Archivo de la categoría: CIBERESPACIO

EL DESARROLLO DEL CIBERESPACIO BÉLICO EN LOS ESTADOS UNIDOS DE AMÉRICA (Parte 2)

Giancarlo Elia Valori*

Imagen de Pete Linforth en Pixabay

La defensa de la ciberseguridad es la base de la capacidad de combate del ciberespacio y una garantía importante para las operaciones militares. Guiados por la idea de la colaboración militar y dirigida por la industria, los Estados Unidos de América y el Reino Unido hacen pleno uso de las tecnologías y capacidades de la industria para fortalecer la investigación y el desarrollo de tecnologías y equipos de ciberseguridad, así como para mejorar el rendimiento de sus capacidades de defensa.

En agosto de 2021, la Agencia de Sistemas de Información de Defensa de los Estados Unidos (DISA) otorgó a la firma de ciberseguridad Forescout-Active Defense for the Enterprise of Things un contrato de 115 millones de dólares estadounidenses para promover un modelo de seguridad de confianza cero. También conocida como arquitectura de confianza cero (ZTA), arquitectura de red de confianza cero (ZTNA) o seguridad sin perímetro, describe un enfoque para diseñar e implementar sistemas de TI. El concepto principal detrás del modelo de seguridad de confianza cero es “nunca confiar, siempre verificar”, lo que significa que no se debe confiar en los dispositivos de forma predeterminada, incluso si están conectados a una red autorizada, como una LAN corporativa e incluso si se verificaron y verificaron antes.

DISA seleccionó la plataforma Forescout como parte del proyecto Compliant Connectivity (C2C). El Departamento de Defensa espera que C2C proporcione un conjunto de capacidades informáticas y de TI para administrar todos los recursos en la red del Departamento. Una de las capacidades habilitadas para C2C de la plataforma Forescout es la visibilidad de extremo a extremo de las redes conectadas del Departamento y también permitirá a DISA actualizar los procesos de seguridad, incluida la automatización de las funciones de seguridad esenciales y un mejor intercambio de información.

DISA también planea desarrollar un prototipo de la arquitectura Thunderdome zero-trust, cuya producción comenzará a principios de 2023. La nueva arquitectura promete mejorar la seguridad, reducir la complejidad y ahorrar costes, al tiempo que reemplaza los enfoques actuales de defensa en profundidad para la ciberseguridad.

Al mismo tiempo, la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) desarrolló un nuevo software de ciberseguridad de drones, a saber, el Sistema Militar Cibernético de Alta Garantía (HACMS), e invitó a los piratas informáticos a asistir a la Conferencia de ciberseguridad DEFense readiness CONdition (DEFCON) en los Estados Unidos de América en agosto. Los resultados muestran que incluso los profesionales no son capaces de descifrar dicho software, aunque creo que aquellos que podrían hacerlo permanecerían ocultos, prefiriendo declararse “golpeados” en lugar de exponerse al aire libre.

HACMS utiliza técnicas de “método formal” para asegurar matemáticamente que no haya fallas de software que permitan a los piratas informáticos ingresar y tomar un sistema informático. La arquitectura del software separa estrictamente las diversas funciones del sistema de control específico de la tarea, e incluso si los piratas informáticos pudieran ingresar al software de la cámara del dron, no podrían secuestrar su sistema de comando y control. Además, en septiembre, DARPA lanzó el proyecto Hardening Development Toolchain Defense Against Burst Execution Engine (HARDEN), que tiene como objetivo ayudar a los desarrolladores a comprender el comportamiento de contingencia y emergencia en las computadoras para evitar que los ciberatacantes utilicen las capacidades integradas de los sistemas críticos para generar cálculos maliciosos y accidentales.

En enero de 2022, la Agencia de Innovación de Defensa (DIU) anunció que había otorgado a la firma de ciberseguridad CounterCraft un acuerdo de liquidación adicional para nuevas tecnologías para capturar y bloquear amenazas internas en redes comprometidas. La técnica, conocida como “plataforma de engaño cibernético”, crea una trampa para que los adversarios dejen atrás las técnicas, herramientas y arquitectura de comandos que utilizan después de comprometer una red. CounterCraft dice que la tecnología es esencialmente “honeypots” y “honeynets”», es decir, técnicas de ciberseguridad que crean trampas tentadoras (honeypots) y vinculan estas trampas (honeynets). El comportamiento de los atacantes en un entorno de honeypot se puede clasificar, lo que permite a las instituciones visualizar sus vulnerabilidades en las cadenas de infiltración.

