El martes, Microsoft, Facebook y más de otras 30 empresas tecnológicas globales anunciaron un compromiso conjunto de no prestar asistencia a ningún gobierno en ciberataques ofensivos.
El Cybersecurity Tech Accord, que se compromete a proteger a todos los clientes de los ataques, independientemente de su motivo geopolítico o delictivo, sigue a un año que presenció un nivel sin precedentes de ciberataques destructivos, incluido el gusano global WannaCry y el devastador ataque NotPetya.
«Reconocemos que vivimos en un nuevo mundo», declaró el presidente de Microsoft, Brad Smith, durante una intervención el martes en la conferencia RSA de ciberseguridad en San Francisco. «Vivimos en una generación de nuevas armas, y el ciberespacio se ha convertido en el nuevo campo de batalla».
Smith, quien dirigió los esfuerzos para organizar la alianza, afirmó que los devastadores ciberataques de 2017 demostraron la necesidad de que el sector tecnológico «adopte un camino basado en principios hacia medidas más eficaces para trabajar juntos y defender a los clientes de todo el mundo».
No estaba claro si alguna empresa modificaría sus políticas existentes como resultado de su adhesión al acuerdo.
Microsoft no respondió de inmediato a una serie de preguntas sobre el acuerdo, entre ellas si la empresa había participado previamente en operaciones cibernéticas ofensivas patrocinadas por gobiernos, o cómo afectaría el compromiso al cumplimiento de las órdenes de vigilancia obtenidas legalmente en Estados Unidos o en otros lugares.
El acuerdo también prometió establecer nuevas asociaciones formales e informales dentro del sector y con investigadores de seguridad para compartir amenazas y coordinar la divulgación de vulnerabilidades.
Se basa en una idea de la llamada Convención Digital de Ginebra que Smith presentó al menos en la conferencia RSA del año anterior, una propuesta para crear un organismo internacional que proteja a la población civil de los ataques informáticos patrocinados por Estados.
Los países, afirmó entonces Smith, deberían desarrollar normas globales para los ciberataques similares a las establecidas para los conflictos armados en la Convención de Ginebra de 1949, que siguió a la Segunda Guerra Mundial.
Además de Microsoft y Facebook, otras 32 empresas firmaron el compromiso, entre ellas Cisco, Juniper Networks, Oracle, Nokia, SAP, Dell y las empresas de ciberseguridad Symantec, FireEye y Trend Micro.
La lista de empresas no incluye ninguna de Rusia, China, Irán o Corea del Norte, países ampliamente considerados los más activos en el lanzamiento de ciberataques destructivos contra sus adversarios.
Las grandes tecnológicas estadounidenses Amazon, Apple, Alphabet y Twitter tampoco firmaron el compromiso.
