El dato más protegido es el dato no recogido.
Edición 330° de Economicón, la newsletter sobre privacidad y sociedad de la información de México.
- Escríbeme al WhatsApp +52 814-812-1283.
🌡️ El frigorífico a 50°
La digitalización de la vida cotidiana tiene su lado oscuro: una falla en los sistemas informáticos puede alterar esa vida cotidiana al grado de convertir las neveras de los supermercados en temazcales y las cámaras de videovigilancia en los ojos del enemigo.
Sobran ejemplos de sistemas hackeados y vueltos zombis por terceros no autorizados, en una nueva normalidad que orbita entre la piratería informática tradicional y la guerra híbrida, esa situación belicosa que mezcla acciones no convencionales, de sabotaje y de baja intensidad, como si se tratara de campañas below the line (BTL, de bajo costo), para robar un término de la mercadotecnia.
Ningún país o empresa es inmune, lo que obliga a desarrollar una mayor soberanía digital y tecnológica, una estricta vigilancia de la seguridad de los sistemas informáticos y robustos esquemas de asignación de responsabilidad e indemnización como disuasorio ante la aplicación de respuestas facilotas.
⛰️ El hackeo a los frigoríficos de cientos de supermercados en Francia el domingo por la noche es una alerta global de que ninguna cosa conectada a internet es infalible y de que la ciberseguridad es una tarea permanente, casi como el castigo a Sísifo de empujar cuesta arriba una enorme piedra por la ladera hasta el fin de los tiempos.
- Es también una advertencia de que una crisis puede generarse desde el lugar menos esperado, como los puntos de abastecimiento de alimentos de la población.
🥵 Dame contexto. Piratas informáticos tomaron el control remoto del software de refrigeración utilizado por diversas cadenas minoristas en Francia. Durante horas, los atacantes elevaron la temperatura de los aparatos hasta los 50 grados Celsius (122 grados Fahrenheit), en el modo de descongelación forzada, lo que provocó que varias neveras se incendiaran y se perdiera una gran cantidad de alimentos refrigerados.
- Entre las cadenas afectadas están Carrefour, Intermarché (Netto), Coopérative U, E.Leclerc, Monoprix.
- 🇫🇷 El gobierno francés ordenó una investigación a la Agencia Nacional de Ciberseguridad y se puso en coordinación con otros gobiernos europeos para cazar a los responsables.
Danfoss, la empresa danesa fabricante del software hackeado, aseguró que los equipos afectados funcionaban con una versión (firmware) antigua, cuyas correcciones de seguridad se habían publicado en junio, y culpó a los usuarios del software por no aplicar las actualizaciones.
- El asunto recuerda el hackeo a los Ejércitos de Chile, Colombia, México, El Salvador y Perú de 2022 conocido como Guacamaya Leaks, que se produjo por negligencia en la actualización de sistemas informáticos cuyos parches de seguridad estaban a disposición de los usuarios desde hacía meses.
La soberanía es la defensa de las condiciones políticas, sociales, culturales y económicas que permiten la libre determinación, la propia satisfacción de necesidades y la defensa del territorio de los países y de los individuos que los conforman. La soberanía digital exige la capacidad de garantizar el funcionamiento autónomo y la gestión de sistemas sin subordinación. El ecosistema digital, por definición, es un entorno de red con lógicas de escala que atraviesan muros fronterizos. Si aceptamos entonces que no se pueden aislar los sistemas informáticos o que las dinámicas de producción, eficiencia y ahorro implican contratar a proveedores externos para suministrar u operar las infraestructuras que sostienen nuestro andamiaje tecnológico, debemos entonces mejorar controles y auditorías y tener claro quién es el responsable cuando algo falla para sostener nuestra soberanía. De otra manera, estamos perdidos.
«Cada vez somos más vulnerables porque cada vez estamos más dependientes […] en nuestras prácticas cotidianas, en nuestras labores cotidianas, de infraestructuras y de tecnologías y de datos. […] Creo que hay que tomar un poco más de perspectiva crítica en todos los planos: es un plano económico, pero también es un plano de conocimiento, es un plano de sobrevivencia, es un plano de futuro», me dijo la doctora Paola Ricaurte, investigadora del Tecnológico de Monterrey, en una entrevista en Economicón hace unos años.
Estoy mezclando de manera intencionada soberanía digital estatal con ciberseguridad de infraestructuras privadas, porque en el fondo me parecen que actúan en la misma dimensión de ciberseguridad y de obligada resiliencia en una sociedad, desde las máquinas y los sistemas con los que opera y se protege el Estado, y el Estado protege a su población, hasta las máquinas y los sistemas que permiten a los actores del mercado operar y satisfacer necesidades de la población, como alimentación, transporte, energía o telecomunicaciones.