DIU se dirigió a la industria en julio de 2021 para capacidades avanzadas de detección y respuesta de puntos finales (un punto final de comunicación es un tipo de nodo en la red de comunicación; es una interfaz que consiste en una parte de comunicación o canal de comunicación).

DIU ha declarado que el Comando Cibernético de los Estados Unidos y los diversos componentes cibernéticos del servicio quieren ser cada vez más la “joya de la corona” en la red defensiva y el sistema de armas defensivas para oponerse a la actividad cibernética maliciosa alrededor de la cual DIU está desplegando elementos engañosos para crear esencialmente sensores y capacidades de prefiltrado, así como dispositivos de recopilación de datos prefiltrados. Este es esencialmente un método para implementar artefactos falsos, señuelos, algoritmos erróneos y honeypots, e implementar retiros y puntos finales altamente personalizados y específicos en datos de tráfico muy específicos e indicadores de filtrado previo en un entorno que nos permite comprender los detalles de las amenazas al visualizar interacciones con artefactos falsos. Si los métodos y técnicas descritos anteriormente se prueban con el tiempo, estas herramientas cambiarán las reglas del juego en cuanto a cómo el Departamento de Defensa, y cualquier Agencia, protegen sus redes y datos.

Esto significa que los defensores del ciberespacio pueden desarrollar planes de protección personalizados y respuestas que sean más específicas para cualquier parte del Departamento de Defensa o cualquier otro Ministerio, en lugar de tratar de adoptar un enfoque único para la protección cibernética.

El Ejército de los Estados Unidos está aprovechando las nuevas tecnologías para avanzar en el desarrollo y despliegue de armas cibernéticas, incorporando mejoras en los sistemas existentes para garantizar la efectividad continua de las defensas cibernéticas. Entre ellos, el proyecto de Análisis y Detección de Redes (CAD) se basa en la Plataforma de Big Data del Ejército, llamada Gabriel Nimbus, que puede ejecutarse en varias redes clasificadas, aumentando así el espacio de almacenamiento; agregar nuevas fuentes de datos; e integrar aplicaciones y herramientas especiales.

Además, el programa de Monitoreo de Actividad del Usuario (UAM) permite a los analistas identificar la actividad de los usuarios de alto riesgo en las redes del Ejército casi en tiempo real para abordar las amenazas internas. Esto ayuda a aprovechar todas las herramientas, aplicaciones, así como los flujos de datos y flujos en el Gabriel Nimbus. La emulación de amenazas es el proyecto que permite a los usuarios simular capacidades hostiles en sus redes con el objetivo de encontrar vulnerabilidades antes de ataques reales. Se espera que esto se implemente en los próximos meses.

Las operaciones defensivas desplegables en el ciberespacio. Los proyectos Systems-Modular (DDS-M) se pueden configurar con el kit de hardware para su uso por parte de los equipos de protección cibernética (CPT). El proyecto Garrison Defensive Cyberspace Operations Platform (GDP) es un sistema capaz de capturar datos a alta velocidad y se está moviendo a la nube como un arma militar basada en software.

Se están desarrollando tres versiones del PIB, y se espera que la cuarta y la quinta se lancen en 2022 y 2023.

El Comando Cibernético del Ejército de los Estados Unidos emitió un anuncio en agosto pasado solicitando información sobre los recursos de Endpoint Security Solutions as a Service: un recurso potencial para que el Ejército encuentre soluciones de seguridad de endpoints y servicios de alojamiento, con el objetivo de mejorar la seguridad general y reducir el riesgo. Cyber Command busca aumentar la visibilidad de la seguridad de los endpoints en todos los dominios operativos del Ejército y realizar un seguimiento de las métricas de cumplimiento que proporcionan una protección sólida de los activos y sistemas para detectar y responder a las amenazas cibernéticas de manera adecuada en todas las ubicaciones y entornos. (Parte 2)

 

* Copresidente del Consejo Asesor Honoris Causa. El Profesor Giancarlo Elia Valori es un eminente economista y empresario italiano. Posee prestigiosas distinciones académicas y órdenes nacionales. Ha dado conferencias sobre asuntos internacionales y economía en las principales universidades del mundo, como la Universidad de Pekín, la Universidad Hebrea de Jerusalén y la Universidad Yeshiva de Nueva York. Actualmente preside el «International World Group», es también presidente honorario de Huawei Italia, asesor económico del gigante chino HNA Group y miembro de la Junta de Ayan-Holding. En 1992 fue nombrado Oficial de la Legión de Honor de la República Francesa, con esta motivación: “Un hombre que puede ver a través de las fronteras para entender el mundo” y en 2002 recibió el título de “Honorable” de la Academia de Ciencias del Instituto de Francia.

