• El mayor uso de internet durante la pandemia ha aumentado nuestra vulnerabilidad a la ciberdelincuencia.
• La mayoría de las estrategias de ciberseguridad de los gobiernos pasan por alto la importancia de la educación continua.
• Los países más exitosos cuentan con planes de acción de ciberseguridad a largo plazo e instituciones dedicadas.
Durante décadas, los gobiernos han aumentado sus presupuestos de ciberseguridad para la defensa nacional, pero no han invertido lo suficiente en enseñar a los ciudadanos competencias digitales adecuadas, a pesar de nuestra creciente dependencia de internet. Esta postura ha contribuido a que los ciberataques se conviertan en uno de los delitos de mayor crecimiento, con un coste estimado de 600 000 millones de dólares a escala mundial en 2017.
La situación se ha vuelto aún más apremiante durante la pandemia, ya que nuestra dependencia de internet ha crecido. Millones de personas en todo el mundo dependen ahora de él para trabajar, estudiar, acceder a servicios de salud y a servicios básicos. Sin embargo, muchas no comprenden los riesgos y carecen de las competencias necesarias para protegerse a sí mismas, a sus comunidades y a sus empleadores.
El código de circulación cibernético
Los gobiernos deben mejorar la ciberseguridad aplicando las mismas estrategias que se introdujeron para hacer más segura la conducción. Del mismo modo que los gobiernos obligan a incluir airbags y sensores en los automóviles, deberían exigir la fabricación de dispositivos digitales más seguros. Así como a los conductores y pasajeros se les enseña a usar el cinturón de seguridad y a respetar las normas de tráfico, los ciudadanos deberían aprender a navegar de forma segura por la autopista de internet.
Un pequeño grupo de países avanza en la dirección correcta y puede mostrar a otros la mejor manera de proceder, según nuestro Índice de alfabetización y educación en ciberriesgo, que clasifica 50 territorios, incluida la Unión Europea. Suiza, Singapur, el Reino Unido, Australia y los Países Bajos encabezan la lista gracias a sus sólidas políticas gubernamentales, sistemas educativos, amplio acceso a la formación y apoyo ciudadano para reducir el riesgo.
Hasta la fecha, la mayoría de las estrategias de los gobiernos para mejorar la ciberseguridad pasan por alto la importancia de la educación continua en ciberriesgo para sus ciudadanos de todas las edades y grupos sociodemográficos. Muchos países publican políticas y planes ambiciosos, pero pocos incluyen medidas concretas o financiación constante para llevarlos a cabo. Solo ocho países de nuestro índice disponían de métricas públicas para medir sus avances en los objetivos de alfabetización y educación en ciberriesgo.
Sin embargo, los estudios muestran que el 95 % de los problemas de ciberseguridad se deben a errores humanos. Enseñar competencias básicas, como usar contraseñas seguras, identificar estafas de phishing y comprender cómo se recopilan los datos y cómo se rastrea una identidad digital en línea, puede mejorar notablemente la ciberseguridad y la seguridad de los ciudadanos de un país.
Compromisos a largo plazo
Los países mejor clasificados encuentran la manera de garantizar que su compromiso con la alfabetización en ciberriesgo no se desplace hacia temas potencialmente más populares, incluso cuando se elige una nueva administración. Lo logran mediante estrategias a largo plazo y planes de acción prácticos, como mantener informada a la ciudadanía sobre los programas y sus avances.
Suiza, que ocupa el primer puesto del índice, ha situado los objetivos específicos y la transparencia como prioridades. Cuenta con un documento de implementación exhaustivo de 80 páginas que detalla las responsabilidades departamentales y la legislación nacional o provincial necesaria. Se fijan hitos concretos y se asigna un calendario para garantizar la rendición de cuentas. Los esfuerzos educativos parecen estar dando resultados: los datos de Kaspersky y Microsoft mostraron que los ciudadanos suizos figuraban entre los menos propensos a sufrir malware o infecciones.
