La actividad de la ciberdelincuencia ha evolucionado hacia una economía sin fronteras y eficiente, en la que la colaboración criminal suele superar a las estructuras creadas para defenderse de ella.
Surge una respuesta prometedora: fortalecer la colaboración y desarrollar nuevos modelos de incentivos que movilicen a un segmento más amplio de la sociedad para desarticular la ciberdelincuencia a gran escala de forma segura.
La inteligencia comunitaria, las alianzas público-privadas y la notificación incentivada pueden ayudar a desplazar la economía de la ciberdelincuencia en detrimento de los atacantes.
La ciberdelincuencia es una amenaza de rápido crecimiento y costosa, que afecta a los ciudadanos, las empresas y los gobiernos de todo el mundo. Se estima que los daños derivados de la ciberdelincuencia son considerables, de hasta varios billones de dólares al año, y las proyecciones sugieren que esta cifra podría duplicarse en apenas un par de años.
La actividad de la ciberdelincuencia ha evolucionado hacia una economía sin fronteras y eficiente, en la que la colaboración criminal suele superar a las estructuras creadas para defenderse de ella. La inteligencia artificial (IA) también está reduciendo las barreras de entrada y permite a los atacantes adaptar sus campañas con gran rapidez y a gran escala.
Los enfoques reactivos tradicionales tienen dificultades para mantenerse al día. La comunidad mundial, que abarca el ámbito público, privado y cívico, se enfrenta ahora a una pregunta crucial: ¿cómo creamos un efecto disuasorio sistémico en un panorama en el que los adversarios pueden innovar más rápido de lo que las instituciones pueden responder?
No se trata simplemente de un problema técnico. Surge una respuesta prometedora: fortalecer la colaboración y desarrollar nuevos modelos de incentivos que movilicen a un segmento más amplio de la sociedad para desarticular la ciberdelincuencia a gran escala de forma segura. La inteligencia comunitaria, las alianzas público-privadas y la notificación incentivada pueden ayudar a desplazar la economía de la ciberdelincuencia en detrimento de los atacantes.
El crecimiento de la ciberdelincuencia pone de manifiesto un desequilibrio sistémico
Los ciberdelincuentes actuales operan a través de colectivos de ransomware, mercados de «ciberdelincuencia como servicio» y «empresas» profesionalizadas que les ofrecen bajo riesgo, altas recompensas y alcance global. Estos sindicatos abarcan funciones como el reconocimiento, la intermediación en el acceso inicial, el blanqueo de capitales y el desarrollo de programas maliciosos a medida.
Los defensores, en cambio, suelen depender de la cooperación voluntaria, de un intercambio limitado de información y de marcos jurídicos nacionales que no se ajustan bien a un sistema digital sin fronteras. Al mismo tiempo, las fuerzas del orden se enfrentan a limitaciones jurisdiccionales, las organizaciones del sector privado no siempre pueden compartir datos de atribución y muchos posibles socios carecen de los recursos necesarios para participar plenamente.
El resultado es una brecha cada vez mayor entre la economía de la ciberdelincuencia y la capacidad de la comunidad mundial para desarticularla.
Está surgiendo un modelo colaborativo, pero necesita ampliarse
Pese a ello, los acontecimientos recientes han demostrado avances importantes. Las coaliciones multisectoriales han demostrado que los esfuerzos coordinados pueden cartografiar y desmantelar la infraestructura delictiva de forma más eficaz que cualquier actor que trabaje por su cuenta. Los grupos de trabajo público-privados, las operaciones transfronterizas y las plataformas analíticas compartidas están generando detenciones, desmantelamientos de infraestructuras y una mayor visibilidad de las redes ciberdelictivas.
Estos logros demuestran que, aunque la ciberdelincuencia no puede combatirse por una única institución o sector, es posible una desarticulación eficaz mediante la inteligencia compartida, marcos comunes y la alineación de los recursos públicos y privados.
Un ejemplo destacado de este tipo de iniciativa es el Atlas de la Ciberdelincuencia del Foro Económico Mundial, una comunidad de ciberdefensores que genera nuevos conocimientos sobre el panorama ciberdelictivo, cartografía las redes ciberdelictivas para respaldar la desarticulación sistemática de las actividades ciberdelictivas y da forma al entorno en línea mediante recomendaciones basadas en pruebas para hacerlo más seguro.
Sin embargo, muchas iniciativas de colaboración siguen dependiendo de la participación voluntaria y carecen de incentivos claros y sostenidos que permitan a las organizaciones o a las personas seguir contribuyendo a lo largo del tiempo. El reto ahora no es simplemente poner en marcha alianzas, sino garantizar que cuenten con recursos, sean escalables y estén diseñadas para generar un impacto a largo plazo.
