Capacidades nunca antes vistas en el tratamiento de la información

Todo esto sembró de capacidades nunca antes vistas en el tratamiento de la información, en la monitorización remota y la tele operación. Sin embargo, esto mismo también empapó de riesgos las redes, por entonces, sólo militares.

Hubo que esperar a terminar la década de los ochenta para que surgiese el concepto y la semilla del primer ente esencialmente inmaterial, geo-disperso y amorfo que controla nuestras (actuales) vidas. Entre 1989 y 1990, en el CERN de Ginebra (Suiza), un científico británico llamado Tim Berners-Lee²⁵ concibe la World Wide Web, más conocida como La Red, que no era otra cosa que un sistema de información que permitiese, mediante hipertextos ²⁶, “HiperText Transfer Protocols” e hiperenlaces, el acceso a cualesquiera documentos o recursos a través de una red telemática. A esa red, poco después la bautizaron como Internet²⁷.

Solo hubo que esperar unos años, hasta 1995 para que el recién nacido ente, la nunca bien ponderada Internet, se desparramase por todos los ámbitos de la vida civil. El despegue de Internet en el escenario global de las comunicaciones de todo tipo, fue extremadamente rápido en términos históricos²⁸: en 1993 Internet sólo era responsable de un 1% de las comunicaciones, pero en el año 2000 esa cifra ya había llegado al 51%, y en 2007 ya era de 97%. Imagine cuánto será ahora mismo, en 2023.

El que controle Internet controla el mundo

Hemos llegado a un punto en el que se puede afirmar, sin miedo a caer en exageraciones, que el que controle Internet controla el mundo; no sólo sus naciones y economías, sino a todos los individuos que pueblan el planeta. Sin darnos mucha cuenta hemos creado (y aceptado a ciegas) una arquitectura tecno-social que puede dar al traste con este experimento que es la humanidad. Pero la pregunta es ¿se puede controlar Internet? Por el momento la respuesta es negativa, pero eso no quiere decir que no haya fuerzas telúricas que lo estén intentando tenazmente. Por una parte, están las Agencias de Inteligencia, por otra parte, está lo que se conoce como la Industria del Cibercrimen, pero también hay que incluir en esta lista a las muchas empresas tecnológicas o tecno-dependientes cuyo negocio (la publicidad en la mayor parte de los casos) se basa directa o indirectamente en ‘ordeñar’ los flujos de lo que circula por Internet.

El problema no es que haya gente intentando hacerse con el mundo, lo verdaderamente grave es que puedan hacerlo. El mejor ejemplo lo tenemos en la misma existencia de la Ciberseguridad como concepto, como actividad y negocio, y como moda social. Si no hubiésemos construido nuestra realidad planetaria sobre sistemas plagados de vulnerabilidades, quizás hoy no tendríamos motivos para tener(ese) miedo.

El imperativo categórico

Las tecnologías digitales están plagadas de errores, pero la culpa, la inseguridad en última instancia, no es suya, sino de los que han comulgado con ellas a ciegas. En informática necesitaríamos algo parecido al imperativo categórico ²⁹ de Kant publicado en su obra “Fundamentación de la metafísica de las costumbres” (1785). En nuestro caso ese imperativo podría ser algo así como “Programa y digitaliza de tal modo que tu creación pueda ser segura para todos y al mismo tiempo en cualquier escenario universal”. En otras palabras “Si no es realmente segur@ no lo implantes, no lo utilices, no lo permitas”. El siguiente nivel del problema lo plantea el mismo concepto de seguridad. ¿Qué es la seguridad? No es que “la seguridad universal / total no exista”, lo que no existe es una respuesta racional a pregunta tan mal planteada. La seguridad se define frente a un atacante, a un ataque y a unas circunstancias concretas, por lo que casi nunca estamos hablando de lo mismo al mencionar el término seguridad.

Pongamos un ejemplo popular y bien conocido; el ransomware ³⁰¿Qué es? La Wikipedia sabiamente dice que es un tipo de malware dentro de la “criptovirología” ³¹ (¡toma pretenciosidad!) que amenaza con (1) publicar los datos de la víctimao (2) bloquear permanentemente su acceso a ellos, si no se les paga el correspondiente rescate. Pero, ¿es éste realmente el fallo de seguridad? Los que hayan sido víctimas de un ataque de ransomware y se hayan encontrado todas sus pertenencias digitales cifradas, ya saben cuál es la cara que se les queda a las agencias de inteligencia y a las fuerzas de seguridad cuando alguien sube a la nube sus cositas convenientemente cifradas. Desde este punto de vista, debemos descartar que encontrarse los ficheros cifrados sea algo malo, todo lo contrario, debería ser lo habitual si queremos ser “propietarios” (o dueños efectivos) de nuestro patrimonio digital.

Cuando la información digital esta en claro, no es de nadie. Es ingenuo pensar que uno puede tener su patrimonio digital guardado en claro en sistemas propietarios y dentro del “perímetro” (o en una nube alquilada). Ese escenario es como tener las reses en un corral y, además sin marcar. En ese caso, cualquiera puede, por la noche, abrir la puerta, llevarse el ganado y decir que es suyo. Así mismo, el nivel tecnológico del atacante no es necesariamente muy alto, sólo necesita saber abrir una valla y pastorear lo que dentro del corralito haya.Los sistemas informáticos actuales son meros corralitos de informaciones sin firmar. El ransomware nos ha venido a enseñar quién es realmente el dueño de la información. No es el que sólo tiene el fichero, sino el que tiene en exclusiva las claves con las que conseguir recuperar/acceder a ese fichero en claro. Aquí es donde aparece la coacción: (1) “o pagas, o te despides de todo porque destruyo la única copia de la clave que necesitas” y también, “o pagas, o hago público lo que tu mantenías en privado y yo conozco en claro”. El que tiene la clave en exclusiva es el que realmente posee la información. Tener un fichero cifrado no es nada, no significa nada ya que copias puede haber muchas y en muchos sitos. El que comparte una clave con alguien (con La Nube, por ejemplo) lo que tiene es una peligrosa, incómoda y esencialmente insegura copropiedad de la información.