Cuando la gestión física de la cadena de frío de los supermercados franceses depende de un sistema de regulación remota, cuando el gobierno efectivo de la infraestructura no lo tiene el personal del supermercado sino la capa de software y los servidores externos con el que se administran las instrucciones térmicas y los parches de seguridad, nos convertimos en usuarios cautivos de las empresa fabricantes, en el sentido en que la economista argentina Cecilia Rikap considera la dependencia tecnológica:
«¿Quién está en control? Porque las tecnologías digitales son tecnologías de control. […] Es la corporación [fabricante de la infraestructura] la que está en control, la que puede controlar a un nivel de detalle. […] No es una cuestión tampoco de la nacionalidad, es una cuestión de quién gobierna, quién decide», advirtió Rikap en una presentación en Buenos Aires de su nuevo libro, Teoría de la dependencia digital.
¿Quiere decir esto que todo el mundo tiene que crear sus propios sistemas informáticos y sus redes de telecomunicaciones y hasta sus propios aparatos? Por supuesto que no. Lo que quiere decir es que debemos ser conscientes del riesgo y evaluar hasta dónde podemos delegar una operación crítica de nuestra actividad a un tercero.
Para poner otro ejemplo: la inteligencia israelí hackeó las cámaras de tránsito municipal de Teherán para rastrear los movimientos del ayatolá Jamenei y otros altos cargos de Irán. La información fue clave para eliminar a la jerarquía del régimen islamista durante los ataques conjuntos de Israel y Estados Unidos de febrero pasado.
- En sentido contrario ocurre lo mismo: las cámaras de videovigilancia de la vía pública se han convertido en un jugoso botín para hackers de toda calaña y con los fines más diversos.
- Pronto lo veremos también con las cámaras de videovigilancia de los espacios privados, los lectores automáticos de placas de automóviles o los sistemas de reconocimiento facial cada vez más populares sin ponderación del riesgo.
¿Qué te hace pensar que tus cámaras conectadas a internet no serán instrumentalizadas por actores desconocidos sin tu consentimiento para hacerte daño a ti, a tu familia o a la comunidad en la que vives?
- ¿Y qué le hace pensar lo mismo a la persona encargada de gobernar tu comunidad?
Los ciudadanos y consumidores somos el eslabón más débil, por eso debemos evitar celebrar las soluciones administrativas o empresariales que solo aplican tecnología sin desarrollar un esfuerzo genuino por crear sistemas, infraestructuras y conocimientos que aseguren seguridad y resiliencia soberanas.
El hackeo a los supermercados franceses es un síntoma de la dependencia tecnológica. Si permitimos que incluso la gestión de lo elemental dependa de terceros, nuestra mayor urgencia ya no será saber cuándo y contra qué ocurrirá el próximo ciberataque, sino descubrir quién realmente nos gobierna.
Únete al grupo de lectores que hacen que Economicón llegue siempre a tu bandeja de entrada. Hazte suscriptor de pago o dona con PayPal hoy.
🍐 Economicón: haciendo simple la información complicada.
Newsletters anteriores
- 👩🏼✈️ ¿Cómo denunciar a Aeroméxico?
- No traigo cash
- 📚 Las tropas brasileñas toman Canudos
- ✈️ Hackear a Aeroméxico
- La ley antimemes
Sobre mí
Soy José Soto Galindo, periodista. Edité El Economista en línea, fui director de Medios del Inai y tengo una Maestría en Transparencia y Protección de Datos Personales (UdeG), con estudios en derecho de las telecomunicaciones (UNAM) y derecho de las tecnologías de la información (ITAM). Doy clases de periodismo de datos en la Universidad de Guadalajara y de comunicación en la Universidad Iberoamericana.
🍐 Economicón: haciendo simple la información complicada.
Hazte suscriptor de pago o dona con PayPal hoy.
Escríbeme si quieres
- 📖 Escribir tu biografía (o la de alguien más) y no tienes tiempo de hacerlo tú mismo.
- 👩🏽⚖ Enseñar a tu equipo de abogados a comunicarse en español, sin abogañol.
- 👩🏻 Aprender lo más relevante de la nueva ley de datos en México.
- 📬 Desarrollar una estrategia de newsletters en tu organización.
💬 WhatsApp: +52 814-812-1283
Comentarios