 

Traducido al español por el Equipo de la SAEEG con expresa autorización del autor. Prohibida su reproducción. 

©2022-saeeg®

 

EL DESARROLLO DEL CIBERESPACIO BÉLICO EN LOS ESTADOS UNIDOS DE AMÉRICA

Giancarlo Elia Valori*

Las armas y el equipo son la base de la capacidad de combate militar y un factor importante para determinar el resultado de las guerras. En la situación actual de competencia cada vez más feroz entre las principales potencias y de militarización cada vez más evidente del ciberespacio, todos los países han aumentado la inversión de capital; fortaleció el desarrollo y el despliegue de armas y equipo en el ciberespacio; promovió la investigación y el desarrollo, así como la transformación y la aplicación de tecnologías emergentes; y trató de dar forma a nuevas tecnologías para el desarrollo militar y las operaciones futuras.

Como concepto para integrar los sistemas de guerra cibernética, el Comando Cibernético de los Estados Unidos creó la Arquitectura Conjunta de Guerra Cibernética (JCWA) para guiar las decisiones de adquisición e inversión de la guerra cibernética, con el objetivo de permitir que las fuerzas cibernéticas ejecuten decisiones de comando y control, así como capacitación para tener acceso, a través de una plataforma unificada, a las amplias tareas del sistema. Desde 2021 el ejército de los Estados Unidos ha seguido utilizando la JCWA como guía y confía en varios servicios para desarrollar y mejorar los sistemas y herramientas de guerra cibernética.

La JCWA incluye varios programas de adquisición, así como herramientas y sensores cibernéticos para respaldar las operaciones cibernéticas. Según el presupuesto 2022 del Departamento de Defensa de Estados Unidos, la Fuerza Aérea estadounidense es responsable de solicitar al Comando y Control Cibernético Conjunto (JCC2) un presupuesto de 79 millones de dólares, más del doble de los 38,4 millones de dólares del año anterior debido a una serie de programas, incluido el proyecto Intercambio de Claves de Internet (IKE), es decir, una herramienta habilitada por inteligencia artificial que proporcionará una nueva forma para que las fuerzas cibernéticas comprendan el marco operativo común en la guerra.

Los fondos se transferirán al proyecto y el desarrollo del software IKE ha pasado de la fase de planificación a la de ejecución.

La Fuerza Aérea de los Estados Unidos es responsable de la Plataforma Unificada (UP) para el año fiscal 2022. El presupuesto de investigación y desarrollo es igual a 101,8 millones de dólares. El Ejército de los Estados Unidos también será responsable del presupuesto de investigación y desarrollo del Entorno de Entrenamiento Cibernético Persistente (PCTE) para el año fiscal 2022, que asciende a 52.9 millones de dólares. El presupuesto para la Plataforma Conjunta de Acceso Común (JCAP) del Ejército de los Estados Unidos hasta ahora se ha mantenido en secreto.

El Ejército de los Estados Unidos ofreció el PCTE, versión 3, en el segundo trimestre de 2021, luego del lanzamiento de la versión 2 al Comando Cibernético de los Estados Unidos en octubre de 2020. La versión 3 de PCTE proporcionará a los usuarios canales de respuesta adicionales y proporcionará a los administradores de capacitación una visión general del estado de la red. También incluirá un repositorio de contenido para alojar escenarios anteriores creados por curadores de contenido o capacitación. Esto hace que sea más fácil entrenar o simular las actividades. Security Insider (https://www.secrss.com/) dice que el Ejército de los Estados Unidos planea desplegar y distribuir la versión 4 de la plataforma PCTE al Comando Cibernético de los Estados Unidos en el primer trimestre de este año. La versión proporciona un motor más intuitivo para descubrir actividades de entrenamiento, ejercicios o módulos disponibles para las tropas, diseñados para reducir la redundancia y permitir un mejor entrenamiento individual y de equipo.

