La ciberseguridad debería proteger a los grupos más vulnerables, como las personas mayores y los niños, asegura experta

Según la profesora Danielle Ayres, el G20 (como foro con las economías más grandes del mundo) es el lugar ideal para pensar en prácticas efectivas que puedan servir de ejemplo para el mundo con modelos de acción. Además, el Estado tendrá que poner límites que ya existen en la vida física y el gran reto es poder consolidar la autoridad sin que esto se entienda como autoritarismo.

Hoy en día muchas personas se informan a través de periódicos en línea o redes sociales, compran ropa y objetos en sitios web extranjeros, realizan operaciones bancarias a través de aplicaciones o hablan con personas de otros países a través de Internet. El mundo digital ha brindado facilidades inimaginables a las generaciones anteriores. Por otro lado, al igual que en el mundo físico, donde hay que estar atentos al caminar por la calle después de cierta hora,  el entorno digital trae algunos peligros y la necesidad de tener cuidado de no caer en estafas financieras, por ejemplo.

La profesora Danielle Ayres de la Universidad Federal de Santa Catarina (UFSC), tiene experiencia investigadora en el área de Relaciones Internacionales y Seguridad Internacional con énfasis en Ciberseguridad, concedió una entrevista exclusiva al sitio web del G20 sobre ciberseguridad. 

Según la experta,  es necesario contar con un entorno normativo en la materia, que promueva la seguridad de los usuarios de los servicios digitales y proteja a los grupos más vulnerables, como los niños y las personas mayores. Danielle explica el concepto de madurez cibernética, que es la capacidad de los gobiernos y las organizaciones para prevenir y responder a las amenazas del mundo digital y la importancia de foros como el G20 para discutir soluciones y la implementación de buenas prácticas en todo el mundo. Echa un vistazo a la entrevista.

¿Qué significa el concepto de madurez cibernética? ¿Qué necesitamos lograr con esto tanto en Brasil como en el mundo?

Terminamos usando este término madurez cibernética porque a través de algunos índices globales se colocan algunos criterios para lograr algún tipo de protección y capacidad de facilitación y seguridad para el usuario dentro de los recursos digitales. Además de la capacidad de resiliencia del Estado ante algunos ataques o algunos problemas.

Cuanto más seguro sea el uso de las tecnologías por parte del ciudadano, más maduro sería el sistema de protección bajo el cual trabaja el Estado. Entonces, cuanto más grande y sostenible es el marco para producir estándares, reglas, estrategias, políticas, más madura es la forma en que entendemos la seguridad tecnológica que tiene el país.

El G20 es un foro multilateral con las economías más grandes del mundo y la conectividad no se limita a las fronteras. Entonces, ¿cómo es posible un acuerdo de cooperación internacional en este sentido?

Creo que los foros multilaterales como el G20 son el espacio ideal para pensar en cómo construir la madurez de la ciberseguridad o mejorar un ecosistema de economía digital. Si piensa en la forma en que usamos las tecnologías digitales, por ejemplo, puede acceder a un sitio web fuera de Brasil y realizar una compra. Por lo tanto, no hay idea de que la protección de este ecosistema se haga unilateralmente porque es un sistema multidimensional y cooperativo. Es por eso que un foro como el G20 con las economías más grandes del mundo es el lugar ideal para pensar en prácticas efectivas que puedan materializarse y servir de ejemplo para el mundo con modelos de acción efectivos.

Sabemos, por ejemplo, que Brasil es uno de los mejores modelos en relación con la creación de reglas, normas y leyes, documentos legales y normativos para legislar en el área cibernética. Y cuando tienes esta capacidad y estás en un foro multilateral, es posible intercambiar experiencias, explicar cómo se crean los procesos, crear una capacidad de comprensión de lo que es el paso a paso para construir estas dinámicas y esto se puede aplicar en otros países y convertirse en un estándar internacional, especialmente para aquellos que no están en el G20. Y luego lo extiendes a otros foros internacionales. 

