La revolución digital está cambiando la forma en que las fuerzas del orden protegen a las comunidades y las empresas gestionan los riesgos.
El Riesgos regionales para hacer negocios 2019 del Foro Económico Mundial destaca la magnitud de las amenazas digitales para el ecosistema mundial y explica cómo el cambiante perfil de riesgo ya no afecta únicamente a sectores tecnológicamente avanzados que tradicionalmente han sido víctimas de la delincuencia, como el financiero, sino que ahora también abarca todas las industrias y regiones. Además, los líderes empresariales del mundo consideran que los ciberataques son la segunda amenaza más importante para sus empresas, después de una crisis fiscal y por delante del colapso gubernamental o los conflictos violentos.
La ciberdelincuencia también está cambiando la forma en que la policía debe concebir y responder a las amenazas contra sus comunidades. La amenaza es mundial y supera las capacidades, los recursos y los métodos habituales de los cuerpos tradicionales de lucha contra la delincuencia. Las respuestas deben situar en el centro nuevos modelos de cooperación público-privada, en los que empresas, entidades gubernamentales y organismos policiales emprendan acciones conjuntas contra la ciberdelincuencia. La investigación, la atribución y el enjuiciamiento de los delincuentes deben formar parte de la labor de la comunidad mundial para crear una disuasión eficaz frente a los delitos digitales, cuyo impacto y volumen son cada vez mayores.
El crecimiento de la ciberamenaza se debe a delincuentes que han podido explotar dos tipos inherentes de vulnerabilidades:
Vulnerabilidad humana. Las personas, y no las máquinas, suelen ser la mayor vulnerabilidad que pueden explotar los delincuentes. Casi todos los ciberataques requieren que alguien haga clic en un enlace malicioso o interactúe directamente con actores maliciosos. Tal como se destacó durante la campaña #BECareful de INTERPOL sobre el fraude de compromiso del correo electrónico empresarial (BEC), la ingeniería social es un elemento clave para cometer este delito, en el que los delincuentes engañan a empleados de empresas para que les transfieran dinero.
Vulnerabilidad técnica. Una vez dentro de un sistema objetivo, los delincuentes suelen encontrar redes heredadas fáciles de explotar, infraestructuras sin parches y controles técnicos que pueden eludir fácilmente con sus conocimientos. De las 10 principales vulnerabilidades que se explotan actualmente en todo el mundo, todas existen desde hace al menos un año y algunas tienen soluciones disponibles desde hace varios años. En los fraudes BEC, los delincuentes también aprovechan las vulnerabilidades técnicas: acceden a los dispositivos o sistemas de las víctimas mediante programas maliciosos u otras vulnerabilidades de seguridad para conocer lo suficiente el funcionamiento interno de la empresa y suplantar de forma convincente a un empleado de alto rango, como el director ejecutivo, o a un proveedor.
Cómo combatir la ciberdelincuencia
Hay tres razones por las que la comunidad mundial de las fuerzas del orden necesita una nueva generación de cooperación público-privada para abordar el impacto de estas vulnerabilidades.
1. Globalización de las investigaciones
La delincuencia que atraviesa Internet y las redes digitales ha afectado incluso a las formas «tradicionales» de delito físico. Antes, un delincuente entraba en un banco para robarlo; hoy, ese mismo delincuente puede atracar el mismo banco a distancia por medios digitales. Este cambio ha hecho que casi todos los delitos sean especialmente complejos y globales por defecto. Por lo tanto, las respuestas de las fuerzas del orden también deben tener alcance internacional. La transformación del panorama delictivo hace urgente una cooperación regional e internacional que pueda ampliarse y reproducirse en todo el ecosistema de seguridad público-privado. Un entorno de investigación integrado por proveedores de comunicaciones, empresas tecnológicas, empresas de inteligencia sobre amenazas y de seguridad, junto con las fuerzas del orden, puede ser una poderosa fuerza de cooperación.
El reciente éxito de INTERPOL al coordinarse y trabajar con socios del sector privado para detener a una banda nigeriana de ciberdelincuentes que atacó a miles de víctimas en varios continentes, por ejemplo, muestra el esfuerzo que ahora se requiere para combatir los delitos digitales a escala internacional. A escala nacional, en Estados Unidos, con entidades como la Alianza Nacional de Ciberforense y Capacitación (NCFTA), y a escala regional, con el Centro Europeo de Ciberdelincuencia (EC3), los nuevos modelos de cooperación han demostrado tener un gran impacto. El reto de cara al futuro es crear una estructura que permita reproducir y ampliar estos éxitos en todo el mundo.
2. Brechas en la capacidad mundial
En las regiones y países emergentes aún existen importantes brechas en la capacidad para combatir la ciberdelincuencia. En los países que se están digitalizando rápidamente, pero aún no cuentan con capacidades suficientes en materia de ciberseguridad, es urgente aprovechar la experiencia del sector privado para ampliar las capacidades de defensa e investigación. A ataques sofisticados y de gran repercusión, como el robo de 2016 al Banco Central de Bangladés, les han seguido ataques similares en Rusia y en Asia Central, América Latina, África y Oriente Medio. Según un informe mundial, casi un tercio de toda la ciberdelincuencia mundial tiene ahora como objetivo Asia Oriental, con pérdidas anuales de 200.000 millones de dólares. La nueva generación de alianzas público-privadas deberá centrarse en incentivar a las empresas y a las personas para que adopten medidas preventivas y de protección, mitiguen los riesgos y reduzcan la amenaza de convertirse en víctimas. También deberá alentar a las empresas y las industrias a liderar la creación de sistemas, programas y equipos más seguros desde su diseño.
3. Evolución de los modelos de datos
A menudo, los organismos policiales nacionales y locales no disponen de los datos que necesitan para investigar eficazmente la ciberdelincuencia. En el lugar de un delito «tradicional», como un robo, las fuerzas del orden locales pueden acceder a las capacidades, los procesos y los datos necesarios para investigar: cámaras de vigilancia, huellas dactilares y testigos. Sin embargo, dado que los delitos actuales incluyen un componente cibernético, su escala hace inviable una respuesta policial aislada. Solo en Australia, se denuncia un incidente cibernético cada 10 minutos, mientras que en el Reino Unido la mitad de todos los delitos son digitales.
Por consiguiente, debido a las limitaciones de conocimientos y recursos, solo los incidentes más graves justifican una respuesta policial directa, lo que convierte al sector privado en un socio importante para mitigar los incidentes, responder a ellos e investigarlos. En un reciente y urgente caso de ataques de criptosecuestro, en los que los delincuentes acceden a distancia a los sistemas de las víctimas mediante programas maliciosos para secuestrar su capacidad de procesamiento y crear criptomonedas, los socios de INTERPOL del sector privado ayudaron a difundir más de 170 alertas a los países miembros y contribuyeron a evitar que posiblemente miles de personas se convirtieran en víctimas.
Crear un ecosistema mundial para combatir la ciberdelincuencia
En una época de desarrollo de las economías digitales, la delincuencia en línea puede amenazar la prosperidad sin igual de hoy. Se necesita una nueva generación de alianzas público-privadas para contrarrestar esta amenaza. Si no se controla, la ciberdelincuencia puede amenazar la seguridad mundial, pero combatirla brinda la oportunidad de crear alianzas integrales basadas en principios compartidos: proteger a todas las comunidades de la delincuencia y construir un mundo más seguro.