Los países más exitosos crean una oficina responsable de garantizar que los ciudadanos reciban la educación en ciberriesgo que necesitan, desde los niños de preescolar hasta los jubilados. Singapur, segundo en el índice, estableció la Cyber Security Agency of Singapore para mantener seguro su ciberespacio. El país educa a sus ciudadanos en gran medida porque el uso de internet es elevado y su centro financiero global corre riesgo de ser atacado. Sus cursos de bienestar cibernético se imparten a lo largo de varios cursos y se centran en consejos prácticos de seguridad social, como la comprensión del ciberacoso.
Educación para los vulnerables digitales
También debe ser prioritario ofrecer contenidos adaptados a las poblaciones en riesgo, como las personas mayores, los inmigrantes y los grupos de bajos ingresos. La educación en ciberriesgo suele dejarse en manos del sector privado, que puede pasar por alto a poblaciones desatendidas, como las personas mayores, que tienden a ser el grupo demográfico con menos conocimientos digitales. Muchas utilizan internet con mayor frecuencia, especialmente durante la pandemia de coronavirus, lo que las expone a un mayor riesgo de ciberfraude. Los usuarios estadounidenses de internet mayores de 60 años perdieron 650 millones de dólares en estafas en línea en 2018, según un informe del Aspen Institute.
En cambio, Australia, cuarta en el índice, ha logrado formar a cientos de miles de docentes, estudiantes, padres y grupos comunitarios a través de su eSafety Commission, dedicada a combatir la seguridad en línea de sus ciudadanos. La iniciativa de la comisión integra comunicación, colaboración y acción entre las fuerzas del orden, las agencias de bienestar y los grupos de salud mental. En agosto de 2019, más de 11 000 docentes y 475 000 estudiantes, padres y grupos comunitarios habían participado en los programas de eSafety.
Los gobiernos también deben mejorar la calidad de la educación en ciberriesgo formando mejor al profesorado y garantizando que los materiales educativos sean accesibles y estén actualizados. Estonia, séptima en el índice, dio prioridad a la educación digital tras los extensos ciberataques de 2007, que paralizaron durante semanas a bancos, agencias gubernamentales y medios de comunicación. Este país báltico cuenta hoy con una de las sociedades digitales más avanzadas del mundo. El acceso inalámbrico gratuito a internet está disponible casi en todas partes, y el país utiliza métricas cuantitativas para medir los avances frente a objetivos prácticos. En 2015 comenzó a digitalizar todos sus materiales educativos, lo que permitió que el 87 % de las escuelas estonias utilizaran el aprendizaje en línea incluso antes de la pandemia de coronavirus.
Una inversión en ciberseguridad para el futuro
Con demasiada frecuencia, los gobiernos se centran en el coste de la educación en ciberriesgo y no en el impacto positivo que podría tener en la economía. Sin embargo, Israel, octavo en el índice, demuestra cómo una población bien formada y unas instituciones conectadas pueden contribuir de forma significativa a la economía nacional, creando más empleo e impulsando la innovación. El país da prioridad a la educación en ciberseguridad antes que la mayoría de países y evalúa la alfabetización en ciberriesgo de niños y jóvenes en momentos clave de su desarrollo y formación. Esta inversión en recursos humanos ha dado lugar a una gran cantidad de innovación relacionada con el ciberespacio y al crecimiento económico.
Qué hace el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad proporciona una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su resiliencia cibernética y a afrontar desafíos que requieren respuestas colectivas.
A medida que utilizamos tecnologías digitales y basadas en datos más sofisticadas, debemos proteger nuestras instituciones, nuestras comunidades y a nosotros mismos frente a la ciberdelincuencia. Las empresas deben fabricar dispositivos, infraestructuras y capacidades de procesamiento de datos más seguros. A su vez, los gobiernos deben cumplir su parte garantizando que todos los ciudadanos reciban la educación necesaria para seguir seguros en línea.
