Por: Mike Yeh, vicepresidente, subdirector jurídico general, Seguridad y Confianza del Cliente.
En un conflicto armado, un simple símbolo puede salvar vidas. Los emblemas de la Cruz Roja, la Media Luna Roja y el Cristal Rojo señalan que quienes prestan atención médica y asistencia humanitaria deben ser protegidos.
En el ciberespacio, aún no existe un equivalente adoptado de manera general, incluso cuando hospitales, organizaciones humanitarias y operaciones de ayuda dependen cada vez más de sistemas digitales para ofrecer atención, coordinar asistencia, proteger datos sensibles y llegar a personas en crisis.
Hoy en día, los sistemas digitales que apoyan hospitales y operaciones humanitarias —incluidas herramientas de comunicación, plataformas logísticas, sistemas de atención al paciente, servicios en la nube y la infraestructura de centros de datos que los sustenta— pueden ser difíciles de distinguir de la infraestructura digital circundante. En caso de conflicto, eso aumenta el riesgo de identificaciones erróneas, desbordamientos e interrupciones en cascada por las operaciones cibernéticas. A medida que las operaciones de ciberseguridad se vuelven más automatizadas e impulsadas por máquinas, las señales claras, fiables y legibles por máquina se vuelven aún más importantes.
Por eso, Microsoft apoyó al Comité Internacional de la Cruz Roja en el lanzamiento en Ginebra de la siguiente fase de la iniciativa Digital Emblem (Emblema Digital). El Emblema Digital está diseñado para proporcionar una forma legible por máquina de ayudar a identificar activos digitales que apoyan funciones médicas y humanitarias protegidas, para que puedan ser reconocidos, verificados y evitados en entornos de conflicto.
Desde principios hasta la práctica operativa
El Emblema Digital no crea nuevas protecciones legales ni sustituye la ciberseguridad. En cambio, ayuda a hacer que las protecciones existentes bajo el derecho internacional humanitario sean más aplicables en el ciberespacio.
Durante muchos años, gobiernos, actores humanitarios, sociedad civil, expertos técnicos e industria han trabajado para aclarar cómo se aplica el derecho internacional en el ciberespacio. Estos esfuerzos han reforzado un principio fundamental de que los civiles, los servicios médicos y las operaciones humanitarias deben ser respetados y protegidos en conflictos armados. Pero traducir ese principio a la realidad operativa es todavía difícil cuando los activos digitales protegidos no son identificables con facilidad.
El Emblema Digital puede ayudar a cerrar esa brecha. Si se implementa de manera responsable, una señal más clara, coherente y utilizable a nivel técnico puede apoyar el reconocimiento, la verificación y el respeto por las funciones médicas y humanitarias protegidas en el ciberespacio.
Esta siguiente fase marca una transición importante para el Emblema Digital: del desarrollo conceptual a la operacionalización, pruebas, estándares e implementación.
En los últimos años, el CICR ha trabajado con estados, el Movimiento de la Cruz Roja y la Media Luna Roja, expertos técnicos, organismos de normalización, el ámbito académico e industria para explorar si la función protectora de los emblemas físicos puede trasladarse de manera significativa al ciberespacio. Ese trabajo ha ayudado a que el Emblema Digital pasara de ser una idea importante a un proyecto con bases legales, técnicas y operativas en aumento.
El trabajo ahora consiste en probar cómo se puede desplegar, descubrir, autenticar y verificar el Emblema Digital en condiciones reales. También implica avanzar en el trabajo de estándares a través de organismos como el Grupo de Trabajo de Ingeniería de Internet y la Unión Internacional de Telecomunicaciones, desarrollar directrices para quienes operan infraestructuras digitales protegidas e implicar a los actores que deberán reconocer y respetar el Emblema Digital en la práctica.
