El conflicto digital y la acción militar están cada vez más entrelazados, y los objetivos civiles, tanto las empresas privadas como los usuarios habituales de Internet, son vulnerables en el fuego cruzado digital. Pero hay fuerzas que intentan promover la paz en línea.

Será un desafío difícil:en mayo de 2019, Israel respondió a los ciberataques no especificados de Hamas con un ataque aéreo inmediato que destruyó el edificio de la Franja de Gaza donde se encontraban los piratas informáticos.

Estados Unidos había hecho algo similar en 2015, lanzar un ataque con drones para matar a un presunto hacker del Estado Islámico, pero esa operación tardó meses en realizarse. En julio de 2019, Estados Unidos también invirtió la ecuación, deshabilitar digitalmente las computadoras iraníes de lanzamiento de misiles en respuesta a que Irán derribara un avión no tripulado militar estadounidense sobre el Estrecho de Ormuz.

Las empresas estadounidenses temen que puedan ser objeto de represalias por ese ataque de Irán. Incluso las organizaciones sin fines de lucro locales deben aprender a protegerse de las amenazas en línea, potencialmente incluyendo gobiernos nacionales y terroristas. De alguna manera, el ciberespacio rara vez ha parecido más inestable, incluso hostil.

Al mismo tiempo, decenas de países y cientos de empresas y organizaciones sin fines de lucro están hartos de toda esta violencia digital, y estamos trabajando para lograr una mayor ciberseguridad para todos, e incluso lo que podría llamarse ciberpaz.

La piratería seria es cada vez más fácil

Violaciones de datos y seguridad como la llevada a cabo por los Shadow Brokers, revelado en 2016, lanzó al público herramientas de piratería extremadamente avanzadas, incluidos los creados por la Agencia de Seguridad Nacional. Los ciberdelincuentes están utilizando esos programas, entre otros, secuestrar los sistemas informáticos y el almacenamiento de datos en los gobiernos de todo el país.

Algunas empresas se han visto obligadas a volver a la mensajería instantánea uno a uno y a pasar memorandos escritos a raíz de ataques de ransomware y otros delitos cibernéticos.

El gobierno de Estados Unidos está tomando nota. En lugar de empujar el sobre tecnológico, ha optado por utilizar tecnologías analógicas probadas y verdaderas para ayudar a proteger la red eléctrica, por ejemplo.

Un esfuerzo internacional creciente

Una coalición en crecimiento incluidos los gobiernos de Francia y Nueva Zelanda, se está uniendo para promover estándares internacionales de comportamiento en línea, dirigido a reducir la inseguridad cibernética. Organizaciones sin fines de lucro como Online Trust Alliance, Alianza por la paz cibernética, Acuerdo tecnológico de ciberseguridad y ICT4Peace, se están uniendo, al igual que importantes donantes como la Fundación Hewlett y el Carnegie Endowment for International Peace.

Soy el director interino del Ostrom Workshop en la Universidad de Indiana que incluye el Cyber ​​Peace Working Group, uno de varios grupos académicos que también trabajan para proteger Internet y sus usuarios.

Aunque es demasiado pronto para decir algo seguro sobre los resultados a largo plazo, hay algunos indicios tempranos de éxito, incluido el resultado de una reunión de París en noviembre de 2018. Más de 60 países, aunque no Estados Unidos, firmaron el Llamado de París para la confianza y la seguridad en el ciberespacio, junto con más de 130 empresas y 90 universidades y organizaciones sin fines de lucro. El documento es una declaración amplia de principios que se centra en mejorar la "higiene cibernética, "junto con" la seguridad de los productos y servicios digitales "y la" integridad de Internet, "entre otros temas. No obliga legalmente a sus participantes a hacer nada, pero establece algunos puntos básicos de acuerdo que podrían, a tiempo, codificarse en leyes u otras normas aplicables.

Sus críticos cuestionan si es demasiado pronto para establecer compromisos globales dado que los temas centrales de la soberanía sobre Internet siguen sin resolverse. Sin embargo, El Llamado de París ha ayudado a dar forma a la conversación sobre el alcance y el significado de la paz cibernética.