Por qué la colaboración impulsada por incentivos es un paso siguiente necesario
En todos los sectores, las estructuras de incentivos pueden moldear el comportamiento de forma coherente. Los ciberdelincuentes lo entienden bien. Sus modelos económicos dependen de un flujo constante de reclutas, de la promesa de beneficios rápidos y de la percepción de que el riesgo de sufrir consecuencias es bajo.
Los defensores, en cambio, han hecho un uso insuficiente de los mecanismos de incentivos. Los canales de notificación suelen ser lentos, poco accesibles o están limitados a comunidades especializadas. Los ciudadanos y los hackers éticos no saben con certeza cómo compartir información de forma segura, y las organizaciones sometidas a presión pueden relegar el intercambio de inteligencia aunque reconozcan su valor.
Afortunadamente, está surgiendo una nueva clase de modelos colaborativos basados en incentivos para cubrir esta brecha. Estos enfoques buscan facultar a las personas y a las comunidades para notificar de forma segura actividades sospechosas, crear canales escalables que dirijan la inteligencia validada a las fuerzas del orden, reforzar el efecto disuasorio al aumentar la probabilidad de que la actividad ciberdelictiva tenga consecuencias y sostener la participación alineando los incentivos con la resiliencia a largo plazo.
Un ejemplo es el desarrollo de recompensas por ciberdelincuencia en programas que permiten a los ciudadanos, investigadores y organizaciones enviar información sobre actividades ciberdelictivas de forma segura y anónima. Cuando se combinan con la validación de expertos y la cooperación con las fuerzas del orden, estas recompensas pueden ayudar a convertir observaciones aisladas en una desarticulación coordinada y transmitir la señal de que las acciones maliciosas tienen más probabilidades de acarrear consecuencias.
De la información local a la acción global
La notificación comunitaria lleva mucho tiempo desempeñando un papel en la prevención de la delincuencia física. Adaptar este enfoque a la ciberdelincuencia abre nuevas posibilidades. Cuando se combina con el análisis experto y con canales de investigación estructurados, la inteligencia dirigida por la comunidad puede convertirse en un motor de resiliencia.
Sin embargo, el éxito de estos modelos descansa en tres elementos. En primer lugar, necesitamos mecanismos de notificación anónimos y de confianza, para que las personas puedan dar un paso al frente sin temor a represalias, incertidumbre jurídica o exposición. En segundo lugar, el análisis experto debe transformar y validar los avisos en bruto en inteligencia accionable, con una experiencia humana respaldada por la automatización y la IA. Por último, deben existir sólidas alianzas con las fuerzas del orden para que la inteligencia validada conduzca a investigaciones, detenciones y procesamientos, también a través de las fronteras.
Este modelo refleja una tendencia más amplia en la seguridad mundial: las comunidades ya no pueden permitirse ser beneficiarias pasivas de la protección, sino que deben ser participantes activos en la defensa colectiva.
Un camino hacia la desarticulación sistémica
La ciberdelincuencia se ha convertido tanto en un desafío de políticas públicas y económico a escala mundial como en un problema técnico. La lección que surge de los diálogos internacionales es clara: la colaboración debe evolucionar de la cooperación voluntaria a sistemas estructurados y escalables, capaces de crear un efecto disuasorio real para exigir aún más responsabilidades a los ciberdelincuentes por sus acciones.
La notificación incentivada, combinada con las alianzas público-privadas de inteligencia y la participación comunitaria, representa una etapa siguiente prometedora. Estos modelos pueden ayudar a reequilibrar la asimetría entre atacantes y defensores al aumentar los costes operativos y los riesgos para los ciberdelincuentes. Para tener éxito, sin embargo, deben ser inclusivos, transparentes, basados en pruebas y complementarios a los marcos jurídicos vigentes y a los procesos internacionales.
A medida que la ciberdelincuencia sigue evolucionando, también debe hacerlo nuestra respuesta colectiva. El futuro de la ciberresiliencia dependerá de nuestra disposición a aprovechar la innovación técnica y las redes humanas, la perspectiva de las comunidades y los incentivos que movilicen a la sociedad a gran escala.
La ciberdelincuencia puede carecer de fronteras, pero también lo es nuestra capacidad para crear un entorno digital más resiliente y responsable. La colaboración impulsada por incentivos y dirigida por la comunidad ofrece una vía concreta para empezar a desplazar la economía de la ciberdelincuencia en favor de los defensores.