El Ejército también continúa liderando el Cyber Innovation Challenge para adjudicar contratos y aplicar nuevas tecnologías a la plataforma PCTE. El último contrato, adjudicado en febrero de 2021, incluye características y funcionalidades de “evaluación mejorada” y “generación de tráfico” que se incorporarán a la versión 5 del PCTE. La “evaluación mejorada” es fundamental para el Comando Cibernético de los Estados Unidos, ya que ayuda a mejorar los informes de preparación de la fuerza. Por otro lado, la “generación de tráfico” también es una capacidad clave que ayuda a las fuerzas cibernéticas en áreas que incluyen “espacio amigable”, “espacio gris” y “espacio rojo”, que operan en todo el entorno de TI e inteligencia, no solo en ciertas redes.

En junio de 2021, el principal ejercicio anual del Comando Cibernético de los Estados Unidos, es decir, Cyber Flag 21-2, utilizó nuevamente la plataforma PCTE, lo que permitió al Comando Cibernético de los Estados Unidos expandir el ejercicio de las actividades.

El equipo de PCTE está aplicando las lecturas del ejercicio a eventos futuros para versiones posteriores de la plataforma. El PCTE y el equipo del proyecto han desarrollado estudios para apoyar y monitorear miles de eventos diarios, incluso los más insignificantes, y ponerlos a disposición del otro gran servicio Cyber Yankee también.

El Ejército de los Estados Unidos también está explorando la integración de PCTE con otros componentes de JCWA para permitir la interoperabilidad de las fuerzas de la misión cibernética de los Estados Unidos. La integración anterior no solo reduce el acceso y las cuentas para múltiples sistemas, sino que también alimenta sin problemas la respuesta de datos a la plataforma de combate. Por ejemplo, las fuerzas armadas de los Estados Unidos están llevando a cabo un trabajo piloto inicial para ingresar e incorporar los datos de PCTE en el componente JCC2-Project IKE.

El Pentágono entregó formalmente el Proyecto IKE al Comando Cibernético de los Estados Unidos en abril de 2021 y está sirviendo como punto de referencia para herramientas cibernéticas clave para su fuerza de misión cibernética. El proyecto IKE es considerado un precursor del JCC2, uno de los pilares del JCWA, a disposición del Cyber Command estadounidense.

El JCC2 busca integrar datos de una variedad de fuentes para ayudar a informar y apoyar la toma de decisiones de los comandantes; evaluar la preparación hasta el nivel individual; visualizar el ciberespacio y dar conciencia situacional a todos los niveles de fuerzas de combate.

El proyecto IKE permite a los usuarios de toda la cadena de mando planificar, preparar, ejecutar y evaluar las operaciones de ciberseguridad. IKE se utilizará para mapear la red y evaluar la preparación de los equipos cibernéticos y las fuerzas de comando en el ciberespacio. IKE permite a los comandantes comprender el estado de los equipos ofensivos y defensivos, así como de las fuerzas amigas y enemigas en el ciberespacio, que es fundamental para su mando y control, y garantizar la disolución de las crisis en los conflictos entre equipos de combate. IKE ya es utilizado por las tropas de combate estadounidenses y actualmente tiene miles de usuarios militares.

El Comando Cibernético de los Estados Unidos planea migrar sus diversos componentes de red de servicio al JCAP. Le proporcionará la infraestructura para misiones ofensivas para el año fiscal 2024. Las fuerzas cibernéticas de servicio se moverán en plataformas de crisis, utilizando las herramientas separadas que ahora operan de manera proactiva y vinculan sus respectivas actividades en el ciberespacio más estrechamente. El Ejército planea retirar sus actuales herramientas cibernéticas ofensivas en 2024 y luego pasar al JCAP. El Ejército está desarrollando la herramienta para el Comando Cibernético de los Estados Unidos y el Ejército, que se desplegará en cuatro comandos de operaciones de misión conjunta: el Ejército, la Fuerza Aérea, la Armada y el Cuerpo de Marines, que ya han firmado un memorando de entendimiento.

El JCAP utiliza un enfoque innovador de adquisición de software y el sistema se actualiza trimestralmente para agregar nuevas funcionalidades, dando así al Ejército la libertad de continuar repitiendo y agregar gradualmente más funcionalidades al sistema en sí. En diciembre de 2020, Mattel Technologies anunció que se había adjudicado un contrato de 265 millones de dólares estadounidenses para respaldar el proyecto durante 42 meses.

