Otra semana, otra ola de alarma cibernética en EEUU. El miércoles, tanto la Bolsa de Valores de Nueva York (NYSE, por sus siglas en inglés) como la compañía United Airlines suspendieron sus actividades durante varias horas debido a misteriosos problemas de computación, a la vez que el sitio web del Wall Street Journal se cayó por poco tiempo. Los tres insistieron en que las fallas reflejaban problemas técnicos, no ataques maliciosos. Pero muchas personas están nerviosas después de los asaltos pasados contra poderosas empresas y agencias estadounidenses.
En febrero, la compañía de seguros Anthem reveló que unos piratas cibernéticos se habían robado la información de 80 millones de clientes. La Oficina de Administración de Personal de Washington dijo que los piratas cibernéticos habían hurtado los datos de millones de empleados federales. Empresas que van desde minoristas hasta bancos también han sido atacadas.
El miércoles – justo cuando el NYSE estaba paralizado – la Universidad de Cambridge y el grupo de seguros Lloyds dieron a conocer un informe que sugiere que si un asalto cibernético penetrara la red eléctrica de EEUU, esto pudiera ocasionar US$1 billón en daños. Unos minutos más tarde, James Comey, el director del FBI, dijo al Congreso que está luchando para descifrar las herramientas criptográficas utilizadas por los yihadistas. En mayo, Comey declaró que los terroristas islámicos estaban "descubriendo" la idea de usar el malware para atacar infraestructura crítica. Es un panorama aterrador.
La cuestión clave acerca de la cual los inversionistas, los políticos y los votantes necesitan reflexionar, no es simplemente quién pudiera ser el próximo objetivo, sino si Washington cuenta ya con el sistema adecuado para manejar estos ataques. Es casi seguro que la respuesta sea que no.
En teoría, no hay escasez de recursos; a principios de este año, por ejemplo, el presidente Barack Obama destinó US$14 mil millones a la lucha cibernética. Pero en la actualidad el problema clave no es tanto la falta de dinero, sino la de coordinación: mientras el miedo se extiende, una confusa variedad de acrónimos de diferentes agencias y grupos de trabajo está incorporándose a la 'batalla cibernética', a menudo con poca colaboración. La institución que se supone esté encargada de las amenazas de seguridad es el Departamento de Seguridad Nacional (DHS, por sus siglas en inglés). Pero sus habilidades son vistas con escepticismo por parte de funcionarios militares. El Pentágono tiene sus propios 'guerreros cibernéticos', al igual que las agencias de inteligencia de EEUU.
La Casa Blanca ha tratado de obligar a estas entidades a trabajar conjuntamente. Separadamente, ciertas agencias civiles – como la Comisión Reguladora Nuclear – comenzaron a organizar reuniones discretas entre sí el pasado otoño, también en torno a temas cibernéticos. Pero la colaboración entre sectores es irregular. "El nivel de preparación en diferentes agencias varía enormemente", admitió un alto funcionario de Washington en el centro de estos esfuerzos. Si a esto se agregan organismos del sector privado, el panorama es aún peor: el Pentágono no sólo desconfía del intercambio de datos con, por ejemplo, la Cámara de Comercio, sino que además las empresas a menudo tienen terror de revelarse entre sí los ataques.
¿Existe una solución? Una respuesta sensata pudiera ser la creación de una nueva agencia para proporcionar un enfoque central en la lucha cibernética. Existe un precedente para eso; la mayoría de los organismos reguladores de Washington surgieron en respuesta a una amenaza nueva. La Comisión de Bolsa y Valores, por ejemplo, fue creada después de la crisis del mercado de valores de 1929; la Administración de Alimentos y Medicamentos surgió después de escándalos relacionados con medicamentos peligrosos. Una segunda opción pudiera ser la de relanzar el DHS para concentrarse en la lucha cibernética. Pudiera llamarse, por ejemplo, Departamento de Seguridad Cibernética y Nacional.
De cualquier manera, Washington tiene que responder a la pregunta que Henry Kissinger hiciera en una ocasión en relación con Europa: en una crisis, "¿a quién llamo?". Algunos países han encontrado maneras de enfrentar esta situación: Australia cuenta con impresionantes niveles de coordinación entre el sector público y el sector privado en materia de defensas cibernéticas. Pero a medida que el sentido de tribalismo aumenta en Washington, la triste verdad es que puede que algo tenga que suceder – como una enorme crisis – antes de que alguien pueda forzar a los burócratas para que trabajen juntos de una manera eficaz. Más vale esperar que este "algo" no sea demasiado devastador – tal como un ataque real al sector del transporte o a los mercados financieros.