57% de los expertos globales sostiene que hoy existe una carrera armamentista cibernética

Bruselas, Washington DC.

McAfee y la Security and Defence Agenda (SDA) revelaron los descubrimientos a partir de un informe, Seguridad cibernética: el controvertido tema de las reglas globales, que entrega por primera vez una instantánea global del pensamiento actual acerca de la amenaza cibernética y las medidas que deben tomarse para defenderse de ellas, y evalúa el camino por delante.

La SDA, el grupo de expertos líder de defensa y seguridad con base en Bruselas, entrevistó a expertos líderes en seguridad global para garantizar que los descubrimientos ofrecerían recomendaciones y acciones que puedan llevarse a efecto.  El informe se creó para identificar áreas y tendencias de debate clave y para ayudar a que los gobiernos y las organizaciones entiendan cómo su postura de defensa cibernética se compara con aquellas de otros países y organizaciones. 

Estos son algunos de los descubrimientos observados:

1. El 57% de los expertos globales cree que se está llevando a cabo una carrera armamentista en el ciberespacio.
2. El 36% cree que la seguridad cibernética es más importante que la defensa con misiles.
3. El 43% identificó el daño o interrupción en infraestructuras críticas como la amenaza única más grande que representan los ataques cibernéticos con amplias consecuencias económicas.
4. El 45% de los encuestados cree que la seguridad cibernética es tan importante como la seguridad fronteriza.
5. El estado de la preparación cibernética de Estados Unidos, Australia, Reino Unido, China y Alemania se ubica por detrás de países como Israel, Suecia y Finlandia (aparecen 23 países en el informe).

McAfee pidió a la SDA, como grupo de expertos independiente, que produjera el informe más acabado sobre defensa cibernética disponible. La SDA sostuvo detalladas entrevistas con unos 80 expertos a nivel mundial en seguridad cibernética y creación de políticas en los sectores gubernamentales, corporativos y académicos de 27 países, y encuestó de manera anónima a 250 líderes mundiales de 35 países.

Como el único grupo de expertos especialista en seguridad y defensa en Bruselas, la SDA se ha convertido en uno de los foros líderes a nivel mundial para el debate de políticas de defensa y seguridad internacionales. La metodología usada para calificar el estado de preparación cibernética de los diversos países corresponde a la desarrollada por Robert Lentz, presidente de Cyber Security Strategies, y ex secretario asistente adjunto de Defensa para control cibernético, de identidad e información.

Las 6 acciones principales citadas en el informe

1. Se requiere uso compartido de información global en tiempo real.
2. Incentivos financieros para mejoras críticas en seguridad para el sector público y privado.
3. Otorgar más poder a la policía para combatir el crimen cibernético transfronterizo.
4. Se deben desarrollar normas de seguridad internacionales basadas en buenas prácticas.
5. Se deben implementar desafíos diplomáticos que enfrenten tratados cibernéticos globales.
6. Campañas de conciencia pública que vayan más allá de los programas actuales para ayudar a los ciudadanos.

El uso compartido de inteligencia global en tiempo real fue una recomendación central del informe, donde se citaba la generación de confianza entre los accionistas del sector industrial al establecer entidades para compartir la información y buenas prácticas, como el Modelo común de madurez de control (CAMM, Common Assurance Maturity Model) y la Alianza de seguridad de nube (CSA, Cloud Security Alliance).

Phyllis Schneck, vicepresidente y director tecnológico para el sector público global de McAfee, sostiene: “El problema básico es que el criminal cibernético tiene mayor agilidad, debido a grandes flujos de ingresos y la inexistencia de barreras legales para la información de uso compartido, por lo cual puede armar ataques bien orquestados en los sistemas. Hasta que podamos agrupar nuestros datos y equipar a nuestra gente y nuestras máquinas con inteligencia, estamos jugando ajedrez con solo la mitad de las piezas”.

Los expertos entrevistados también concordaron en que avances como los teléfonos inteligentes y la computación en nube significan que estamos ante un conjunto completamente nuevo de problemas vinculados con la interconectividad y la soberanía que requieren nuevas normas y una nueva manera de pensar.

Otros descubrimientos clave del informe de la SDA son los siguientes:

1. Necesidad de abordar una disminución esperada de mano de obra cibernética: más de la mitad (56%) de los encuestados destaca una próxima disminución de habilidades.
2. Bajo nivel de preparación para ataques cibernéticos: China, Rusia, Italia y Polonia están por detrás de Finlandia, Israel, Suecia, Dinamarca, Estonia, Francia, Alemania, Países Bajos, Reino Unido, España y Estados Unidos.
3. Los ejercicios de seguridad cibernética no están recibiendo una fuerte participación de parte del sector: aunque casi todos creen que los ejercicios son importantes, solo el 20% de los encuestados del sector privado han participado de tales ejercicios.
4. Evaluación de riesgos: priorizar la protección de información, sabiendo que un tamaño único no se ajusta a todos. Los tres objetivos clave que deben alcanzarse son confidencialidad, integración y disponibilidad en diferentes dosis de acuerdo con la situación.
5. Equilibrio entre seguridad y privacidad: mejorar la capacidad de atribuciones al reducir de manera selectiva el anonimato sin sacrificar los derechos de privacidad.

Aunque muchos encuestados consideraron que los tratados globales eran un factor esencial en el desarrollo de una política sólida, algunos incluso sugirieron el establecimiento de medidas para fortalecer la seguridad cibernética como alternativas a dichos tratados, o como medida provisoria, ya que se considera que estos tratados no se pueden verificar ni imponer y no son prácticos.

Stewart Barker, el ex secretario asistente de Seguridad nacional bajo el mandato del presidente George W. Bush, señaló que estos tratados “hacen creer a los países occidentales que tienen algo de protección contra tácticas que signatarios de otros tratados han abandonado unilateralmente”.

Mario Peña, Director del sector público para Latinoamérica de McAfee, se refiere al caso colombiano: «En las últimos años, Colombia ha tomado pasos para incrementar su postura de seguridad en el ciberespacio. En el 2005, el Ministerio de Relaciones Exteriores de Colombia estableció un grupo de trabajo de cyberespacio a nivel inter-agencia. También, como resultado del análisis conducido por el Ministerio de Información y Comunicaciones, se identificaron puntos en la estrategia de la ciberseguridad que requerían atención. Uno de los cambios más importantes para la implementación de una estrategia unificada fue el asignar la responsabilidad de la ciberseguridad al Ministerio de Defensa. En el 2009, Colombia creó e implementó un CERT nacional y pidió que la estrategia nacional de ciberseguridad incluyera herramientas de prevención, respuesta y defensa. Colombia ha demostrado un serio compromiso a la protección de su país contra las amenazas que existen hoy en día en el ciberespacio y continua desarrollando su estrategia de ciberseguridad nacional«.

Fuente: High Results.

---