La COVID-19 se está convirtiendo en una oportunidad para los ciberdelincuentes y los estafadores de todo el mundo.
La única forma de vencerlos es mediante una colaboración sólida entre los sectores público y privado.
Así podría ser una arquitectura global propuesta para facilitar este tipo de cooperación.
El cibercrimen es una amenaza importante para la prosperidad mundial. Incluso ahora, en medio de la peor crisis de salud pública en un siglo, los ciberdelincuentes no cesan en su actividad.
Las campañas mundiales relacionadas con la COVID-19 incluyen señuelos basados en suplantaciones de autoridades sanitarias regionales, información falsa sobre vacunación, compra o entrega de equipos de protección personal (EPP), objetivos de empleados suplantados desde recursos humanos, suministros médicos y farmacéuticos e incluso falsas promesas de empleo.
Esto no debería sorprender. Los ciberdelincuentes han demostrado una gran habilidad para aprovechar una crisis o un acontecimiento mundial, y un ecosistema digital en el que el riesgo de ser atrapado sigue siendo muy bajo y los beneficios potenciales son muy altos. Además, los beneficios de estas actividades maliciosas permiten una mejora continua de capacidades que a menudo superan las inversiones intensivas en ciberseguridad realizadas por los gobiernos o las empresas víctimas.
Actuar contra el cibercrimen
Como se argumentó en un artículo de Agenda, debemos enfrentar el cibercrimen en su origen para reducir sistémicamente su impacto global. Una respuesta eficaz al cibercrimen requiere explorar muchas posibles líneas de acción y tener en cuenta los intereses de los sectores público y privado. Además, un plan de acción óptimo debe aprovechar la experiencia de ambos sectores.
Diseñar e implementar estas respuestas requiere creatividad en la conceptualización y la puesta en marcha de acciones colaborativas. Necesitamos interrumpir con rapidez las infraestructuras y los servicios cibercriminales de manera que aumenten el coste para los delincuentes, mediante un esfuerzo coordinado. Y, cuando sea posible, debemos atribuir y procesar el cibercrimen para elevar el riesgo para los delincuentes y ofrecer justicia a las víctimas. Esto acaba frenando al adversario en seco; la agilidad es a menudo un lujo del que ellos disfrutan.
A diferencia de otras áreas delictivas, el sector privado suele tener un acceso superior a la información técnica y la capacidad de identificar, rastrear y analizar las infraestructuras y los servicios cibercriminales. Esta capacidad da al sector privado la posibilidad no solo de descubrir actividades delictivas, sino también de emprender acciones selectivas y disruptivas al desmantelar la infraestructura de los delincuentes. Sin embargo, estas capacidades tienen límites, y solo los gobiernos tienen la autoridad legal para procesar a los ciberdelincuentes e imponer sanciones. Por tanto, ni el sector privado ni el público cuentan con capacidades suficientes para reducir por sí solos el impacto global del cibercrimen.
Asociación contra el cibercrimen
Dadas las limitaciones de cada sector, la única forma de alcanzar el objetivo de reducir el cibercrimen global es mediante la cooperación público-privada. Con este fin, la iniciativa del Foro Económico Mundial Asociación contra el Cibercrimen se lanzó en abril de 2020 con la misión de explorar formas de potenciar la colaboración público-privada, mejorar la eficacia de las investigaciones sobre cibercrimen y aumentar el potencial de las acciones disruptivas contra las infraestructuras cibercriminales. La iniciativa reúne a unos 50 representantes de proveedores de servicios y plataformas relacionados con el ámbito cibernético, organizaciones financieras multinacionales, agencias gubernamentales, organizaciones internacionales y alianzas líderes sin ánimo de lucro.
Construir una cooperación constructiva
El grupo de trabajo de la iniciativa ha destacado cuatro factores que permiten una cooperación sostenible, repetible y eficaz. En primer lugar, aunque el objetivo final de la cooperación sirve a un bien mayor, cualquier colaboración debe tener en cuenta los intereses y las misiones respectivos de los participantes. Esta consideración no significa que el retorno de la inversión deba ser inmediato o directo, pero, en última instancia, todos los participantes deben obtener valor de la cooperación. Para quienes comparten la visión y los valores, este retorno podría lograrse mediante pasos sencillos, como el reconocimiento público y la retroalimentación bidireccional. Esto permite seguir mejorando el modelo de intercambio a medida que avanza el tiempo.
El segundo factor es la confianza. La confianza es el andamiaje que permite que los grupos colaborativos funcionen. Por ello, las conductas orientadas a generar confianza son una dimensión importante del debate. Garantizar la transparencia, promover la equidad y la justicia, hacer del intercambio voluntario la opción predeterminada y favorecer la toma de decisiones conjunta son algunas de las formas de generar confianza a largo plazo. También deben reconocerse y abordarse las preocupaciones y los desafíos, como la privacidad de los consumidores o las restricciones geopolíticas.
El tercer factor es la alineación estratégica. Todas las operaciones tienen objetivos concretos; sin embargo, los participantes también deben acordar los objetivos estratégicos. Todos los participantes deben comprender las necesidades, los objetivos y los valores respectivos de los demás e identificar continuamente un terreno común.
El cuarto factor es la estructura. Una cooperación eficaz y a largo plazo requiere normas empresariales, procesos y gobernanza transparentes y repetibles. Aunque gran parte de la cooperación actual se basa en relaciones personales, debemos hacer que la cooperación sea más sistemática y duradera.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar su ciberresiliencia y a abordar los desafíos que requieren respuestas colectivas.
Facilitar la cooperación
Muchas organizaciones públicas, privadas y sin ánimo de lucro cooperan hoy para combatir el cibercrimen, y, sin embargo, los esfuerzos colaborativos actuales no son suficientes. ¿Qué más se necesita? La iniciativa ha identificado la necesidad de una arquitectura global que aumente el alcance, la escala, la velocidad y la sostenibilidad de la cooperación público-privada. Esa estructura tendría que apoyar tanto a pequeños grupos centrados en operaciones concretas como a la alineación a largo plazo, la generación de confianza y la definición de la agenda dentro de la comunidad en general. Además, esta arquitectura global debería basarse en la medida de lo posible en las numerosas estructuras e iniciativas existentes relacionadas con el ámbito cibernético, en lugar de añadir nuevos organismos al ya complejo panorama cibernético mundial.
Una posible estructura de colaboración que está considerando la iniciativa del Foro sería establecer una alianza global de acoplamiento flexible, conectada a través de nodos permanentes y células temporales de amenazas. Esta alianza global proporcionaría la narrativa general y el compromiso, y permitiría un diálogo a largo plazo para alcanzar la alineación estratégica. Los nodos permanentes mantendrían la infraestructura necesaria (técnica, jurídica y empresarial) a lo largo del tiempo y proporcionarían un espacio para que las células temporales centradas en amenazas trabajen en operaciones concretas y tomen medidas. Por último, este modelo también permite un esquema más sólido y equilibrado, lo que es esencial para la alta disponibilidad y el apoyo continuo.
Conclusión
Internet está diseñada para permitir la colaboración; de hecho, ese concepto impulsó su creación. Por desgracia, los actores malintencionados han aprendido muy bien esta lección, y eso es parte de lo que los hace tan peligrosos y eficaces. Por el lado de quienes defienden los sistemas, sabemos desde hace mucho tiempo que necesitamos colaborar para combatir el cibercrimen, pero no hemos descubierto cómo hacerlo de manera eficaz. Con el marco conceptual que surge de la iniciativa del Foro, ahora tenemos el primer paso necesario para hacer realidad la colaboración.
