La capacidad de compartir información sensible de forma segura es una característica definitoria de la comunidad de ciberseguridad.
Las tecnologías de mejora de la privacidad (PET, por sus siglas en inglés) están surgiendo como una vía clave para superar los desafíos que implica compartir datos.
La implementación de estas tecnologías dará paso a un cambio de paradigma necesario y urgente.
La ciberseguridad es uno de los temas más importantes del mundo actual desde el punto de vista sistémico. En poco más de una década, la ciberseguridad ha pasado de ser un ámbito principalmente técnico, centrado en la protección de redes y tecnología, a convertirse en un tema estratégico de gran relevancia mundial. La ciberseguridad es un pilar de una sociedad digitalmente resiliente, pero su comunidad se enfrenta ahora a los desafíos que conllevan el rápido ritmo de los cambios técnicos, regulatorios y sistémicos más amplios que se producen a escala global.
El intercambio de inteligencia entre las partes interesadas es una característica definitoria de la comunidad de ciberseguridad y uno de sus desafíos compartidos más importantes. Ningún actor, por sí solo, puede identificar y abordar de forma sostenible todas las ciberamenazas del entorno digital en rápida evolución. El Foro Económico Mundial ha publicado recientemente un informe que identifica siete grandes barreras para el intercambio de información sobre ciberamenazas que deben abordarse para ayudar a construir una seguridad colectiva, desde hacer frente a un panorama regulatorio cada vez más complejo hasta cuestiones de confianza y privacidad, y la necesidad de que las organizaciones dispongan de las herramientas, capacidades y competencias adecuadas.
La ciberseguridad no es el único sector que busca formas de facilitar un mejor intercambio de información y una colaboración más eficaz; las mismas presiones están surgiendo en otros sectores, como la sanidad y los servicios financieros. La tecnología ofrece soluciones a estos desafíos. Gran parte de la atención de la comunidad técnica y de políticas se centra en la inteligencia artificial (IA) y el aprendizaje automático como soluciones, pero las tecnologías de mejora de la privacidad que permiten compartir información protegiendo la privacidad y la seguridad son cada vez más accesibles y comprendidas, y ofrecen oportunidades significativas tanto para el intercambio de información como para propuestas de valor más amplias para las empresas.
Tecnologías de mejora de la privacidad
Tecnologías de mejora de la privacidad (PET, por sus siglas en inglés) están surgiendo como una vía clave para superar los desafíos implícitos en la necesidad de un mejor paradigma de intercambio de información. Pueden aumentar la ciberresiliencia entre organizaciones y ayudar a impulsar la acción colectiva contra los ciberdelincuentes mediante alianzas más profundas entre el sector privado y los organismos gubernamentales.
Las tecnologías de mejora de la privacidad (PET) permiten compartir información protegiendo la privacidad y la seguridad.
Con un enorme potencial de transformación gracias a los recientes avances tanto en su desarrollo como en su disponibilidad, las PET pueden garantizar a los altos directivos que los beneficios del intercambio de datos pueden materializarse cumpliendo los requisitos de protección de datos y privacidad, y gestionando al mismo tiempo el riesgo corporativo al “permitir el análisis y el intercambio de conclusiones sin requerir el intercambio de los datos subyacentes en sí”. Esto supera una de las principales barreras de los modelos actuales de intercambio de información.
Estas tecnologías cobrarán cada vez más importancia para el futuro del intercambio de información, porque pueden superar la falta de confianza, así como cumplir con las normativas de privacidad y los mandatos legales. Estos requisitos exigen que los sistemas cuenten con salvaguardas que protejan frente a intentos malintencionados de acceder a datos sensibles o de deducirlos a partir de ellos. Actualmente, la atención a estas tecnologías se centra en casos prácticos en sectores con una elevada carga normativa, como los servicios financieros o la sanidad, pero también tienen un enorme potencial de transformación para las investigaciones colectivas en materia de ciberseguridad gracias a tres capacidades emergentes que habilitan las PET:
1. Análisis de datos seguro y federado: las organizaciones pueden hacer que su IA y sus analistas analicen datos cifrados sin revelar los datos subyacentes.
2. Vinculación segura de datos: varias organizaciones pueden aportar datos cifrados para realizar análisis e investigaciones conjuntas descentralizados.
3. Búsqueda segura: las organizaciones pueden enviar consultas cifradas a las bases de datos de otras sin revelar los detalles de sus consultas.
Para la comunidad de ciberseguridad y de delitos financieros, esto es significativo porque permite llevar a cabo investigaciones conjuntas entre los sectores público y privado, lo que puede impulsar la acción colectiva. Estas tecnologías podrían utilizarse para identificar posibles datos y oportunidades de investigación en distintas organizaciones y jurisdicciones, con altos niveles de garantía e integridad, sin compartir directamente los datos entre ellas.
Se necesita más trabajo para identificar nuevos proyectos piloto que evalúen la aplicabilidad de facilitar investigaciones conjuntas más eficaces en casos de uso de ciberseguridad y ciberdelincuencia. Los reguladores y los organismos gubernamentales, especialmente aquellos que supervisan las investigaciones de ciberseguridad, deben emitir orientaciones sobre las aplicaciones, el uso y el despliegue de las PET para acelerar su adopción.
De forma más amplia, esta capacidad de procesar consultas cifradas sobre conjuntos de datos de terceros impulsa el intercambio de información y la colaboración para generar valor empresarial. Para las empresas privadas, la capacidad de proteger los datos compartidos entre jurisdicciones o silos dentro de su propia organización, así como de colaborar en datos sensibles con terceros, abre la puerta a numerosos casos de uso empresarial que actualmente están restringidos o impedidos por barreras regulatorias y legales.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Las tecnologías pueden impulsar el intercambio de información 2.0
La necesidad de un intercambio de información 2.0 se basa en el reconocimiento de que existe una clara necesidad de adaptar el intercambio a este nuevo mundo, en el que los esfuerzos colaborativos garanticen la seguridad y la privacidad de los activos globales de datos sensibles. Este requisito es aún más evidente en el actual clima global turbulento, que ha registrado un aumento drástico de las amenazas de ciberseguridad, de los delitos financieros y de los desafíos asociados a la crisis de la COVID-19.
La solución no es sencilla. Requerirá un esfuerzo concertado y coordinado por parte de los organismos reguladores, así como de los líderes del sector público y privado. Pero los avances en las PET nos proporcionan las herramientas necesarias para repensar la forma en que compartimos información. Los esfuerzos continuos para impulsar la visibilidad y la adopción de esta categoría son clave para generar un cambio sostenible, porque el paso al intercambio de información 2.0 no es una forma mejor de hacer lo que siempre hemos hecho. Supone un avance que cambia el paradigma y puede transformar la forma en que interactuamos, al permitir una colaboración que da prioridad a la seguridad y la privacidad de los activos de datos.
