Los medios de comunicación suelen presentar «La web oscura» como un lugar de actividad delictiva que ningún ciudadano respetuoso de la ley necesitaría visitar. Sin duda, la web oscura ofrece a los delincuentes una plataforma para ejercer sus actividades, pero también garantiza un alto nivel de anonimato y seguridad para que las personas ejerzan su derecho a la libertad de expresión sin temor a represalias por parte de funcionarios corruptos, o realicen transacciones financieras seguras lejos de miradas indiscretas. La mayoría de las empresas aún rehúye la actividad en la web oscura, pero al hacerlo podría estar perdiéndose cierto valor que esta ofrece.
La estructura de internet
Lo que llamamos «internet» puede dividirse, a grandes rasgos, en tres capas: la web superficial, la web profunda y la web oscura. La web superficial, donde interactúa la mayoría de los usuarios, representa menos del 5 % de toda la información de internet. La web profunda comprende aproximadamente el 90 % de toda la información de internet, incluidos recursos gubernamentales y académicos, documentos legales e historiales médicos, ninguno de los cuales está indexado en motores de búsqueda como Google o Bing. La web oscura se encuentra en lo más profundo de internet, donde tienen lugar el tráfico de drogas, la pornografía ilegal y otras actividades ilícitas.
Se puede acceder a los recursos de la web profunda y la web oscura con el navegador TOR. «TOR» es la sigla del proyecto «enrutamiento cebolla», impulsado por organismos gubernamentales y de aplicación de la ley a principios de la década de 2000 para compartir información con mayor privacidad. La actividad en TOR se enruta a través de enormes redes de ordenadores interconectados, lo que protege eficazmente a los usuarios al eliminar cualquier vínculo entre sus acciones y una única dirección IP identificable.
Usos legítimos de la web oscura
Se atribuye en gran medida a las comunicaciones de la web oscura haber facilitado el levantamiento de la Primavera Árabe en 2010 y 2011. Los ciudadanos de ciertos países de Oriente Medio pudieron usar la web oscura para intercambiar mensajes de forma anónima, que de otro modo les habrían acarreado arresto y detención si los organismos gubernamentales los hubieran interceptado.
Además, los denunciantes que buscan destapar casos de corrupción o irregularidades, pero temen por su libertad o su vida, pueden cargar información en servicios como «Dead Man Zero» y otros mecanismos de hombre muerto que prometen divulgar esa información si no inician sesión en el servicio periódicamente. La web oscura también ha dado origen a Bitcoin y otras criptomonedas basadas en cadenas de bloques, que tanto las personas como las empresas pueden utilizar en transacciones legítimas de comercio electrónico cuando la estabilidad de una moneda tradicional puede ser un problema. Microsoft, PayPal y Dell Computer aceptan actualmente Bitcoin como pago por sus productos.
El lado oscuro de la web oscura
A pesar de los posibles beneficios que ofrece la web oscura en materia de privacidad y seguridad de la información, esos mismos beneficios atraen a ciberdelincuentes que compran y venden de forma anónima sus conocimientos sobre vulneración de datos a hackers, quienes luego los utilizan para vulnerar los sistemas de información de las empresas y robar datos corporativos y de usuarios. Ya no es posible cerrar la web oscura ni eliminar el anonimato que ofrece. Por ello, todas las empresas deben mantener un alto nivel de atención ante el mayor riesgo de ataques informáticos, posibilitado por el intercambio anónimo de información y métodos de piratería entre ciberdelincuentes en la web oscura.
Ese riesgo siempre estará presente, independientemente de los cortafuegos y los procedimientos de seguridad de datos que implemente una empresa. Una póliza sólida de ciberseguro ayudará a una empresa a recuperar las pérdidas económicas que podría sufrir si sus sistemas de información son objeto de un ciberataque exitoso. Esas pérdidas pueden estar relacionadas con servidores dañados o destruidos, datos de clientes robados por un hacker o multas impuestas a una empresa por organismos reguladores si se considera que la brecha se debió a que no se establecieron las protecciones exigidas para los datos de los clientes. El ciberseguro quizá no pueda arrojar luz sobre las actividades de la web oscura, pero puede mantener a flote a una empresa después de que sufra un ataque posibilitado por los recursos de dicha web.
