\n<\/p>\n
Por tercera vez desde 2021, decenas de pa\u00edses se reunieron del 31 de octubre al 1 de noviembre en Washington para discutir la lucha contra el ransomware. El evento…<\/p>\n
Por tercera vez desde 2021, decenas de pa\u00edses se reunieron del 31 de octubre al 1 de noviembre en Washington para discutir la lucha contra el ransomware. Es posible que el evento de esta Iniciativa Internacional Contra Ransomware (CRI) no sea donde se esperaba.<\/p>\n
Anne Neuberger, asesora adjunta de seguridad nacional de Estados Unidos para cuestiones de ciberseguridad, estuvo muy activa al margen de esta reuni\u00f3n internacional con un objetivo: la adopci\u00f3n de una primera declaraci\u00f3n conjunta, con el firme compromiso de los Estados y las instituciones participantes, de no pagar rescates cuando uno de sus instituciones es atacada. La idea es secar las finanzas de los atacantes.<\/p>\n
Poco antes de la inauguraci\u00f3n de la cumbre, confi\u00f3 en una rueda de prensa que unos cuarenta pa\u00edses estaban de acuerdo y quedaban poco menos de diez por convencer. La versi\u00f3n final fue relativamente conservadora en su redacci\u00f3n. \u201c Recomendamos encarecidamente que nadie pague una demanda de ransomware. Cada uno de nosotros tiene la intenci\u00f3n de predicar con el ejemplo. Hemos llegado a un consenso de que las instituciones relevantes bajo la autoridad de nuestro gobierno nacional no deber\u00edan pagar las demandas de extorsi\u00f3n por ransomware.<\/em> \u00bb, se lee en el comunicado de prensa de la Agencia de Seguridad Cibern\u00e9tica de Singapur que copreside, con el Reino Unido, el \u00e1rea pol\u00edtica del CRI.<\/p>\n Para Rayna Stamboliyska, especialista en diplomacia digital y cuestiones cibern\u00e9ticas, esto no es sorprendente: \u201c Cuando se habla con otros estados, ya sean estados miembros de la UE o de cooperaci\u00f3n global, se trata de reunir a personas que tienen diferentes culturas, historias, madurez y diferentes dependencias.<\/em> “. Tal declaraci\u00f3n debe ser consensuada.<\/p>\n Desde sus inicios, el n\u00famero de participantes del CRI ha aumentado considerablemente, de 31 a 50 miembros. Francia participa desde 2021 y se puede ver a Vincent Strubel, director general de la Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI), en una de las fotograf\u00edas de esta edici\u00f3n.<\/p>\n Costa Rica y Albania, v\u00edctimas de ransomware masivo en 2022, se encuentran entre los nuevos miembros junto con otros como Jordania, Pap\u00faa Nueva Guinea, Uruguay\u2026\u201d Es muy bueno integrar a los pa\u00edses llamados \u201cdel Sur\u201d, porque se enfrentan a otros problemas. Y, a veces, incluso cuando quieren actuar, no pueden por diversos motivos.<\/em>\u201d, se alegra Rayna Stamboliyska. Lo mismo ocurre con Interpol, la segunda instituci\u00f3n de la UE en unirse al CRI\u201d, Es una forma relevante de movilizar a otros pa\u00edses o entidades que no ser\u00edan invitados directamente.<\/em> \u00bb \u2026 como Rusia y China, excluidas desde el inicio de la iniciativa lanzada por Estados Unidos.<\/p>\n M\u00e1s que una declaraci\u00f3n de pol\u00edtica general, estos Estados e instituciones lograron acordar acciones concretas. Una originalidad respecto a encuentros anteriores.<\/p>\n Giran en torno a un principio de solidaridad entre los miembros y una mejor circulaci\u00f3n de la informaci\u00f3n. \u201c Por lo general, se trata del establecimiento de una plataforma respaldada por Australia y que supuestamente permitir\u00e1 compartir informaci\u00f3n t\u00e9cnica entre los miembros firmantes. Tambi\u00e9n se utilizar\u00e1 para solicitar asistencia.<\/em> \u00bb analiza Rayna Stamboliyska. Integrar\u00e1 una plataforma de la colaboraci\u00f3n de Israel y los Emiratos \u00c1rabes Unidos, as\u00ed como una base de malware de Lituania.<\/p>\n Una semana antes de que se celebrara la reuni\u00f3n en Washington, Anne Neuberger lament\u00f3 ante el Consejo de Relaciones Exteriores, un grupo de expertos estadounidense, \u201c Lo creas o no, es muy dif\u00edcil para los pa\u00edses compartir r\u00e1pidamente informaci\u00f3n sobre un incidente, los elementos espec\u00edficos que fueron comprometidos, las direcciones IP de donde provienen, de una manera que proteja al siguiente pa\u00eds.<\/em> “. Tambi\u00e9n anunci\u00f3 que el Departamento del Tesoro de Estados Unidos compartir\u00e1 su lista negra de billeteras digitales donde ha estado circulando el dinero del rescate.<\/p>\n Esta serie de iniciativas a\u00f1ade un componente t\u00e9cnico a una iniciativa que hasta ahora era esencialmente pol\u00edtica. Un paso adelante en la lucha contra el ransomware, si los Estados participantes siguen las iniciativas adoptadas. Un paso que puede parecer t\u00edmido dada la escala global del fen\u00f3meno y el nivel de organizaci\u00f3n del ciberdelito gracias a la afluencia de ingresos, pero un paso al fin y al cabo.<\/p>\n<\/div>\nEl CRI 2023 aporta concreci\u00f3n<\/h2>\n