El jefe de la policía, Kobi Shabtai, y el subdirector de la División de Investigación Criminal del FBI, B. Chad Yarbrough, pidieron el lunes por separado que se revisen las leyes para permitir que las fuerzas del orden utilicen la tecnología de forma más agresiva en la lucha contra la delincuencia.
En su intervención en la séptima Conferencia Internacional sobre Seguridad Nacional y Cibernética, celebrada en Tel Aviv, Shabtai declaró: “Es muy importante desarrollar una perspectiva estratégica que incluya la cooperación transfronteriza en el ámbito de la tecnología y de las operaciones continuas cuidadosamente gestionadas”.
“Debemos aspirar a crear un marco jurídico que permita la plena cooperación entre las fuerzas del orden de todo el mundo”, dijo Shabtai.
El jefe de la policía declaró que esta cooperación debe abarcar tanto el ámbito estratégico como el táctico-operativo.
Alarma para los defensores del derecho a la intimidad
Mientras que las declaraciones de Shabtai pueden ser música para los oídos de muchos profesionales de la cibernética de los gobiernos, que se sienten encadenados por normas obsoletas cuando intentan proteger a sus países de los ciberagentes deshonestos, para los defensores de los derechos de la privacidad podría encender las luces de alarma, ya que los distintos países tienen normas diferentes.
En concreto, se ha criticado mucho el uso por parte de la policía de una de las herramientas de NSO Group para hackear los teléfonos móviles de los sospechosos y recopilar habitualmente datos más allá de lo que estipulan las órdenes judiciales.
La fiscalía estatal ha dicho que ninguno de los datos “extraños” se ha utilizado para procesos judiciales, pero no ha dado detalles sobre cómo se ha logrado este control y ha admitido que algunos de estos datos están siendo retenidos por las fuerzas del orden para otros posibles usos futuros.
El año pasado, el escándalo del pirateo de teléfonos móviles por parte de la policía acaparó especialmente los titulares cuando se filtró en el juicio por corrupción del primer ministro entrante, Benjamin Netanyahu.
Mientras tanto, se le preguntó a Yarbrough sobre la dificultad de equilibrar los derechos individuales y de privacidad con la lucha contra la delincuencia y las amenazas a la seguridad nacional.
Dijo que el equilibrio era “extremadamente complicado. Nuestras leyes no están a la altura de la tecnología. Hay problemas de ‘oscuridad’ con la encriptación. Pero también hay problemas de privacidad. Debemos respetar la Constitución en cuanto a lo que podemos hacer. A veces no podemos hacer ciertas cosas que nos gustaría”.
A continuación, el alto funcionario del FBI explicó que “la encriptación es el mayor reto al que nos enfrentamos y que nos mantiene despiertos por la noche porque [lo que está encriptado representa] lo que no sabemos. No poder acceder a la información es un reto enorme y algo que tenemos que cambiar”, con nuevas leyes.
El jefe de la Dirección Nacional de Ciberseguridad de Israel (INCD), Gabi Portnoy, describió en la conferencia un panorama aterrador en el que los ciberatacantes están superando a los ciberdefensores, el público sigue utilizando contraseñas fáciles de descifrar y las campañas de influencia de las “noticias falsas” a menudo escapan al control de los gobiernos.
Afirmó que la cooperación mundial hasta la fecha ha sido un comienzo, pero debe elevarse significativamente para hacer frente a fenómenos transfronterizos como el ransomware, que muchos han empezado a considerar una amenaza para la seguridad nacional.
Además, advirtió que “cuanto mejor seamos, peor será el problema”.
En otras palabras, cuanto más avanzados y más digitales se vuelvan Israel y otras democracias -pero sin construir ciberdefensas completas desde el principio-, más “el enemigo y los grupos de ciberdelincuentes explotarán las brechas entre la tecnología y nuestro ritmo” para adaptar las ciberdefensas a posteriori.
En el lado positivo, señaló una nueva colaboración conjunta entre EAU e Israel para compartir inteligencia cibernética en relación con las herramientas, técnicas y atacantes de ransomware, como parte de una iniciativa más amplia liderada por Estados Unidos en 37 países.
Portnoy también habló de una Cúpula de Hierro de estilo cibernético que Israel podría emplear utilizando una mezcla de sensores físicos con capacidades digitales para “aportar una conciencia del panorama general para hacer frente a nuestros enemigos y nuestros atacantes, utilizando todos nuestros activos y averiguando cómo protegerlos”.
La presidenta del Instituto de Exportación de Israel, Ayelet Nachmias-Varbin, dijo que las ciberexportaciones israelíes representan el 16% de todo el mercado mundial en este ámbito.
Esto podría ser parte de la explicación de los aproximadamente 1.000 asistentes, entre ellos 50 jefes de policía de diferentes países.