Este artículo fue escrito por Damien Manuel, Director del Centro de Investigación e Innovación en Seguridad Cibernética (CSRI) de la Universidad de Deakin. Para _más o menos así, vea nuestro suministro digital de noticias del gobierno .
_

Cuando se trata de seguridad de datos, existe una tensión inherente entre seguridad y privacidad. El trabajo del gobierno es equilibrar estas prioridades con leyes que mantendrán seguros a los australianos, mejorarán la economía y protegerán los datos personales de la vigilancia injustificada.

Esta es una línea delicada para caminar. El debate reciente ha girado en torno a si se debe exigir a las compañías de tecnología que ayuden a las agencias de aplicación de la ley a obtener acceso a los mensajes cifrados de presuntos delincuentes.

• ¿Quieres escribir para nosotros? Echa un vistazo a la guía de Apolitical para contribuyentes

Si bien este es sin duda un tema importante, la legislación promulgada, la Ley de Telecomunicaciones y Otras Enmiendas a la Legislación (Asistencia y Acceso), falla en ambos frentes. No solo es poco probable que detenga a los delincuentes, sino que podría hacer que las comunicaciones personales entre la gente común sean menos seguras.

En lugar de centrarse en la aprobación de una legislación de alto perfil que describa claramente un malentendido de la tecnología en cuestión, el gobierno haría mejor en invertir en una estrategia integral de seguridad cibernética que realmente tenga un impacto.

Lograr los objetivos establecidos en la estrategia que ya tenemos sería un buen lugar para comenzar.

Poco progreso en ciberseguridad

El gobierno de Turnbull lanzó la primera Estrategia de Seguridad Cibernética de Australia en abril de 2016. Prometió mejorar drásticamente la seguridad en línea de todas las familias y empresas australianas.

En 2017, el gobierno lanzó la primera actualización anual para informar qué tan bien le estaba yendo. En la superficie, se han realizado algunos progresos, pero muchos elementos estaban incompletos, y los vínculos prometidos con las empresas y la comunidad no funcionaban bien.

Lamentablemente, nunca hubo una segunda actualización. Los primeros ministros fueron derrocados, los gabinetes fueron reorganizados y parece que el gobierno de Morrison perdió interés en proteger verdaderamente a los australianos.

Entonces, ¿dónde salió todo mal?

Una erosión constante de la privacidad.

Pocos australianos prestaron mucha atención cuando los intereses creados secuestraron las reformas a la ley de tecnología. La modificación de la Ley de Derechos de Autor en 2015 obligó a los proveedores de servicios de Internet (ISP) a bloquear el acceso a sitios que contienen contenido pirateado. Los estudios de cine ahora tenían su propia versión del "Gran Firewall" de China para bloquear y controlar el contenido de Internet en Australia.

En 2017, el gobierno implementó sus leyes de retención de datos, que efectivamente permitieron a agencias gubernamentales específicas espiar a ciudadanos respetuosos de la ley. Los operadores de telecomunicaciones retuvieron el rastro digital (metadatos) que dejaron las personas a través de llamadas telefónicas, mensajes SMS, correos electrónicos y actividad de Internet, y lo pusieron a disposición de la policía.

Se aseguró al público que solo las agencias limitadas tendrían acceso a los datos para cazar terroristas. En 2018, supimos que muchas más agencias estaban accediendo a los datos de lo prometido originalmente.

Si bien el gobierno se centra en la caza de terroristas, descuida a los miles de australianos que son víctimas cada año del delito cibernético

Ingrese la legislación de Asistencia y Acceso. El sector tecnológico de Australia se opuso enérgicamente al proyecto de ley, pero el proceso de consulta del gobierno de Morrison fue un encubrimiento. El gobierno ignoró los consejos sobre el daño que la legislación causaría al desarrollo del sector cibernético descrito en la Estrategia de Seguridad Cibernética: el mismo sector con el que el gobierno de Turnbull había estado contando para ayudar a reconstruir la economía en este mundo digital hiperconectado.

Si bien el gobierno se centra en la búsqueda de terroristas, descuida a los miles de australianos que son víctimas cada año de los sindicatos internacionales de delitos informáticos y gobiernos extranjeros.

Los australianos pierden dinero con el cibercrimen a través de correos electrónicos fraudulentos y llamadas telefónicas diseñadas para recolectar contraseñas, credenciales bancarias y otra información personal. Las pérdidas de algunas categorías de delitos informáticos han aumentado en más del 70% en los últimos 12 meses. El impacto del delito cibernético en las empresas y los individuos australianos se estima en $ 7 mil millones al año.

