Los proveedores de servicios de internet ocupan una posición única en primera línea frente a la ciberdelincuencia.
Un grupo de empresas de telecomunicaciones ha elaborado una serie de principios para los proveedores de servicios de internet.
Estos establecen cómo los proveedores de servicios de internet pueden reducir el impacto mundial de la ciberdelincuencia.
No se puede ignorar el papel de los proveedores de servicios de internet (ISP, por sus siglas en inglés) en la protección de las infraestructuras nacionales críticas. Como afirmó Nasser Sulaiman Al Nasser, director ejecutivo de Saudi Telecom Company (stc) Group, durante una reciente conferencia sobre ciberseguridad: «El ciberriesgo es una cuestión empresarial. No es responsabilidad de un solo departamento. Las empresas más seguras son aquellas en las que todos están informados, conocen los riesgos y se mantienen alerta».
Cada día, una media de 8,497 equipos de clientes de stc se infectan activamente con malware y se inician, en promedio, 13,000,000 de solicitudes de acceso a dominios de riesgo. Todos los proveedores de servicios de internet desempeñan un papel único en los ecosistemas en línea mundiales y, desde su posición privilegiada como transmisores del tráfico de internet, a menudo pueden detener la actividad delictiva en su origen. También pueden colaborar con sus clientes y con sus importantes cadenas de suministro para impulsar la adopción de buenas prácticas.
Un grupo de empresas mundiales de telecomunicaciones ha estado trabajando con el Foro Económico Mundial en una iniciativa que busca abordar la ciberdelincuencia desde su raíz y proteger a los consumidores de amenazas en línea de gran escala. stc se complace de haber tenido la oportunidad de colaborar en esta iniciativa y en la elaboración de los Principios para los proveedores de servicios de internet, que se presentan en la Reunión Anual del Foro Económico Mundial de este año en Davos.
Los principios que hemos elaborado buscan abordar algunos de los delitos indiscriminados de gran escala, como los correos electrónicos de phishing, los ataques de denegación de servicio distribuido (DDoS) y la distribución de malware en los dispositivos de usuarios desprevenidos. El impacto de estos ataques puede ser considerable. Los ataques de phishing, smishing y de ingeniería social ya afectan al 85% de las organizaciones, mientras que stc Group sufre ataques DDoS una media de 70 veces al día.
Los principios establecen cuatro formas clave en que los operadores de telecomunicaciones pueden contribuir a reducir el impacto mundial de la ciberdelincuencia:
1) Los proveedores de servicios de internet pueden contribuir protegiendo de forma predeterminada a sus clientes frente a ataques conocidos y colaborando con sus pares. Esto significa que, cuando detecten que sus redes se utilizan para cometer delitos, deben actuar con decisión para evitar que las consecuencias lleguen a sus clientes. El grupo de trabajo que elaboró los principios también reconoció la importancia de colaborar en la defensa contra los ataques. Compartir información sobre amenazas conocidas puede frenar a los delincuentes e interrumpir con mayor rapidez los intentos de ataque.
2) Los proveedores de servicios de internet tienen un papel que desempeñar en la sensibilización y en mejorar la comprensión de cómo responder a los ataques, tanto entre sus clientes como en un ámbito más amplio. Los participantes en la iniciativa destacaron muchas maneras en que sus empresas y otros organismos ayudan a sensibilizar y desarrollar capacidades. Por su parte, stc ofrece diversas medidas para ayudar a los clientes a protegerse de las amenazas en línea, desde centros de supervisión en directo hasta herramientas de seguridad para el correo electrónico.
3) Los proveedores de servicios de internet pueden impulsar buenas prácticas a través de sus cadenas de suministro, en particular entre los proveedores que suministran equipos a los consumidores, ya que estos pueden constituir una vía fácil para perpetrar un ataque. También es necesario reforzar la infraestructura de telecomunicaciones para evitar que se vea comprometida. stc, al igual que los demás operadores que participan en este trabajo, cuenta con un sólido proceso de gestión de la cadena de suministro para garantizar que cada proveedor externo se someta a un riguroso examen de seguridad, cumpla sus requisitos de ciberseguridad y pase auditorías de ciberseguridad.
4) Los principios también identifican medidas más técnicas con las que los proveedores de servicios de internet pueden ayudar a prevenir ataques que buscan socavar la propia naturaleza de los protocolos de internet y el enrutamiento del tráfico en línea. Para ello, stc ha adoptado métodos de aprendizaje automático que permiten detectar y prevenir en tiempo real los intentos de fraude contra los clientes; las posibles pérdidas derivadas del fraude cometido en servicios prestados por empresas de telecomunicaciones y proveedores de servicios de internet se han valorado en 32.7 mil millones de dólares anuales.
Con la elaboración de estos principios, buscamos sensibilizar sobre el importante papel activo que desempeñan los proveedores de servicios de internet para dificultar la labor de los ciberdelincuentes y proteger los ecosistemas en línea mundiales. Esperamos que estos principios sirvan para generar un diálogo entre los proveedores de servicios y los gobiernos sobre cómo adoptarlos de forma transparente y coherente en todo el mundo.
Actualmente, los incentivos para que los proveedores de servicios de internet actúen no siempre están alineados con los factores financieros y normativos. En última instancia, buscamos generar un debate en los más altos niveles sobre cómo pueden aprovechar los proveedores de servicios de internet sus posiciones privilegiadas para marcar una diferencia real en la seguridad en línea, dificultar la labor de los ciberdelincuentes y reducir los beneficios de sus actividades maliciosas.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la resiliencia cibernética y abordar desafíos que requieren respuestas colectivas.
En el próximo Foro Global de Ciberseguridad, organizado por la Autoridad Nacional de Ciberseguridad del Reino de Arabia Saudí y bajo el patrocinio del Custodio de las Dos Mezquitas Sagradas, el rey Salman Bin Abdulaziz Al Saud, stc examinará algunos de estos temas con más detalle e iniciará un diálogo entre proveedores y gobiernos sobre cómo garantizar una internet abierta y transparente y proteger al mundo de diversas amenazas en línea que pueden prevenirse fácilmente.
El Foro Global de Ciberseguridad, que tendrá lugar en febrero de 2020, cuando Arabia Saudí asuma la presidencia del G20, reunirá a diversos funcionarios gubernamentales, altos ejecutivos, organizaciones internacionales y otras partes interesadas clave de comunidades expertas y del ámbito académico. Juntos, buscarán dar visibilidad e impulsar el diálogo, las acciones y las iniciativas para crear una hoja de ruta mundial de ciberseguridad cuyo objetivo sea construir un ciberespacio seguro, resiliente y próspero para todos.