Además, el Ejército de los Estados Unidos otorgó un contrato de 2.400 millones de dólares a 14 empresas para proporcionar servicios de TI para el complejo nacional de rango cibernético. Las compañías proporcionarán planificación y ejecución de incidentes, seguridad y protección del sitio, gestión de TI y servicios de modernización del alcance, así como soporte operativo para los militares en misiones cibernéticas. El National Cyber Range es, por lo tanto, un programa del Ejército de los Estados Unidos centrado en mejorar la resiliencia del campo de batalla mediante la creación de un entorno ciberespacial operacionalmente representativo para las respectivas pruebas de misión, entrenamiento y simulaciones. Como parte del Conjunto de Capacidades 21, el Ejército planea implementar una herramienta llamada Conciencia Situacional Cibernética para preparar a las unidades para el combate tan pronto como este año. Cyber Situational Awareness es una herramienta diseñada específicamente para comandantes en el terreno, no destinada a su uso en operaciones en el ciberespacio, sino para ayudar a los comandantes a percibir mejor las situaciones cibernéticas y electromagnéticas para tomar decisiones más informadas. (1. continuación)

 

* Copresidente del Consejo Asesor Honoris Causa. El Profesor Giancarlo Elia Valori es un eminente economista y empresario italiano. Posee prestigiosas distinciones académicas y órdenes nacionales. Ha dado conferencias sobre asuntos internacionales y economía en las principales universidades del mundo, como la Universidad de Pekín, la Universidad Hebrea de Jerusalén y la Universidad Yeshiva de Nueva York. Actualmente preside el «International World Group», es también presidente honorario de Huawei Italia, asesor económico del gigante chino HNA Group y miembro de la Junta de Ayan-Holding. En 1992 fue nombrado Oficial de la Legión de Honor de la República Francesa, con esta motivación: “Un hombre que puede ver a través de las fronteras para entender el mundo” y en 2002 recibió el título de “Honorable” de la Academia de Ciencias del Instituto de Francia.

 

Traducido al español por el Equipo de la SAEEG con expresa autorización del autor. Prohibida su reproducción. 

©2022-saeeg®

 

ASPECTOS ÉTICOS RELACIONADOS CON EL CIBERESPACIO: DERECHOS DE AUTOR Y PRIVACIDAD (6)

Giancarlo Elia Valori*

Imagen de Pete Linforth en Pixabay 

En los últimos años, ha habido una tendencia en la ética del ciberespacio hacia la aparición de mecanismos intra-red y sistemas de autorregulación. En particular, en muchos países europeos, los proveedores de servicios de información han comenzado a introducir la autolimitación voluntaria. Por ejemplo, en el Reino Unido, existe una Electronic Frontier Foundation (www.eff.org) independiente, cuyos representantes desarrollan sistemas de calificación para los recursos de Internet, manteniendo un monitoreo constante para recopilar información que infringe las normas morales y legales en los sitios web y, cuando sea necesario, bloquear el acceso a ellos.

Una solución al problema de la calidad de la información proporcionada en Internet probablemente pueda provenir de los medios tradicionales, que en los últimos años se han comprometido cada vez más por adquirir una versión electrónica de sus ediciones impresas o de radio y televisión. Además, ya han surgido periódicos y revistas exclusivamente en línea que, gracias a su enfoque serio y cauteloso, se han ganado la confianza del público en línea. Estas publicaciones pueden desempeñar un papel extremadamente importante a través de protocolos de encuesta ampliamente aplicados; evaluación de publicaciones electrónicas; mantenimiento de la reputación de los medios virtuales; y la supervisión de la aplicación de las normas y principios básicos de la ética periodística profesional en Internet.

Una solución al problema de la calidad de la información proporcionada en Internet probablemente pueda provenir de los medios tradicionales, que en los últimos años se han comprometido cada vez más por adquirir una versión electrónica de sus ediciones impresas o de radio y televisión. Además, ya han surgido periódicos y revistas exclusivamente en línea que, gracias a su enfoque serio y cauteloso, se han ganado la confianza del público en línea. Estas publicaciones pueden desempeñar un papel extremadamente importante a través de protocolos de encuesta ampliamente aplicados; evaluación de publicaciones electrónicas; mantenimiento de la reputación de los medios virtuales; y la supervisión de la aplicación de las normas y principios básicos de la ética periodística profesional en Internet.