Entonces, ¿dónde debería centrar su atención el gobierno?

Siete acciones que harían a Australia más segura

Si el próximo gobierno se toma en serio la protección de las empresas y familias australianas, aquí hay siete acciones concretas que debe tomar inmediatamente después de asumir el cargo.

1. Revisar la estrategia de seguridad cibernética

Trabaje con asociaciones de la industria, los sectores empresarial y financiero, proveedores de telecomunicaciones, nuevas empresas cibernéticas, agencias del gobierno estatal y todos los niveles del sector educativo para desarrollar un plan para proteger a los australianos y las empresas. El plan debe ser integral, colaborativo y, lo más importante, inclusivo. Debe ser adoptado a nivel federal y por estados y territorios.

2. Hacer de los australianos un blanco más difícil para los cibercriminales

El Centro Nacional de Seguridad Cibernética del Reino Unido está implementando controles técnicos y de procesos que ayudan a las personas en el Reino Unido a combatir el cibercrimen de manera inteligente e innovadora. El programa Active Cyber Defense del Reino Unido utiliza inteligencia de alto secreto para evitar ataques cibernéticos y para detectar y bloquear campañas de correo electrónico malicioso utilizadas por estafadores. También investiga cómo las personas realmente usan la tecnología, con el objetivo de implementar programas de cambio de comportamiento para mejorar la seguridad pública.

3. Crear una campaña de educación comunitaria.

Un programa integral de educación comunitaria mejoraría los comportamientos en línea y haría que las empresas y las familias sean más seguras. ¡Tuvimos el icónico Slip! ¡Agua sucia! ¡Bofetada! campaña de 1981 para ayudar a reducir el cáncer de piel a través de la educación comunitaria. ¿Dónde está la campaña equivalente para la seguridad cibernética para impulsar el cambio de comportamiento en la comunidad en todos los niveles, desde niños hasta adultos?

4. Mejorar la educación en seguridad cibernética en las escuelas.

Incorporar la alfabetización digital a la educación desde el nivel primario hasta el terciario para que los jóvenes australianos comprendan las consecuencias de sus comportamientos en línea. Por ejemplo, deben conocer los riesgos de compartir datos personales y selfies desnudos en línea.

5. Agilizar las certificaciones de la industria.

Fomentar la adopción de las certificaciones existentes de la industria y evitar que los grupos de intereses especiales presenten más. Ya hay más de 100 certificaciones de la industria. Se deben definir estándares mínimos para el personal del gobierno, incluidos los gerentes, tecnólogos y desarrolladores de software.

El Departamento de Defensa de los Estados Unidos introdujo la certificación mínima de la industria para las personas en el gobierno que manejan datos. El gobierno australiano debería hacer lo mismo eligiendo una serie de certificaciones independientes del proveedor como obligatorias en cada categoría de trabajo.

6. Trabajar con pequeñas y medianas empresas.

La estrategia cibernética existente no hace lo suficiente para comprometerse con el sector empresarial. Las pequeñas y medianas empresas forman una parte crítica del ecosistema de la cadena de suministro empresarial más grande, por lo que las ramificaciones de una brecha podrían ser de gran alcance.

La Dirección de Señales de Australia recomienda que las empresas sigan " The Essential Eight ", una lista de estrategias que las empresas pueden adoptar para reducir su riesgo de ciberataque. Este es un buen consejo, pero no aborda el lado humano de la explotación, llamado ingeniería social, que engaña a las personas para que revelen contraseñas que protejan la información confidencial o confidencial.

7. Centrarse en los sectores de la salud, la educación jurídica y la educación superior.

Los sectores de salud, educación legal y terciaria tienen un bajo nivel de madurez cibernética. Estos se encuentran entre los cuatro principales sectores que informan infracciones, según la Oficina del Comisionado de Información de Australia .

Si bien las infracciones del sector de la salud podrían provocar daños personales y chantaje, las infracciones en el sector legal podrían dar lugar a la divulgación de transacciones comerciales y datos personales urgentes. Y el sector de educación terciaria, una fuente inagotable de investigación intelectual, está maduro para que los gobiernos extranjeros roben el conocimiento que sustenta las tecnologías futuras de Australia.

Una sola persona que hace lo incorrecto y comete un error puede causar una violación de seguridad importante. Más de 900,000 personas están empleadas en el sector de salud y bienestar de Australia, y la posibilidad de que una de estas personas cometa un error es lamentablemente muy alta. - Damien Manuel

Este artículo fue publicado originalmente en The Conversation .

(Crédito de la imagen: Unplash)