Estrategia Cibernética de EE. UU. 2026: ¿Un llamado al 'hackback' del sector privado?
Un reciente documento de estrategia cibernética de EE. UU. insinúa un enfoque controvertido: empoderar a las empresas privadas para que 'hackeen de vuelta' contra adversarios cibernéticos. Los expertos advierten que esto podría generar consecuencias no deseadas y posibles violaciones del debido proceso.
El documento "Cyber Strategy for America 2026" (Estrategia Cibernética para América 2026) de EE. UU., publicado recientemente por la Casa Blanca, ha generado debate en la comunidad de ciberseguridad. Si bien es en gran medida coherente con los enfoques de administraciones anteriores, una oración en particular ha llamado la atención: "Liberaremos al sector privado creando incentivos para identificar y desbaratar las redes de los adversarios y escalar nuestras capacidades nacionales".
Esta declaración está siendo interpretada por algunos como un llamado al 'hackback', es decir, otorgar permiso a las empresas privadas para llevar a cabo operaciones cibernéticas ofensivas.
**The Economist** también destacó este posible cambio de política.
### Los riesgos de la justicia de 'vigilantes' en el ciberespacio
El experto en seguridad **Bruce Schneier** argumenta que tal política es "una idea increíblemente estúpida". Establece paralelismos con los peligros de la justicia de 'vigilantes', enfatizando la importancia del debido proceso y la posibilidad de errores. "En la guerra, la noción de contraataque es extremadamente poderosa... Pero en tiempos de paz, lo llamamos venganza y lo consideramos peligroso".
Schneier continúa: "Tanto los contraataques de 'vigilantes' como los ataques preventivos van en contra de estos derechos. Castigan a personas que no han sido declaradas culpables... en internet es aún más difícil saber quién te está atacando. Que mi computadora parezca ser la fuente de un ataque no significa que lo sea".
### Ecos del pasado
Schneier concluye con una analogía histórica: "Ya no emitimos cartas de corso en alta mar; no deberíamos hacerlo en el ciberespacio".