Además, debe considerarse el conflicto ético entre el autor (propietario) de un producto de información y el público de Internet, es decir, el análisis de la contradicción entre el deseo de accesibilidad pública de la información recién creada y la necesidad de proteger los derechos de autor.

La aparición del concepto de “derecho de autor” (que data de hace casi trescientos años: la primera ley sobre el tema es el Estatuto de la Reina Ana, que se promulgó en 1709 y entró en vigor el 10 de abril de 1710) se debe a la necesidad de lograr un equilibrio entre los intereses de los creadores de obras originales y las necesidades de la sociedad. Por lo tanto, se basa en dos principios morales no coincidentes y a veces incluso contradictorios: disponer de los frutos del trabajo es una materia natural, por otro lado está el principio del libre acceso universal al conocimiento, que asegura el progreso de la ciencia y el arte y fomenta el libre uso de cualquier información e ideas sin restricciones.

Las tecnologías de comunicación modernas crean posibilidades casi ilimitadas para la posesión personal y la reproducción de información y esto complica enormemente la protección de los derechos de autor. En consecuencia, las leyes y acuerdos internacionales anteriores sobre la protección de la propiedad intelectual son inadecuados y es necesario revisar las ideas tradicionales sobre el derecho de autor.

¿Cómo debería cambiarse la legislación actual para adaptarse a las realidades modernas? Hay dos enfoques conceptuales para resolver este problema. La tendencia generalmente aceptada para mejorar las normas nacionales e internacionales del derecho de la información es ampliar el alcance del derecho de autor y ampliarlo a los tipos electrónicos de información.

Al mismo tiempo, debe enfatizarse que el derecho de autor surge del hecho de crear una obra y no depende de la naturaleza del medio. De ahí que el problema radique en la necesidad de una correcta interpretación de la legislación vigente y en la aplicación de las normas existentes a las nuevas condiciones.

Sin embargo, el punto de vista opuesto, según el cual el cumplimiento de los derechos de autor en Internet ralentiza el desarrollo web e interfiere con su contenido activo, se expresa cada vez más. Los defensores más radicales de este punto de vista argumentan que, dado que el libre intercambio de conocimientos e ideas es la base de la ética de la información, las categorías de derechos de autor no son en principio aplicables a ella y, por lo tanto, Internet debe percibirse como un espacio de información pública en el que se nivela el valor de un texto específico de derecho de autor. Estas ideas han encontrado su encarnación más completa en los principios éticos de los hackers. Tenga en cuenta que la palabra “hacker” se entiende en su significado original y positivo: una persona que utiliza sus habilidades informáticas para explorar los detalles de los sistemas programables y experimenta con cómo extender su uso a todos. El uso despectivo que algunas personas hacen de la palabra no refleja y pertenece a su plena moralidad.

En consonancia con este punto de vista, se propone limitar o incluso eliminar algunas normas de los fundamentos conceptuales del derecho de autor, por ejemplo, autorizar el uso justo y adecuado de las obras originales y, en última instancia, renunciar por completo a la idea de propiedad intelectual.

Es evidente que los orígenes de este enfoque deben buscarse en las ideas de libertad en la red, sobre la base del principio de que la información no debe verse gravada por sistemas legales y/o de autorización. De hecho, incluso aquellos que apoyan la abolición de la propiedad intelectual no están dispuestos a renunciar por completo a los derechos sobre sus obras y eliminar sus nombres de los títulos y, especialmente, de los ingresos y las tasas. Los orígenes de este enfoque se encuentran dentro de la red y este sistema de opiniones parece legítimo en ambas direcciones.

Por lo tanto, está claro que la tarea principal en la formulación de una legislación moderna sobre la información es mantener un equilibrio entre los intereses de los productores de programas informáticos y los recursos de información, por un lado, y los intereses de sus consumidores, por otro. De lo contrario, el desarrollo de las nuevas tecnologías de la comunicación contribuirá a profundizar la desigualdad de la información en la sociedad moderna y a dividir aún más a la sociedad entre los bien informados y los menos informados.

Otro derecho, el derecho a la privacidad, es uno de los derechos más fundamentales: refleja la necesidad humana natural de privacidad, confidencialidad y autonomía, así como de la protección de la propia “esfera personal” de la intrusión externa, y la capacidad de tomar decisiones sin ser espiado y de permanecer uno mismo y mantener la propia individualidad.

