Los ciberdelincuentes emplean cada vez más amenazas relacionadas tanto con la ciberseguridad como con la integridad de la información, lo que hace que ambas disciplinas estén íntimamente vinculadas.
La integridad de la información puede aprender de las prácticas de inteligencia sobre amenazas que se utilizan habitualmente en ciberseguridad.
La ciberseguridad, por su parte, haría bien en integrar la elaboración de perfiles psicológicos que se utiliza para reforzar la integridad de la información.
En el mundo interconectado actual, los sistemas digitales son fundamentales para las funciones económicas y sociales, pero se enfrentan a ciberamenazas complejas y omnipresentes. A medida que las empresas y los gobiernos dependen cada vez más de estos sistemas, el posible impacto de las perturbaciones cibernéticas crece de forma significativa.
Al mismo tiempo, la desinformación y la información errónea están cada vez más extendidas, lo que erosiona la confianza en las fuentes de información en todos los sectores. Esta crisis de integridad de la información se produce en un momento en que la información precisa es crucial para avances tecnológicos como la IA y para la estabilidad de las instituciones sociales, económicas y gubernamentales.
Ambos temas son objeto de trabajo por parte de la Red de Consejos Globales del Futuro del Foro Económico Mundial. ¿Cuáles son los problemas comunes y cómo podemos garantizar un enfoque coherente para generar confianza en la economía digital?
¿En qué se parecen la integridad de la información y la ciberseguridad?
En el ámbito digital, la integridad de la información y la ciberseguridad se sitúan en el mismo espectro de riesgo. Existen pruebas cada vez más numerosas de que determinados actores de amenazas (ya sean delincuentes o Estados nacionales) combinan ambas estrategias de ataque, a menudo como parte de la misma campaña. Desde la perspectiva del actor de amenazas, observamos que quienes llevan a cabo ataques cognitivos contra los usuarios de tecnología digital y quienes realizan ciberataques dirigidos directamente contra la tecnología (es decir, el hardware y el software subyacentes) suelen perseguir los mismos fines en términos de objetivos financieros o políticos. Como respuesta, la comunidad de integridad de la información tiende a centrarse en factores psicológicos, como qué hace que determinados segmentos de usuarios sean susceptibles a ciertas narrativas engañosas, mientras que la comunidad de ciberseguridad se centra, por lo general, más en la tecnología. Ambas reconocen de forma natural que una defensa verdaderamente eficaz requiere un enfoque holístico que abarque ambos aspectos.
¿Qué buenas prácticas pueden compartir?
La experiencia de la comunidad de ciberseguridad en las últimas dos décadas demuestra que una mitigación eficaz requiere alcanzar el equilibrio adecuado entre las medidas de protección destinadas a las posibles víctimas y las acciones disruptivas contra los actores de amenazas. La inteligencia sobre amenazas cibernéticas (CTI, por sus siglas en inglés) es el elemento que une ambos enfoques, ya que permite a los defensores identificar los ataques en curso y anticipar los próximos movimientos, al tiempo que ofrece oportunidades para actuar aguas arriba, desarticular y disuadir a los propios atacantes.
La CTI es hoy una capacidad consolidada, basada en una comprensión madura de las «tácticas, técnicas y procedimientos» del adversario; los conceptos de cadenas de ataque (kill chains) y marcos de ataque han ayudado a los defensores a desarrollar estrategias de mitigación más sofisticadas, al permitirles anticiparse y contraatacar de forma proactiva. Aunque el enfoque de la CTI está surgiendo en la comunidad de integridad de la información, allí el arte está menos desarrollado y podría beneficiarse de enfoques perfeccionados en ciberseguridad, sobre todo teniendo en cuenta que los actores de amenazas ya están combinando ataques técnicos y cognitivos.
En cambio, gran parte del trabajo sobre integridad de la información se centra en la psicología de las víctimas: ¿qué las predispone a la desinformación y a la información errónea y qué se puede hacer para reducir esta susceptibilidad y ayudar a las personas a ser más críticas con la información en línea que consumen? Aunque comprender los factores humanos forma parte esencial de la práctica de la ciberseguridad, el nivel de análisis psicológico en profundidad sobre lo que hace que algunas personas sean más susceptibles que otras está menos desarrollado de lo que podría estar. La formación mejorada en concienciación sobre ciberseguridad para públicos más vulnerables es una posible solución.
Las investigaciones sugieren que la comunidad de integridad de la información se ha centrado en amenazas de motivación ideológica o política, y en su impacto en la seguridad pública y los procesos democráticos. Sin embargo, existe un creciente volumen de pruebas de que los delincuentes recurren cada vez más a los ataques cognitivos para cometer fraudes y extorsiones, aprovechando los avances en IA para potenciar delitos tradicionales como el compromiso del correo electrónico empresarial y el fraude de pago por transferencia. Este es otro ámbito en el que separar la ciberseguridad y la integridad de la información resulta contraproducente, y en el que un enfoque que combine los conocimientos de ambas puede aportar valor.
¿Cómo reunimos a estas comunidades?
Al reunir las capacidades y los conocimientos de las comunidades de ciberseguridad e integridad de la información, podemos ser más eficaces para mitigar las amenazas que surgen de la creciente dependencia de la sociedad del ámbito digital.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad proporciona una plataforma de confianza donde los líderes se reúnen para comprender la evolución de los riesgos cibernéticos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a afrontar retos que requieren respuestas colectivas.
Es necesario seguir trabajando para comprender cómo los actores de amenazas combinan ataques técnicos y cognitivos dentro de una misma campaña, y para desarrollar un ecosistema de intercambio de inteligencia sobre amenazas que funcione sin fisuras en todo el ámbito. Los marcos de ataque desarrollados en la comunidad de ciberseguridad deben ampliarse para tener más en cuenta los vectores de ataque cognitivos. Por otro lado, la comunidad de ciberseguridad debería aprender de los estudios de segmentación realizados por la comunidad de integridad de la información para identificar grupos demográficos y socioeconómicos especialmente susceptibles, con el fin de desarrollar intervenciones más específicas y tempranas que inoculen a las personas frente a los ataques basados en la cognición.
La Red de Consejos Globales del Futuro del Foro Económico Mundial ofrece una plataforma valiosa para impulsar esta colaboración.
