Ciberdefensa sin héroes solitarios
OpenAI, Google y decenas de empresas más han publicado una carta abierta en la que piden una acción colectiva en materia de ciberdefensa. Sus autores consideran que las amenazas digitales actuales no pueden contenerse eficazmente desde organizaciones aisladas: los ataques se propagan entre plataformas, proveedores, organismos públicos y usuarios, por lo que la protección exige medidas coordinadas.
En la carta, las empresas proponen entender la ciberseguridad como una tarea común, y no como una competición en la que cada participante esconde sus datos tras siete contraseñas y espera que el atacante elija al vecino. Se trata de compartir información sobre amenazas con mayor intensidad, coordinarse entre empresas y organismos públicos y desarrollar conjuntamente herramientas y prácticas de protección.
Para OpenAI y Google, esta cuestión es especialmente importante: sus servicios funcionan en un enorme número de dispositivos y los utilizan organizaciones de todo el mundo. Una vulnerabilidad en una parte de la infraestructura digital puede afectar rápidamente a otros sistemas, desde redes corporativas hasta servicios que usa la gente corriente.
Los firmantes creen que las empresas deben detectar los ataques antes, compartir información sobre actividades maliciosas y responder de forma coordinada a los incidentes. Este enfoque debería ayudar a limitar los daños, reducir el tiempo entre la detección de una amenaza y la respuesta, y reforzar la resiliencia de los sistemas digitales.
La carta abierta no elimina la responsabilidad de cada organización de protegerse. Sin embargo, sus autores subrayan que, en un internet interconectado, hasta la empresa más segura forma parte de un ecosistema común. Si sus socios, contratistas o usuarios están mal protegidos, el problema puede volver por la entrada más inesperada.
La iniciativa refleja un cambio más amplio en el enfoque de la ciberseguridad. Las empresas tecnológicas hablan cada vez más de la necesidad de contar con normas comunes, intercambiar datos de forma fiable y actuar conjuntamente contra los ciberdelincuentes. Aún no se sabe qué medidas concretas adoptarán todos los participantes ni en qué plazos, pero el llamamiento deja claro que las grandes empresas consideran la ciberdefensa colectiva una condición necesaria para la seguridad del entorno digital.
PEREC.RU
OpenAI, Google y decenas de empresas más han firmado una carta abierta que reclama una acción colectiva en materia de ciberdefensa. Sus autores parten de la idea de que las amenazas digitales actuales se propagan a través de plataformas interconectadas, redes corporativas, contratistas, sistemas públicos y dispositivos de los usuarios. Por eso, una organización aislada no puede protegerse por completo si sus socios y proveedores siguen siendo vulnerables.
Los participantes en la iniciativa proponen intensificar el intercambio de información sobre ciberamenazas, coordinar la actuación de las empresas y los organismos públicos y desarrollar conjuntamente herramientas y prácticas de protección. Se presta especial atención a la detección más rápida de los ataques, la transmisión de datos sobre actividades maliciosas y la reducción del tiempo entre la identificación de un incidente y la respuesta.
El objetivo es reducir los daños y aumentar la resiliencia de la infraestructura digital. La carta no exime a cada empresa de proteger sus propios sistemas, comprobar la seguridad de sus contratistas y controlar los riesgos en las cadenas de suministro. Si un participante del ecosistema está mal protegido, los atacantes pueden utilizarlo como vía de acceso a otros sistemas.
Por ahora, el documento es un llamamiento general: no define medidas concretas, plazos ni mecanismos de colaboración. Aun así, la iniciativa muestra que las grandes empresas tecnológicas consideran la ciberseguridad una tarea común que exige coordinación, intercambio fiable de datos y una respuesta conjunta, y no un conjunto de medidas aisladas dentro de cada organización.