Creo que la experiencia del G20 en Brasil e India es efectivamente la construcción de un modelo que no se centra en las fuentes tradicionales de poder y riqueza en el mundo. Las personas llamadas Sur Global efectivamente tienen otras necesidades y proponen otras respuestas. Tal vez eso es lo que el mundo necesita en términos de respuestas porque muchas veces, cuando las respuestas provienen de los grandes poderes, como si fuera algo medio impuesto, no satisface nuestras necesidades.

¿Existen otras prácticas de otros países que podamos tener como guía, como un faro?

Creo que lo que más necesitamos hoy es concentrar en alguna entidad los esfuerzos de regulación y promoción de políticas públicas en este ámbito. En 2023, tuvimos la creación de la Política Nacional de Ciberseguridad y lo que también se viene discutiendo es la creación de una agencia nacional de ciberseguridad en línea de lo que es, por ejemplo, Anatel. Esta agencia podría tener un papel regulador y también una especie de capacidad de inspección.

Vemos que otros países la tienen y funcionan muy bien, como Australia, Reino Unido e Italia. Nos damos cuenta de que al crear estas agencias se puede mejorar la dinámica mediante la cual se consolida la madurez en ciberseguridad. Creo que uno de los grandes ejemplos en los que se basó la propia Política Nacional de Ciberseguridad de Brasil fue el Reino Unido e Italia.

Por lo tanto, creo que este sería el siguiente paso para tener una consolidación efectiva de esta madurez y obviamente promover una economía digital más conmovedora y segura.

Cuando hablamos de seguridad, hablamos de muchas cosas, ¿no es así? Desde la inclusión financiera, los servicios públicos hasta las noticias falsas, ¿verdad?

Hablemos de dos áreas principales: seguridad pública o ciberseguridad y defensa nacional. La seguridad pública es cómo mantener la capacidad de garantizar la ciberseguridad del día a día del ciudadano, de las empresas privadas y del propio Estado. Estamos pensando en cómo prevenir la ciberdelincuencia. Pero también en capacitar personas para que sean capaces de comprender cómo usar los recursos digitales y ver quiénes son los grupos más vulnerables, así como tener una visión diferenciada de estos. Son grupos compuestos por niños y ancianos, por ejemplo. Los niños no tienen la capacidad de entender la noción del peligro. Las personas mayores, en cambio, crecieron en el mundo analógico, pero viven en el mundo digital, y el porcentaje que utiliza las redes sociales no es pequeño. Es por eso que es necesario formar estos grupos porque pueden ser objeto de información falsa y estafas. Los ciudadanos deben ser conscientes de que el uso de este recurso puede exponerlos a algún tipo de violación de su integridad, especialmente económica.

Y la pandemia nos empujó con todas nuestras fuerzas hacia las tecnologías digitales, pero sin ninguna capacitación previa, y tenemos que competir contra el tiempo. Pero uno de los grandes problemas es que la velocidad de la burocracia estatal para crear políticas públicas, capacitar a las personas, es mucho menor que el fenómeno digital.

¿Dónde está el umbral? ¿Dónde podemos sentirnos seguros sin sentirnos en manos principalmente de las empresas?

El problema es que cuando pensamos en lo digital, este está en nuestro subconsciente como algo sin límite donde todo se puede hacer. Y entonces será muy complejo para el Estado poder actuar con autoridad sin ser autoritario en algún momento. Podemos pensar que cuando restringes una publicación de Instagram por ser una noticia falsa, se puede hablar de una limitación de la libertad, pero en Derecho ninguna libertad es absoluta. En este caso, el Estado tendrá que poner un límite que ya existe en la vida física, pero como tenemos otra percepción de lo digital, pensamos que esta medida es una violación. Este es el gran desafío del Estado: poder consolidar su autoridad sin que esto se entienda como autoritarismo.

Entonces, hay un papel legislativo muy fuerte del Estado, no solo para el ciudadano, sino también para las empresas, especialmente las grandes tecnológicas, para evitar amenazas al ciudadano. Pero también el ciudadano tendrá que protegerse o tratar de aprender a protegerse. Es un desafío, pero creo que ese sería el camino.

Ver también