La Ciberestrategia del Presidente Donald Trump para América, un documento revelado el 6 de marzo, ha generado diversas reacciones marcadas por el enfoque más agresivo, desregulado y orientado a la cooperación público-privada que propone la actual administración estadounidense. Esta política, que busca proteger los intereses de los ciudadanos del vecino país y combatir la ciberdelincuencia transnacional, ha sido recibida con una mezcla entre cautela por sus riesgos legales y optimismo por su enfoque proactivo.
La estrategia describe seis pilares, centrándose en la ofensiva cibernética, la disuasión, así como la protección y seguridad de los activos digitales. Hace un llamado a desmantelar “la infraestructura criminal, a cortar sus canales financieros de salida y los refugios seguros” que tienen tales organizaciones (pilar 1), aunque ofrece detalles limitados sobre su implementación.
En el pilar 3 del documento establece el propósito de la administración Trump para acelerar la modernización, la defensa y la resiliencia de los sistemas de información federales mediante la implementación de las “mejores prácticas de ciberseguridad, la criptografía poscuántica, la arquitectura de confianza cero y la transición a la nube”.
Para avanzar en lo anterior, el gobierno federal del vecino país señala que estimulará el desarrollo de tecnologías y cadenas de suministro seguras que protejan la privacidad del usuario desde el diseño hasta la implementación, “incluyendo el respaldo a la seguridad de las criptomonedas y las tecnologías blockchain”. Cabe señalar que esto último contrasta con la Estrategia Nacional de Ciberseguridad presentada por el ex presidente Joe Biden en 2023, que no hacía referencia a tales tecnologías.
Otro de los puntos a destacar en el documento recién publicado es el referente a la inteligencia artificial: “Protegeremos la infraestructura tecnológica de IA, incluidos nuestros centros de datos, y promoveremos la innovación en seguridad de IA”. Señala que mediante la ciberdiplomacia, se garantizará que la IA, en particular la generativa y la agéntica, impulse la innovación y la estabilidad global.
A unos días de haberse dado a conocer, la estrategia ha sido bien recibida por su postura de “defensa proactiva” y el uso intensivo de la inteligencia artificial (IA) como recurso de protección, lo que redefiniría la guerra que existe en internet. Sin embargo, algunos expertos advierten que el énfasis en la desregulación podría aumentar los riesgos para las empresas.
La orden ejecutiva que acompaña a la estrategia –enfocada en combatir ransomware, fraude y esquemas depredadores–, también ha recibido elogios como una medida necesaria para salvaguardar la infraestructura y a los ciudadanos.
En resumen, el documento se ha recibido como un cambio significativo hacia una ciberdefensa más agresiva y desregulada, con un enfoque en la seguridad nacional de Estados Unidos, pero que enfrentará desafíos de implementación legal y de alianzas con otros países. Volveremos a ocuparnos de este tema más adelante.
___________
Por José Luis Becerra, Director Editorial de CISOCLUB, jlbecerra@cisoclub.mx
