Los gobiernos no disponen de los recursos ni de la rapidez necesarios para reaccionar ante la ciberdelincuencia. En la mayoría de los casos, las empresas carecen de incentivos para centrarse en este tema. Los consumidores consideran que deberían ser responsables de su propia seguridad en línea, pero la mayoría no tiene el conocimiento ni la motivación necesarios para abordarla.
¿Qué podemos hacer para proteger a los usuarios y a las empresas, y quién debería encargarse de ello?
La experiencia conectada en la actualidad
La mitad de la población mundial está en línea y deja tras de sí una huella digital cada vez mayor. Alrededor de el 89 % de los estadounidenses y el 70 % de los europeos utilizan Internet a diario, y la tasa de penetración de Internet a nivel mundial sigue aumentando con rapidez. La firma de investigación Gartner prevé que para 2020 habrá en uso más de 20 000 millones de dispositivos IoT de consumo.
Según nuestra propia investigación, los hogares estadounidenses ya contienen, de media, entre 17 y 18 dispositivos, y se espera que esa cifra siga creciendo en los próximos años. Parks Associates la investigación muestra que el 32 % de los hogares estadounidenses con banda ancha poseen al menos un dispositivo conectado, y que el 50 % tiene intención de adquirir un dispositivo para el hogar inteligente en el próximo año.
De hecho, hoy en día estamos hiperconectados, afirma Jon Ramsey, director de tecnología de la firma de ciberseguridad Secureworks:
“Hoy en día, una persona lleva encima dos o tres docenas de sensores. Un automóvil moderno tiene 500 sensores, [hay] 600 sensores en el hogar moderno y 6000 sensores en un avión moderno. Todas estas cosas generan información”.
Mientras que el uso de IoT ha crecido exponencialmente en los últimos años, la escala de adopción de IoT y la interoperabilidad de los dispositivos han creado un entorno inseguro, más vulnerable a las filtraciones de datos personales.
Problemas de privacidad
Las violaciones de datos se han vuelto más frecuentes y más graves. El Informe sobre Riesgos Globales 2018 del Foro Económico Mundial concluyó que los ciberataques que antes se consideraban de gran escala hoy se consideran normales. Los piratas informáticos son más ágiles. Las amenazas son cada vez más sofisticadas; los piratas informáticos son cada vez más ágiles y utilizan tecnología avanzada, como el aprendizaje automático, para lanzar ataques.
En los últimos años han surgido numerosos problemas en torno a la forma en que las empresas tratan la información de sus usuarios. Los datos personales se procesan con fines políticos y económicos sin el consentimiento de los usuarios, como ocurrió en el escándalo de Cambridge Analytica. IBM estima que el coste de una violación de datos que afecte a más de 50 millones de registros asciende a 350 millones de dólares.
Según el Foro Económico Mundial, los ciberataques y el fraude de datos son los riesgos globales más probables. Eurobarómetro respalda esta conclusión: el 87 % de los europeos considera la ciberdelincuencia un desafío importante.
Durante la Cumbre del G20 de 2017, los líderes mundiales subrayaron la necesidad de confianza en las tecnologías digitales, incluidas la protección del consumidor, los derechos de propiedad intelectual, la transparencia y la seguridad.
Los gobiernos reaccionan con lentitud
La Unión Europea lidera el debate sobre la privacidad de los usuarios con su Reglamento General de Protección de Datos (RGPD), que ha sentado unas sólidas bases jurídicas para la protección de los datos de los usuarios finales en Europa.
En Estados Unidos, las leyes de privacidad de los dispositivos varían según el sector, el estado o el tipo de datos. Recientemente, California aprobó una nueva ley que regula la seguridad de IoT a nivel estatal. Los líderes tecnológicos, por su parte, abogan por leyes federales de privacidad y empiezan a considerar la privacidad como un derecho humano.
Los fabricantes de dispositivos IoT se ven obligados a cumplir estas nuevas leyes y a garantizar la “privacidad desde el diseño”. Sin embargo, este proceso puede plantear problemas financieros y tecnológicos que no todos los fabricantes están en condiciones de resolver, lo que significa que los datos de los usuarios no siempre están seguros.
Expectativas de los usuarios
La investigación muestra que las actitudes de los consumidores hacia la seguridad digital están cambiando a medida que las personas son más conscientes de las amenazas en línea. Los informes recientes sugieren que las principales cuestiones que preocupan a los consumidores conectados se refieren a la seguridad de sus datos personales.
