#CyberDefence: 'Si un estado miembro es débil, podría dañar a los demás'

Los ataques cibernéticos pueden enfocarse en una amplia gama de cosas, desde nuestros dispositivos y carteras electrónicas, hasta hospitales, plantas de energía, sistemas de control de tráfico aéreo y militares. En 12, los eurodiputados de junio debatieron un informe de propia iniciativa haciendo un llamamiento a los Estados Miembros para que intensifiquen sus capacidades de defensa cibernética y trabajen juntos más de cerca. La votación plenaria tiene lugar hoy (13 junio).

Se necesita hacer más sobre la defensa cibernética, dice el autor del informe Urmas Paet, un miembro estonio del grupo ALDE.

Si tuvieras que calificar la defensa cibernética de la UE en una escala del uno al cinco, siendo una excelente y cinco una falla, ¿cómo podría hacerlo la UE y por qué?

Siendo un poco optimista, diría dos. La situación no está mal, pero podemos hacerlo mejor. El problema crucial es que la defensa cibernética es responsabilidad de los estados miembros. Lo que la UE puede hacer es presionarlos para que cooperen mejor, tener estructuras más unificadas para combatir el cibercrimen y los ciberataques, estar preparados para actuar si es necesario; y proporcionar una plataforma para la cooperación con la OTAN y terceros países. La ciberseguridad es internacional y está interconectada, por lo que, si un estado miembro es muy débil, podría perjudicar a todos los demás.

 ¿Qué papel puede desempeñar la UE en materia de defensa cibernética?

El papel de la UE es alentar a los estados miembros a establecer estructuras similares - esto facilitaría la cooperación - y alentarlos a compartir conocimientos e información, para ver el panorama general de Europa. Por ejemplo, nos faltan 100,000 o más expertos o especialistas que puedan hacer frente a los ciberataques.

La defensa cibernética es una parte natural de la cooperación de defensa europea y una unión de defensa europea. El ciberespacio se ha unido a los dominios militares clásicos como el aire, el mar y la tierra.

Cuando las personas hablan de amenazas cibernéticas, generalmente piensan en el uso indebido de sus datos personales o en la seguridad de los pagos en línea. Su informe se centra más en los aspectos militares de la defensa cibernética. ¿Hay cruces para uso civil?

Este informe trata principalmente sobre la defensa cibernética, pero no hay una diferencia clara entre la defensa cibernética y la ciberseguridad. Todos los sistemas modernos en Europa usan TI y computadoras. Si hubo un ciberataque exitoso, por ejemplo, contra una planta de energía nuclear, todos entendemos que podría haber consecuencias letales. Estamos en los límites entre militar y civil, público y privado. El verano pasado, los hospitales británicos se vieron afectados y fue simplemente suerte que nadie muriera. Posibles ataques cibernéticos contra el control del tráfico aéreo o los sistemas ferroviarios son un riesgo grave.

Tenemos que estar listos para ir a la ofensiva. No es suficiente simplemente defender, a veces es importante activarse, por ejemplo, cuando sabes de dónde provienen los ataques.

¿Deberíamos esperar que los ciberataques sean más comunes y la gente necesita entrenamiento en cómo reaccionar?

La respuesta corta es sí. A nivel personal, todo el mundo debería pensar en su propia "higiene" informática o cibernética, cómo se comportan en Internet. Los gobiernos y los políticos tienen que admitir las posibles consecuencias de los riesgos cibernéticos. Realmente espero que aumente la conciencia en todos los niveles.