A menos que haya estado viviendo bajo una roca, sabe que nuestra infraestructura digital está bajo ataque. La excelente cobertura de seguridad de MarketingyPublicidad.es tiene actualizaciones diarias, generalmente con nombres de los que nunca antes había oído hablar. Como dice el eslogan de seguridad de MarketingyPublicidad.es: «Seamos realistas. El software tiene agujeros. Y a los piratas informáticos les encanta explotarlos. Aparecen nuevas vulnerabilidades casi a diario».
Lamentablemente, eso no es una hipérbole. «El ataque de SolarWinds no es un caso atípico, sino un momento de ajuste de cuentas para la industria de la seguridad, dice un ejecutivo de Microsoft», es un titular reciente.
Vasu Jakkal, vicepresidente corporativo de seguridad, cumplimiento e identidad de Microsoft, dijo:
«Estos ataques continuarán volviéndose más sofisticados. Así que deberíamos esperar eso. Este no es el primero ni el último. Este no es un caso atípico. Esta será la norma. Es por eso que lo que hacemos es más importante que nunca. Creo que SolarWinds es un momento de ajuste de cuentas en la industria. Esto no va a cambiar y tenemos que hacerlo mejor como comunidad defensora y tenemos que estar unidos en nuestras respuestas».
Pero la Sra. Jakkal está equivocada. La empresa privada no puede manejar una agresión digital seria del estado nación. Las naciones tienen los recursos y la paciencia para seguir estrategias a largo plazo. Incluso las corporaciones más grandes carecen del peso de una nación.
Microsoft estima que se necesitaron al menos 1000 ingenieros para desarrollar el truco de SolarWinds. ¿Qué empresa, qué consorcio de empresas, podría dedicar recursos similares?
No enviamos contratistas de defensa para pelear guerras. Enviamos fuerzas armadas, respaldadas por agencias de inteligencia y diplomacia, así como las armas que desarrollan los contratistas de defensa, para derrotar al enemigo.
La agresión digital es agresión.
La escala lo cambia todo es una perogrullada de Silicon Valley. Cuando el predecesor de Internet, ARPAnet, tenía cinco nodos, no había dinero en el crimen digital.
Ahora Internet tiene cinco mil millones de nodos. En lo profundo de la transición a una civilización digital, el crimen sigue al dinero. Los ladrones, las pandillas y los malos actores del estado-nación están robando todo lo que no está bajo llave. Dinero, secretos industriales, activos de inteligencia y datos personales.
No hay final a la vista ya que la «ingeniería de software» es un oxímoron. Como Randall Munroe hizo que un escritor de software dijera en xkcd.com: «… todo nuestro campo es malo en lo que hacemos, y si confía en nosotros, todos morirán». No sabemos cómo construir un dique digital que no tenga fugas. Solo podemos tapar agujeros después de que los malos los encuentren.
Estratégicamente, la disuasión parece ser la única opción para persuadir a los estados nacionales de que retrocedan. Y solo una nación fuerte puede persuadir a otra nación para que se calme, como lo demostró la Guerra Fría.
Asimismo, la Internet de hoy también necesita una fuerza policial. Internet no tiene fronteras, por lo que se necesita una fuerza global para poner en vereda a los criminales.
A pesar de la inversión privada masiva en seguridad digital, lo que está en juego sigue aumentando y los ataques son cada vez peores. La empresa privada no está funcionando. Los esfuerzos privados para coordinar entre organizaciones para registrar y analizar los ataques no son suficientes.
¿Puede el gobierno de los Estados Unidos asumir esto?
No descarte reflexivamente la idea de que el gobierno podría manejar esto. Considere las fuerzas armadas de los EE. UU., la fuerza de combate más poderosa del mundo. Bien financiado, bien capacitado y analizando constantemente las amenazas que enfrenta Estados Unidos. Ese es un modelo para la Fuerza de Defensa Digital de EE. UU.
Quizás retroceda ante la idea de impuestos más altos para pagar el DDF. Pero la elección no está entre ningún impuesto o impuestos más altos. Los delincuentes y los estados-nación -en Rusia, pueden ser lo mismo- ya están recaudando impuestos masivos para financiar su agresión. La elección es esencialmente entre pagar por orden digital y seguridad, o pagar a los delincuentes.
La toma
Los adversarios de Estados Unidos están investigando activamente nuestra infraestructura en busca de vulnerabilidades. La superioridad de Estados Unidos en las fuerzas convencionales, al menos por ahora, hace que una gran guerra de disparos sea poco probable. Pero paralizar el gobierno, la energía, el agua, la energía y los sistemas médicos de Estados Unidos a la vez ayudaría a igualar las probabilidades si alguien quisiera derribarnos.
El modelo actual de seguridad digital no funciona, ni existe un plan para solucionarlo. Lo siento, Microsoft, usted, y el resto de las empresas privadas, no tienen las habilidades para enfrentarse a Rusia, Irán y Corea del Norte.
Hemos estado aquí antes. Londres a principios del siglo XIX era una ciudad de 1,3 millones de habitantes sin una fuerza policial central. En 1829, el Parlamento estableció la Policía Metropolitana para traer orden y seguridad. Las empresas privadas y las personas ricas tenían guardias, pero eso no era suficiente.
Al igual que el Londres de la década de 1820, debemos ser una fuerza bien financiada y capacitada para detener a los atracadores digitales, las pandillas y las conspiraciones, ya sean privadas o patrocinadas por la nación. Y nuestro gobierno para dejar en claro que los países que se meten con nuestra infraestructura digital enfrentarán dolorosas consecuencias.
Comentarios bienvenidos. Si no le gusta la idea del gobierno, ¿qué haría en su lugar?