Según la Unidad de Inteligencia de The Economist, el 93 % de los usuarios considera la privacidad y la seguridad una de sus principales preocupaciones. Eurobarómetro —que realiza encuestas de opinión pública en nombre de la Comisión Europea— constató que el 86 % de las personas cree que corre un mayor riesgo de convertirse en víctima de la ciberdelincuencia.
Los consumidores también empiezan a ver los dispositivos IoT no solo como un activo valioso, sino también como una amenaza para su privacidad. La seguridad de los dispositivos se ha convertido en un riesgo que podría derivar en violaciones de la privacidad, y los consumidores son cada vez más conscientes de estas amenazas.
Un informe de The Economist constató que el 75 % de los propietarios de dispositivos IoT valora las funciones de privacidad de los dispositivos como “muy importantes”. Según una encuesta de CUJO AI de noviembre de 2018 realizada a más de 2600 clientes, el 77,5 % se preocupa por el acceso no autorizado a sus dispositivos. Gigya, por su parte, informa de que el 73 % de los consumidores está “muy preocupado” o “preocupado” por la seguridad de los dispositivos IoT.
Una encuesta reciente de la Universidad de Princeton reveló que los usuarios de dispositivos se muestran “escépticos ante los riesgos para la privacidad de los dispositivos que no graban audio ni vídeo, como las bombillas y los termostatos”.
Para garantizar que estos problemas se gestionen en el futuro, los consumidores empiezan a debatir sus expectativas para la próxima generación de dispositivos conectados.
¿Quién es responsable de la seguridad de los datos?
Hoy en día no existe consenso sobre quién es responsable de la privacidad de los datos. Algunos consumidores consideran que la responsabilidad recae en ellos, pero otros creen que los gobiernos o las empresas están mejor preparados para abordar este complejo problema.
Según PwC, los consumidores esperan que las empresas protejan proactivamente sus datos: el 92 % de los consumidores afirma que las empresas deben ser proactivas en la protección de datos, el 82 % está de acuerdo en que el gobierno debería regular cómo las empresas utilizan los datos privados, y el 72 % considera que las empresas, y no el gobierno, están mejor preparadas para protegerlos.
Según el informe de Gigya, por su parte, el 63 % de las personas cree que son los propios individuos quienes son responsables de sus datos, mientras que el 19 % considera que la responsabilidad recae en las marcas y el 18 % cree que los gobiernos deberían liderar la protección de los usuarios.
Una investigación de GDMA muestra resultados diferentes: el 38 % de los encuestados afirma que los consumidores son responsables de sus datos, y el 15 % espera que los gobiernos den un paso al frente. Solo el 5 % cree que las empresas y organizaciones deberían rendir cuentas.
Pero el informe de GDMA concluye que el 35 % de las personas considera que este problema requiere un esfuerzo conjunto por parte de consumidores, gobiernos y marcas. El informe de la Unidad de Inteligencia de The Economist muestra que el 31 % de las personas encuestadas espera que los fabricantes de dispositivos y los proveedores de servicios colaboren con los gobiernos y respeten las normas de privacidad.
Los consumidores no se protegen a sí mismos
Muchos internautas creen que ellos mismos tienen la responsabilidad última de la seguridad de sus datos. Según un estudio de Eurobarómetro, sin embargo, menos de la mitad de las personas adopta siquiera precauciones básicas en línea. Alrededor del 45 % ha instalado un antivirus o ha actualizado el que ya tenía; el 39 % restringe la cantidad de información que facilita en los sitios web, y el 35 % solo abre los correos electrónicos si conoce el remitente.
La situación solo mejora ligeramente en lo que respecta a la seguridad de las contraseñas. El Gigya informe revela que el 70 % de las personas utiliza siete o menos contraseñas en sus cuentas en línea. Eurobarómetro concluyó que el 62 % de las personas había cambiado sus contraseñas de al menos un servicio en línea durante los últimos 12 meses.
No obstante, los consumidores conectados empiezan a tomar más precauciones. Ante la ausencia de una privacidad y seguridad adecuadas a nivel personal o gubernamental, empiezan a preguntarse si merece la pena el compromiso entre privacidad y comodidad.
Algunos usuarios han empezado a evitar compartir su información, ya sea dándose de baja de diversos servicios en línea o pensándoselo dos veces antes de comprar un dispositivo IoT. Eurobarómetro revela que el 87 % de los usuarios evita revelar su información personal en línea, mientras que el 39 % ha reducido la información personal que facilita en los sitios web. Uno de cada 10 encuestados ha renunciado por completo a la banca en línea.
Los usuarios conectados valoran la privacidad y la seguridad de los datos, pero se trata de una preocupación que debe abordarse con un esfuerzo conjunto de gobiernos, empresas y usuarios por igual.
