Durante la conversación en el programa Palabras Sacan Palabras, la Directora Ejecutiva de Fundación Saber Futuro, Paula Espinoza, se refirió a los ataques de hackeo que ocurren en el último tiempo y también habló de como se vive la ciberseguridad en el país.
Una primera mirada de lo que ha pasado. ¿Cómo lees este rompecabezas que se ha conocido?
Creo que este caso abre un montón de niveles de problemas; está el nivel político y cuales son las responsabilidades, también está la política pública y de cómo está nuestra ciberseguridad y luego está el otro ámbito, que pasa en esta era digital donde existe el activismo hacker. Esto no es nuevo en Chile, pero en este caso tienen todos los componentes de gran alcance. Lo que me parece relevante es que este grupo dio cuenta de este hackeo. Nosotros no sabemos si estos mails ya están en manos de gente que los necesita, la diferencia es que ahora sabemos por qué lo hacen público. Esto me parece interesante porque es un mar de información que da a todo tipo de interpretaciones.
Es evidente que aquí existió una falla, o al lo mejor estamos frente a grupos muy sofisticados…
Acá no hay que ser muy agudo en lo técnico para darse cuenta que es un hackeo simple. Son mails y esto es lo más sencillo para abrir. Hay un problema que no hay protocolos y por qué la información sensible se informa vía mail; también tiene que ver con una cultura de los datos y hasta qué punto tenemos esta cultura de los datos incorporada para que el ministerio de defensa caiga en este error. Si vamos más allá, hace una semana se filtraron mails de contratos de jugadores del Barcelona.
Hay un diagnóstico común pero me gustaría ver tu mirada con respecto a la falta de trabajo previo…
Yo no estoy en condiciones de decir que es negligencia, pero sin duda no deja de ser paradójico que esta información tiene que ver con temas de ciberseguridad y es porque no se aplicaron los protocolos de seguridad. La técnica para aplicar la data como el encriptamiento, uno se pregunta por qué no se hace. Otros países en Latinoamérica están avanzando hacia la digitalización y se abren flancos relevantes.
El papel sigue siendo el lugar más seguro para guardar esta información. Por qué el ejército está en este nivel de fragilidad lo desconozco, y es bastante impactante. También creo que si hay un asunto de cómo funciona esto. Ahora sale esta alerta y el tema se conversa pero ¿Cuánto seguimiento desde los medios y las organizaciones se preguntan sobre estos temas? ¿Cuánto sabemos de la ley de digitalización de datos? y ¿Cuánto nos preocupamos de la circulación de nuestros propios datos? Esta es una dimensión que se debe observar. Que ahora sepamos que esto se filtro es porque el grupo activista lo quiso así.
¿Por qué pone el acento ahí?
Este grupo activista decide darlo a conocer, dan una señal clara de -yo puedo entrar a tu sistema- Hay todo un tema de porque la información no es pública pero que nosotros sepamos, esto ahora es que la organización lo quiso así. Parte del contenido que hay es información de proveedores, si sabemos que la medida de resguardo es tan débil me pone muchas dudas.
No se si pudiste leer las declaraciones del general Paiva; el dice que intentó buscar medidas de resguardos. ¿correspondía su renuncia?
Las filtraciones del Servel y también en el Sernac y me parece correcto que exista una responsabilidad política porque esto es sumamente grave que se pueda acceder al área de defensa de un país. Ahora, cómo ciudadana voy a sentir que los datos que tienen el Estado están resguardados de manera correcta. Que se lleve adelante la investigación y se asuman responsabilidades políticas es super importante. Todo el mundo sospecha que tiene que ver con estos fenómenos en la digitalización de la información y que no estamos siendo capaces de abordar. Esto es un llamado de atención a nosotros y hacia el Estado.
¿A quién le pertenece esta data?
-Estos temas también son jurídicos porque hay cosas deliberativas y el nivel de transparencia. Es un popurrí importante y ¿de quién es esta información? ¿Qué se debería tomar desde lo político sobre los límites de la información? Cual es el límite de esta información y determinar esto es súper importante, y tiene que nacer desde la política pública, ahora el grado de sensibilidad de la información es algo que descubriremos a través de los días.