Las grandes corporaciones de tecnología y los gobiernos están explorando tácticas agresivas para proteger sus datos.
El diluvio de ataques cibernéticos en todo el mundo, y especialmente, los problemas de ciberseguridad en América Latina, ha hecho que las empresas y gobiernos del continente americano y también a nivel global piensen en nuevas formas de proteger sus sistemas digitales y sus secretos corporativos y estatales almacenados en ellos. Durante mucho tiempo, los expertos en seguridad cibernética han creado firewalls para evitar el tráfico no deseado y establecer objetivos de señuelo en sus redes para distraer a los piratas informáticos que logran ingresar. También han buscado en Internet información sobre qué podrían estar haciendo los ciberdelincuentes para protegerse mejor y velar por la seguridad de ellos mismos y sus clientes.
Ahora, sin embargo, muchos líderes y funcionarios están empezando a pensar en aumentar sus actividades defensivas, tomando medidas más activas. Una opción extrema dentro de este campo de defensa activa a veces se denomina «pirateo» o hackeo en los sistemas de un adversario para obtener pistas sobre lo que están haciendo, detener y descubrir un ataque, o incluso eliminar datos o dañar las computadoras de un atacante.
Se han estado investigando los beneficios y los inconvenientes de varias opciones de defensa activa y se ha encontrado una sorprendente cantidad y variedad de empresas, y países, que exploran varias formas de ser más proactivos en sus prácticas de ciberseguridad, a menudo con un perfil muy bajo y sin llamar mucho la atención.
«La mejor defensa es una buena ofensiva», se dice siempre y también aplica para el área de ciberseguridad dado que el daño de los ataques cibernéticos puede ser enorme. Por ejemplo, en mayo de 2017, el ataque cibernético de WannaCry, afectó a cientos de miles de sistemas en el mundo y causó más de $ 4 mil millones en pérdida de productividad y costos de recuperación de datos. Un mes más tarde, otro ataque, llamado NotPetya, le costó al gigante global de envíos Maersk $ 300 millones y se prohibió a los empleados de la compañía confiar en el sistema de mensajería WhatsApp y de Facebook para las comunicaciones corporativas oficiales.
Ante esta escala de pérdidas, muchas empresas se han abocado a fortalecer sus defensas. Las empresas con sistemas de tecnología sofisticada saben lo que se necesita para proteger a sus clientes, redes y valiosos secretos comerciales. También es probable que tengan empleados con las habilidades para rastrear a los piratas informáticos y penetrar en los propios sistemas de los atacantes. Pero la ética y las implicaciones de justificar un ataque cibernético como defensa se complican muy rápidamente.
A menudo no está claro, por ejemplo, exactamente quién está detrás de un ataque, incertidumbre que puede durar días, meses o incluso años. Entonces, ¿quién debe ser el objetivo de la piratería? ¿Qué pasaría si una empresa privada de los Estados Unidos creyera que estaba siendo atacada por una empresa propiedad del gobierno chino? Si se recuperara, ¿sería eso un acto de guerra entre los países? ¿Qué debería pasar con la reparación de las relaciones corporativas e internacionales si la empresa estaba equivocada y su atacante estaba en otro lugar? Las empresas no deben tener el poder de iniciar conflictos cibernéticos globales que podrían tener graves consecuencias, tanto en línea como fuera de línea.
Por supuesto, también es importante pensar en lo que podría suceder si otros países permiten que sus compañías respondan contra los esfuerzos del gobierno o las empresas de los Estados Unidos. Más empresas estadounidenses podrían ser víctimas de ataques cibernéticos como resultado y podrían encontrar pocos recursos legales.
En este momento, la piratería es ilegal en los EE. UU. así como en muchas naciones del mundo. En los EE. UU., La Ley de abuso y fraude informático hace que sea un delito acceder a otra computadora sin autorización. Todos los miembros del G-7, incluidos los EE. UU., así como Tailandia y Australia, han prohibido la piratería. En 2018, más de 50 países firmaron un acuerdo para que las empresas privadas con sede en sus países no puedan volver a atacar.
La defensa activa, sigue siendo ilegal en los Estados Unidos y en gran parte del mundo. Pero las prohibiciones no se están aplicando en el país o en el extranjero.
No todos los países han prohibido la piratería. Singapur, por ejemplo, ha permitido que las empresas locales tomen medidas de defensa activa en un esfuerzo por prevenir, detectar o contrarrestar amenazas específicas a su infraestructura crítica, incluida la industria financiera. Otras naciones, como Francia, no desean ver al sector privado en el frente, pero aún están dispuestos a mantener la defensa activa como una opción para los gobiernos.
Cuantos más países permitan una defensa activa, más probable es que todos se conviertan en víctimas de ataques cibernéticos. En lugar de disuadir los ataques, la defensa activa agresiva aumenta la posibilidad de más ciberataques y a mayor escala.
Se puede y se debe alentar a las organizaciones a tomar medidas de defensa pasivas, como reunir información sobre posibles atacantes e informar de las intrusiones. Deberían, por lo tanto evitarse la defensa activa debido al riesgo de desestabilizar las relaciones corporativas e internacionales. Si la búsqueda de la paz cibernética degenera en una batalla de vigilancia digital global, la inseguridad a nivel mundial será mayor y nunca menor en lo que respecta a hackeos y seguridad. Por eso, la defensa pasiva es el mejor recurso de seguridad a tomar para evitar peores consecuencias.