La GCA tendrá su sede física en Malasia, cerca de la capital Kuala Lumpur

La Agenda sobre Ciberseguridad Global

© ACE STOCK LIMITED/Alamy                                           © Kevin Taylor/Alamy

Se están llevando a cabo numerosas iniciativas nacionales y regionales para promover la ciberseguridad, que es objeto de numerosas amenazas, de la molestia ocasionada por el correo indeseado al robo de identidad, pasando por ataques coordinados desde redes de ordenadores secuestrados para destrozar la reputación de una empresa o incapacitar la infraestructura esencial de un país. Todas esas amenazas se han de afrontar a escala mundial.

La Agenda sobre Ciberseguridad Global (GCA) de la UIT, lanzada en 2007 por el Dr. Hamadoun I. Touré, Secretario General de la UIT, es un marco de cooperación internacional destinado a mejorar la seguridad y la confianza en la sociedad de la información.

La GCA ha obtenido el apoyo y el reconocimiento de dirigentes y de expertos en ciberseguridad de todo el mundo. El Excmo. Sr. Óscar Arias Sánchez, Presidente de la República de Costa Rica y Premio Nobel de la Paz en 1987, y el Excmo. Sr. Blaise Compaoré, Presidente de Burkina Faso, son patronos de la GCA. La Serie de Sesiones de Alto Nivel, en la que se reúnen ministros y delegados durante la reunión del Consejo de la UIT de este año, examinará cómo el marco y las propuestas de expertos estudiadas en la GCA pueden ayudar a los países a promover la ciberseguridad.

En el presente artículo se destacan dos iniciativas originadas recientemente en la GCA. La primera es la Alianza Internacional Multilateral contra el Ciberterrorismo (IMPACT), con la cual la UIT firmó un Memorándum de Entendimiento (MoU) durante ITU Telecom Asia 2008 en septiembre. La otra es la iniciativa Protección de los Niños en Línea (COP).

Un hogar en IMPACT

IMPACT es un esfuerzo internacional iniciado en mayo de 2008 por el Gobierno de Malasia, donde tiene su sede cerca de Kuala Lumpur, en una nueva ciudad y un parque científico llamado Cyberjaya. Tiene cuatro actividades principales: respuesta global a los ciberataques, estudio de política y cooperación internacional, capacitación y desarrollo de capacidades, y certificación e investigación en seguridad. En virtud del MoU, IMPACT se ha convertido en el hogar de la GCA y ofrece a los 191 Estados Miembros de la UIT las instalaciones y los recursos necesarios para afrontar eficazmente las amenazas mundiales contra la ciberseguridad. IMPACT facilitará los recursos descritos más adelante.

Centro de respuesta global

El centro, que colaborará con asociados de los sectores público, privado y académico, ofrecerá a la comunidad mundial un “Sistema de alerta temprana de red” (NEWS, Network Early-Warning System) constantemente disponible y en tiempo real que ayudará a identificar las amenazas y proporcionaría orientaciones sobre las medidas que se han de tomar. También dará a los Estados Miembros de la UIT acceso a instrumentos y sistemas especializados tales como la recientemente desarrollada “Plataforma de aplicación colaborativa electrónicamente segura para expertos” (ESCAPE, Electronically Secure Collaborative Application Platform for Experts), con la cual expertos de varios países podrán aunar recursos y colaborar a distancia en un entorno seguro, y que dispone de una base de datos completa y evolutiva de recursos esenciales de todo el mundo a los que se puede recurrir en caso de crisis. La UIT aportará conocimientos granjeados en sus investigaciones sobre la ciberseguridad, así como su experiencia en la creación de plataformas de colaboración en línea.

Capacitación y desarrollo de capacidades

En colaboración con grandes empresas e instituciones de las TIC, IMPACT organizará reuniones de información de alto nivel destinadas a representantes de los Estados Miembros de la UIT. Muchos de los principales asociados de IMPACT han prometido enviar a sus principales expertos técnicos y de investigación para un programa destinado a informar a los gobiernos sobre las amenazas contra la ciberseguridad. La UIT aportará su experiencia en la creación de capacidades y la elaboración de marcos de política.

Centro de garantías e investigación en seguridad

En asociación con grandes expertos de las TIC, la División de Garantías de Seguridad elaborará directrices globales sobre prácticas idóneas y un sistema internacional de referencia y certificación para la ciberseguridad. Previa solicitud, llevará a cabo auditorías de seguridad independientes de los organismos públicos o infraestructuras esenciales y, en asociación con Symantec Corporation (EE.UU.), establecerá un “Centro de Excelencia para la puntuación de la seguridad pública”. El objetivo de la División de Investigación es señalar a la atención del sector académico los motivos de inquietud que quizá no se aborden actualmente de manera apropiada. Se trata de investigaciones de nuevas tecnologías, así como de tecnologías especializadas que tienen un pequeño número de usuarios y, por lo tanto, pueden ser especialmente vulnerables a los ciberataques. En colaboración con la UIT, la red de investigación se pondrá a la disposición de los Estados Miembros de la UIT.

Centro de políticas y cooperación internacional

Bajo la dirección de la UIT, y junto con asociados tales como organismos de las Naciones Unidas, Interpol y la Organización de Cooperación y Desarrollo Económicos (OCDE), el centro contribuye a la formulación de nuevas políticas y a la armonización de legislaciones nacionales sobre ciberseguridad, incluida la delincuencia en línea. El centro también ofrecerá a los Estados Miembros de la UIT servicios de asesoramiento sobre asuntos de política y reglamentación, y fomentará la cooperación internacional por medio de programas específicos tales como ejercicios de emergencia coordinados para responder a los ciberataques.

Si bien la Agenda sobre Ciberseguridad Global de la UIT tendrá su sede en el Centro IMPACT, la UIT mantendrá en Ginebra una “vitrina virtual” del sistema de alerta temprana, el sistema de gestión de crisis y un análisis en tiempo real de las amenazas mundiales contra la ciberseguridad. Se contempla la posibilidad de que todas esas iniciativas basadas en el IMPACT se extiendan, para ofrecer más servicios entre los indicados en el los cinco pilares de la Agenda (véase el diagrama).

Iniciativa Protección de los Niños en Línea

La UIT creó la iniciativa Protección de los Niños en Línea (COP) en el marco de la GCA, a fin de promover la ciberseguridad para los usuarios más jóvenes de Internet. Sus objetivos fundamentales consisten en identificar los riesgos para los niños en el ciberespacio, concienciar sobre esos riesgos por diversos medios y elaborar instrumentos para ayudar a los sectores público, privado y docente, así como a las organizaciones competentes, a minimizar los riesgos. Sirve de base para compartir conocimientos y forjar asociaciones internacionales a fin de aplicar medidas concretas para la protección de niños y jóvenes en el ciberespacio.

Según diversas encuestas, más del 60% de los niños y adolescentes de los países industrializados se conectan cotidianamente en salas de charla, y los pedófilos acosan sexualmente o se ponen en contacto con un notable porcentaje de esos niños. Éstos también pueden verse incitados a comunicar datos privados aprovechables comercialmente. En los países en desarrollo los niños también utilizan más Internet, y esos problemas se han de afrontar a escala mundial.