Otro esfuerzo internacional comenzó a raíz del tiroteo masivo de marzo de 2019 en dos mezquitas en Christchurch, Nueva Zelanda. Los gobiernos de 18 naciones, junto con más de una docena de empresas de tecnología reconocidas como Google y Facebook, adoptaron el Llamado de Christchurch para eliminar el contenido en línea de terroristas y extremistas violentos.

Este esfuerzo ha llevado a muchas de las empresas involucradas a cambiar sus políticas que rigen el discurso de odio y la desinformación en sus plataformas. Por ejemplo, YouTube, propiedad de Alphabet, la empresa matriz de Google, anunció una nueva política de incitación al odio que prohíbe el contenido "que alega que un grupo es superior para justificar la discriminación, segregación o exclusión basada en cualidades como la edad, género, raza, casta, religión, orientación sexual o condición de veterano ". El Llamado de Christchurch también ha ayudado a ampliar la discusión sobre la paz cibernética para incluir preguntas espinosas sobre la democracia, por ejemplo, cómo equilibrar la libertad de expresión con los límites del contenido extremista.

¿Una Convención de Ginebra digital?

Un elemento clave sigue siendo la necesidad de proteger a los civiles de daños en un futuro ciberconflicto. como ataques a la red eléctrica, represas y otros sistemas que afectan la vida diaria de gran parte del mundo.

Una idea es diseñar un acuerdo en la línea de los Convenios de Ginebra, que con sus predecesores han buscado proteger vidas inocentes en conflictos militares durante más de un siglo. Un tratado internacional en la línea del Tratado del Espacio Ultraterrestre, El Tratado Antártico o la Convención de las Naciones Unidas sobre el Derecho del Mar pueden resultar útiles.

Todavía no existe un gran "Tratado para el ciberespacio, "sin embargo. El acuerdo internacional pertinente con el mayor número de ratificaciones hasta ahora es el Convenio del Consejo de Europa de 2004 sobre la Ciberdelincuencia, también llamada Convención de Budapest, que guía el enjuiciamiento internacional y la extradición de los ciberdelincuentes. La ONU tiene varios grupos que trabajan en aspectos de la ciberseguridad internacional.

Pero al igual que con las posibles soluciones al cambio climático, no se está poniendo mucha energía política en los esfuerzos.

Avanzando de todos modos

En un intento por evitar que las personas se las arreglen por sí mismas en un peligroso mundo en línea, La organización sin fines de lucro Consumer Reports ha lanzado un programa de "Estándar digital" que evaluará y calificará las características de privacidad y seguridad de varios dispositivos y servicios conectados a Internet. Los académicos también están ayudando, como la herramienta Security Planner creada por Citizen Lab en la Universidad de Toronto, que ayuda a los grupos de la sociedad civil y a los investigadores a proteger sus datos.

Hay mucho más por hacer para proteger una sociedad centrada digitalmente, tanto política como técnicamente. La clave será centrarse en una visión más positiva de la paz que incluya una mejor gobernanza, respeto por los derechos humanos, hacer que el acceso a Internet esté más disponible en todo el mundo, y enseñar a todos a protegerse a sí mismos ya los demás en línea.

Esto no va a suceder durante la noche, y el camino puede no ser una línea recta. Considere que el Pacto Kellogg-Briand de 1928, a menudo ridiculizado, también llamado el Pacto de París, proscribió la guerra de agresión. No funcionó pero finalmente ayudó a sentar las bases de las Naciones Unidas y un sistema internacional más estable.

Similar, un Acuerdo de Paz Cibernética, basado en esfuerzos como el Llamado de París y el Acuerdo Tecnológico de Ciberseguridad, podría, a tiempo, conducir a la comunidad internacional hacia una mayor estabilidad en el ciberespacio. Una posibilidad podría inspirarse en los esfuerzos para luchar contra el cambio climático, preguntando a naciones individuales, pueblos grupos e incluso individuos para anunciar "Compromisos de paz cibernéticos, "para generar impulso hacia una solución más colectiva.

Trabajando juntos, es posible que podamos lograr la paz cibernética a través de una mezcla de vergüenza, usuarios marginados e inspiradores, las empresas y los responsables de la formulación de políticas para actuar.

Este artículo se ha vuelto a publicar de The Conversation con una licencia de Creative Commons. Lea el artículo original.