Chile bajo ciberataques

En menos de un mes Chile ha debido enfrentar dos “incidentes” cibernéticos, como se refiere la Superintendencia de Bancos e Instituciones Financieras (Sbif) a los ataques terroristas tecnológicos. Al primero lo llamó un “incidente operacional”, en tanto que habló del segundo como un “incidente de seguridad”, evitando usar el término correcto: ciberataque. En todo caso, éstos ha dejado al desnudo los pocos avances que ha hecho la industria bancaria en ciberseguridad y, de paso, enciende la alerta al Estado, que ha venido trabajando en este tema de manera bastante tibia y lenta.

Cuando se emplean capacidades sofisticadas, asociadas a grupos expertos clasificados como “amenazas persistentes avanzadas” (APT), cuyo origen proviene de un Estado, o cuando se trata de producir pánico en la sociedad, al filtrar información que compromete datos reservados y privados de las personas, se está atacando al país entero, la confianza de las personas en la nueva sociedad digital y la credibilidad de la industria comprometida. Todo eso aumenta el nivel de riesgo del país en esta economía digital, lo que para el sistema financiero se refleja en un incremento del “riesgo operacional”, debiendo aumentarse el capital y, de acuerdo a las normas de Basilea III, imponiéndonos a la larga a todos un mayor costo.

Por eso no se debe alarmar a la población llamando a cambiar las claves, para luego retractarse, o a minimizar el problema señalando que solo afectó a 0,01% de los más de 22 millones de tarjetas bancarias y no bancarias en uso en el país. Lo que corresponde es llamar a alfabetizarse digitalmente y comprender que debemos crear una nueva “Sociedad Digital Segura”, para así disfrutar los beneficios que la tecnología nos provee y vivir en paz.

Un cibertaque o ataque terrorista tecnológico podría dejar en la quiebra a un país, paralizar su producción energética, afectar el transporte público, aéreo y marítimo, afectar hospitales y los sistemas de soporte de vidas o, incluso, una combinación de todos los efectos mencionados. Eso podría ser tanto o más devastador que una guerra convencional y por lo mismo en Chile debemos preocuparnos y ocuparnos.

Los dos últimos “incidentes” han develado las vulnerabilidades del país y su sistema bancario, una banca robusta financieramente para el resto del continente, pero blanda como una gelatina en cuanto a cultura tecnológica. Y ésta no es una afirmación antojadiza, pues las cifras oficiales así lo avalan: durante 2017, en Chile hubo una inversión bajísima en ciberseguridad.

Nuestro país avanza a pasos agigantados en el despliegue de plataformas digitales y en la conectividad a internet, hoy totalmente móvil e inalámbrica, pero se ha quedado atrás en su ciberseguridad. La brecha chilena la ha medido el Gobierno de Estonia, el primer Estado en ser paralizado por un ciberataque masivo en 2007. Hoy Estonia es un e-Stado, con una supercarretera de la información, la X-Road, y todas las bases de datos tanto públicas como privadas integradas y protegidas con blockchain. En el sitio web ncsi.ega.ee se señala que el índice de desarrollo digital de Chile es 65.71 y el índice de ciberseguridad nacional llega a 38.96, indicándonos que nuestra brecha es de 26.75.

Los ciberataques son la forma más efectiva y económica para hacer terrorismo; así de impactante y mortífero puede ser un ataque cibernético que podría afectar el corazón de una nación o de sus principales entidades y obviamente una de las áreas más sensibles actualmente es la banca y la estructura financiera de un territorio, considerada parte de la infraestructura crítica nacional.

Un informe de Ciberseguridad en América Latina publicado a principios de año, señala que un 12% de las empresas chilenas invirtió sólo ocasionalmente en ciberseguridad, cuando le media es de un 21%. De todas estas inversiones, la más baja siempre ha sido la formación de capital humano especializado, el que debe certificarse, acreditarse y entrenarse.

El idioma de la ciberseguridad es el inglés, por lo que tampoco se le debe descuidar, dado que los acontecimientos ocurren cada vez más rápidamente y no queda tiempo para traducir. Es imperioso también que a nuestras policías se les financien cursos de perfeccionamiento tecnológico e incluso de inglés, que hoy pagan con sus sueldos, y se les mantenga al día el equipamiento tecnológico necesario para enfrentar estas amenazas, el que debe renovarse de forma muy periódica.

Sin duda alguna, estos ataques y muchos otros que no se han hecho públicos, han puesto a prueba la fragilidad del sistema y la falta de cultura de ciberseguridad, lo que nos obliga a enfrentar este tema con seriedad y una Política de Estado, siendo aquí donde los parlamentarios tenemos mucho por hacer. Ampliar el nombre de la Comisión de Defensa del Senado a Comisión de Defensa y Ciberseguridad es un paso relevante para abordar de manera decidida esta nueva realidad. Asimismo, hemos presentado un proyecto para –al igual que Estados Unidos y Europa– designar al mes de octubre como el “Mes de la Ciberseguridad”, con el fin de hacer partícipe a la ciudadanía de una serie de actividades que van en la línea de terminar con el ciberanalfabetismo y educar en la nueva cibercultura.