una comunidad de granjeros podía hacerlo en un día. Hoy la ciberseguridad es así: implica problemas complejos cuyas soluciones exigen que todos hagamos nuestra parte.
Iniciativa mundial para luchar contra la ciberdelincuencia
Common Good Cyber es una iniciativa mundial puesta en marcha en 2024 para impulsar una acción colectiva con el objetivo de financiar a organizaciones sin ánimo de lucro e individuos que trabajan en funciones críticas de ciberseguridad para el conjunto de internet.
Impulsada por la Global Cyber Alliance y dirigida por una secretaría formada por siete organizaciones sin ánimo de lucro, Common Good Cyber busca abordar los problemas de financiación a los que se enfrentan las entidades esenciales para mantener la seguridad de internet.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La iniciativa cuenta con voluntarios de diversos gobiernos, organizaciones internacionales, entidades sin ánimo de lucro, el ámbito académico y la industria que impulsan Common Good Cyber aportando insumos, apoyo y financiación. En esencia, reúne conocimientos y recursos para fortalecer los cimientos de internet, trabajando para garantizar su disponibilidad y seguridad para todos.
La seguridad de todos depende de la seguridad de cada uno. Proteger internet es una responsabilidad compartida que trasciende las fronteras geográficas y sectoriales.
Financiando a las organizaciones sin ánimo de lucro centradas en la ciberseguridad que trabajan incansablemente para mantenernos seguros en línea, juntos podemos construir y mantener una internet más sólida que sustente nuestra vida cotidiana, impulse la prosperidad económica y garantice la paz mundial.
Puede obtener más información sobre cómo contribuir a construir una internet más sólida, juntos, en commongoodcyber.org