No es casualidad que en todos los documentos internacionales que declaran los derechos humanos y las libertades, así como en todos los códigos de ética relacionados con la esfera de la información, la privacidad se proclame como un valor moral fundamental, que constituye el fundamento de la libertad y la seguridad humanas y, por lo tanto, requiere respeto y protección. Es interesante notar que, a diferencia de otros derechos humanos formulados en el siglo XVIII, el derecho a la inviolabilidad de la vida privada ha recibido protección y ser reconocido recientemente en la legislación, es decir, a mediados del siglo 20. Esto puede explicarse precisamente por el desarrollo de las tecnologías de la información y la comunicación, bajo cuya influencia la intrusión en la esfera privada de la persona individual se ha vuelto mucho más fácil.

En particular, a pesar del anonimato declarado de la navegación por Internet, existen tecnologías que permiten recopilar información sobre los comportamientos de los usuarios en la web. La recopilación de dicha información no puede considerarse reprensible, pero solo si se cumplen algunos requisitos y condiciones bastante estrictos. La información debe obtenerse de buena fe, con el conocimiento y consentimiento del interesado (la persona a la que se refiere la información). Debe recopilarse para fines bien definidos que no infrinjan la ley y utilizarse en estricto cumplimiento de los fines establecidos. Debe estar protegido contra el acceso no autorizado y no ser redundante o estar asociado con datos de identificación personal sobre el usuario sin su permiso.

En la práctica, sin embargo, estas reglas no siempre se cumplen. Esto requiere que se encuentren soluciones adecuadas, lo que permite proteger eficazmente la privacidad de los usuarios de Internet de la interferencia no autorizada de las agencias gubernamentales y comerciales.

La creación de ciertos códigos de ética en el campo de la protección desempeña un papel importante para garantizar la privacidad de los usuarios de Internet, la llamada política de privacidad. La política de privacidad es una declaración oficial sobre los términos de uso de los datos personales solicitados a los usuarios de Internet. Como regla general, se publica en la página de inicio del sitio web e incluye una descripción detallada del propósito de la recopilación de información y prácticas: hablé de ello, expresando muchas dudas, en uno de mis artículos anteriores.

La razón de mis dudas es muy simple: quien esté interesado en espiar a terceros paga al creador del software apropiado más que a la organización internacional o gubernamental, o a la única agencia privada, que prevé tarifas muy bajas para el creador de software que debería proteger la privacidad de los ciudadanos. Aquellos que están mejor pagados tienen obviamente más incentivos para desarrollar software espía que el técnico con un trabajo permanente y un salario fijo. Esta es la lógica inmoral del capitalismo.

Por lo tanto, los términos de la política de privacidad también contienen garantías con respecto a la protección de datos personales, que la administración del sitio web asume. En Occidente, la presencia y adhesión de empresas que prevén políticas de privacidad es parte integrante del espíritu del e-business, y se evidencia claramente en los organismos públicos internacionales a través de los cuales se crean certificaciones de los recursos de Internet, informando así a los usuarios de la medida en que sus datos personales están protegidos cuando trabajan con sitios web. Tales ejemplos muestran claramente que la autorregulación es extremadamente efectiva en Internet, mientras dure, por las razones mencionadas anteriormente. Por lo tanto, es de esperar que los internautas se den cuenta de la importancia de la privacidad como valor social y moral (6. fin)

 

* Copresidente del Consejo Asesor Honoris Causa. El Profesor Giancarlo Elia Valori es un eminente economista y empresario italiano. Posee prestigiosas distinciones académicas y órdenes nacionales. Ha dado conferencias sobre asuntos internacionales y economía en las principales universidades del mundo, como la Universidad de Pekín, la Universidad Hebrea de Jerusalén y la Universidad Yeshiva de Nueva York. Actualmente preside el «International World Group», es también presidente honorario de Huawei Italia, asesor económico del gigante chino HNA Group y miembro de la Junta de Ayan-Holding. En 1992 fue nombrado Oficial de la Legión de Honor de la República Francesa, con esta motivación: “Un hombre que puede ver a través de las fronteras para entender el mundo” y en 2002 recibió el título de “Honorable” de la Academia de Ciencias del Instituto de Francia.

 

Traducido al español por el Equipo de la SAEEG con expresa autorización del autor. Prohibida su reproducción.

©2022-saeeg®