13 de mayo de 2024 | La decimoquinta edición de The Apolitical View del director ejecutivo y cofundador de Apolitical, Robyn Scott. Suscríbete al boletín

En la edición de esta semana:

  • Los ciberataques gubernamentales están aumentando

  • Portavoz de medios de AI de Ucrania

  • Los candidatos presidenciales (accidentales) de Islandia

Todos los gobiernos quieren llevar a cabo una transformación digital y la mayoría de los ciudadanos quieren que sus gobiernos sean más digitales. Pero la transformación digital (incluso cuando se hace bien, lo que a menudo no se hace) tiene el precio de aumentar los riesgos de ciberseguridad. Y esto es incluso antes de que nos acerquemos a la era de la computación cuántica, que según algunos podría acabar con la privacidad tal como la conocemos.

El precio de la cibervulnerabilidad de las naciones es cada vez más visible. La semana pasada, el Ministerio de Defensa del Reino Unido sufrió un hackeo de sus datos de nómina. Otro gran ataque gubernamental tuvo lugar en enero cuando piratas informáticos desactivaron los servicios gubernamentales de Suecia, justo cuando el país se preparaba para ingresar a la OTAN. La escala del impacto del ataque refleja cuán dependiente puede ser la prestación del gobierno de un solo proveedor de servicios digitales: en el caso de Suecia, afectó las operaciones de 120 oficinas gubernamentales y 60.000 servidores públicos. El jefe de seguridad de la información de la Agencia Sueca de Contingencias Civiles señaló que el país se había digitalizado muy rápidamente, pero no había invertido tanto tiempo ni recursos en ciberseguridad. Enero fue un mes muy ocupado: los piratas informáticos también atacaron 65 departamentos y agencias del gobierno australiano y robaron 2,5 millones de documentos en el mayor ciberataque gubernamental jamás realizado.

Los ciberataques pueden ser una guía para las fracturas geopolíticas y los incidentes pueden ofrecer información en tiempo real sobre cómo los demás reciben las ambiciones de un gobierno. En el último año, los piratas informáticos enviaron correos electrónicos de phishing con malware a empleados del sector de construcción naval de Corea del Sur, mientras que otro grupo violó los sistemas informáticos de la Corte Penal Internacional en medio de una investigación en curso sobre los crímenes de guerra rusos cometidos en Ucrania. Y los ataques a la infraestructura crítica de Estados Unidos continúan aumentando.

Las pérdidas son grandes y los presupuestos son mayores. Se estima que Alemania perdió 225 mil millones de dólares a causa del cibercrimen solo en 2023 (incluidas las pérdidas del sector privado). Más difícil de cuantificar es la pérdida de confianza de los ciudadanos cuando servicios cruciales, especialmente hospitales y redes eléctricas, están desconectados y no disponibles debido a ataques cibernéticos, como ya ha sucedido en Irlanda, Alemania, España y el Reino Unido. En respuesta, los gobiernos se están preparando para gastar mucho más para abordar el problema. Japón ha dicho que aumentará diez veces su presupuesto de ciberseguridad en los próximos cinco años y cuadruplicará su fuerza militar de ciberseguridad a 4.000 personas. El presupuesto de Estados Unidos para ciberseguridad en 2023 fue de 71.790 millones de dólares; en perspectiva, eso es casi la mitad del presupuesto militar total de Canadá. Sin embargo, no todas las ideas de financiación del presupuesto de ciberseguridad están funcionando bien. La semana pasada, el Banco Central de Nigeria ordenó a los bancos comerciales que aplicaran un “ impuesto de ciberseguridad ” del 0,5% sobre todas las transacciones electrónicas realizadas por clientes bancarios a partir de mayo, en nombre del gobierno federal, lo que ha provocado una reacción generalizada.

Se está trabajando en un acuerdo global sobre el cibercrimen, pero está resultando complicado. Actualmente, la ONU está intentando redactar un tratado internacionalmente vinculante para abordar el delito cibernético . Pero existen desacuerdos significativos sobre el alcance y el equilibrio entre las medidas de seguridad y la protección de los derechos humanos de las personas contra leyes excesivas. Las cosas no pueden ir bien cuando el propio informe de Noticias ONU resume el ambiente en la última reunión como “ bastante sombrío ”.

Pero hay buenos ejemplos sobre los que basarse. El Convenio sobre el delito cibernético del Consejo de Europa fue uno de los primeros tratados internacionales (se remonta a 2001) y se considera ampliamente un instrumento jurídico internacional eficaz para abordar el delito cibernético. Tiene 68 firmantes. Las estrategias nacionales sobre ciberseguridad y marcos regulatorios se están volviendo rápidamente más sofisticadas y ofrecen orientaciones más claras. El Reino Unido, por ejemplo, ha creado una Academia de Aprendizaje en Seguridad Gubernamental para brindar capacitación y trayectorias profesionales a los profesionales cibernéticos del gobierno y su estrategia de ciberseguridad pone un fuerte énfasis en la recuperación de incidentes y el aprendizaje de los ataques.

El gobierno digital será un tema clave en el Foro Global de Administración Pública que nos complace ser coanfitriones con el Banco Mundial a finales de mayo en DC. Espero verte allí.

El gobierno de Ucrania presentó recientemente una portavoz generada por IA llamada Victoria Shi. Mira su debut en X/Twitter aquí . Una "persona digital" que representa al Ministerio de Asuntos Exteriores, proporcionará actualizaciones sobre asuntos consulares a los medios de comunicación, acompañada de un código QR para combatir la desinformación. Podemos esperar muchos más de estos.

Robyn Scott

CEO y cofundador de Apolitical

en mi diario

Escribí esta edición de La visión desde la campiña inglesa, donde Apolitical fue coanfitrión de un evento anual llamado Mesa Redonda sobre Estrategia del Sector Público. Reúne a un grupo íntimo de altos líderes gubernamentales de todo el mundo para discutir estrategia y previsión bajo la Regla de Chatham House. Compartiré más ideas en la próxima edición. Mientras tanto, si está interesado en participar en futuras reuniones, [envíeme un correo electrónico] (mailto: theview@apolitical.co).

Y finalmente…

Siguiendo con el tema de los riesgos del gobierno digital, el primer intento de Islandia de digitalizar su proceso de respaldo presidencial de 2024 tuvo algunas consecuencias no deseadas este mes. Gracias a un sitio web de diseño confuso, al menos 11 islandeses involuntarios se encontraron participando en la carrera presidencial. Entre los candidatos a la presidencia se encontraban un comediante, el primer receptor de un trasplante de brazo del mundo y la tía Helga de este periodista . Ha sido una gran ayuda para los diseñadores de UX (experiencia de usuario) del gobierno digital que buscan enfatizar la importancia de la claridad. Un rediseño apresurado de la página web ahora hace evidente cómo respaldar sin lanzar accidentalmente su propia carrera política.

¿Tiene alguna idea, comentario o idea sobre lo que le gustaría ver en este boletín? Envíamelos directamente a mí o deja un comentario a continuación.