Basándose en el trabajo de Microsoft para proteger a los civiles en el ciberespacio
En todo nuestro trabajo en ciberseguridad, hemos defendido de manera constante que proteger a los civiles y servicios críticos en el ciberespacio requiere más que simples declaraciones de principios. Requiere estándares prácticos, implementación técnica, alianzas de confianza y cooperación entre gobiernos, actores humanitarios, sociedad civil, organismos de normalización e industria.
Desde nuestras primeras llamadas a normas más estrictas de comportamiento responsable de los Estados en el ciberespacio, hasta el lanzamiento del Acuerdo Tecnológico de Ciberseguridad, Microsoft ha defendido la aplicación del derecho internacional y la protección de los civiles en línea.
Cada día, Microsoft trabaja junto a gobiernos y socios para detectar, interrumpir y defenderse contra ciberataques que afectan infraestructuras críticas, sanidad y operaciones humanitarias. Juntos, hemos comprobado la importancia de la visibilidad en tiempo real, señales de confianza y defensa coordinada entre actores públicos y privados. Este trabajo ha puesto de manifiesto una realidad central: a medida que los servicios civiles y humanitarios dependen más a nivel digital, la ciberseguridad está cada vez más vinculada a la resiliencia humanitaria.
Microsoft seguirá con su apoyo al CICR con un enfoque en cómo nuestras tecnologías permiten este modelo a gran escala. Eso incluye explorar cómo la tecnología puede apoyar a ambas partes: permitir que organizaciones humanitarias y médicas envíen señales a sistemas protegidos y ayudar a los defensores a reconocer y verificar esas señales en operaciones reales.
El papel de la industria
El liderazgo del CICR es esencial para la credibilidad y neutralidad de este esfuerzo. Pero para que el Emblema Digital tenga éxito, también debe funcionar en todo el ecosistema tecnológico más amplio, que incluye los servicios en la nube y centros de datos, las redes de telecomunicaciones, las herramientas de ciberseguridad, los sistemas de identidad y otras infraestructuras digitales de las que dependen cada vez más las organizaciones humanitarias y médicas.
Por tanto, la industria tiene un papel importante para ayudar a garantizar que el Emblema Digital sea sólido a nivel técnico, que sea interoperable y esté alineado con la manera en que los defensores operan en la práctica. Esto incluye apoyar el desarrollo de estándares, ayudar a probar modelos de implementación y asegurar que cualquier enfoque refleje ambos lados del modelo: permitir que organizaciones humanitarias y médicas elegibles expresen la señal para los activos relevantes y ayudar a los defensores a reconocer y verificar esa señal en los flujos de trabajo operativos.
En el entorno geopolítico actual y fragmentado y de baja confianza, los estándares técnicos compartidos pueden reducir la ambigüedad incluso cuando el acuerdo político es difícil. Por eso, la implementación basada en estándares puede ayudar a que el Emblema Digital sea coherente, verificable y utilizable a través de redes, plataformas y fronteras.
Desde el lanzamiento hasta la implementación
El lanzamiento en Ginebra supone un hito importante, pero la promesa del Emblema Digital dependerá de lo que ocurra a continuación.
El trabajo que se avecina debe centrarse en resultados claros y concretos: pruebas técnicas continuas, avances en los organismos de desarrollo de normas, orientación práctica para la implementación y una mayor implicación de los Estados, actores humanitarios, empresas tecnológicas, proveedores de telecomunicaciones, profesionales de ciberseguridad y defensores operativos.
La llamada a la acción es sencilla. Los gobiernos deberían apoyar el Emblema Digital como mecanismo para hacer que las funciones humanitarias y médicas protegidas sean más identificables en el ciberespacio y promover su respeto en políticas y prácticas. Las organizaciones humanitarias y médicas deberían ayudar a probar y moldear la implementación para que refleje la realidad operativa. Los organismos de normalización deben seguir con la construcción de las bases técnicas para una adopción confiable. Y las empresas tecnológicas deberían ayudar a traducir el Emblema Digital en las herramientas, sistemas y flujos de trabajo que ya utilizan los defensores.
Los emblemas físicos hicieron visible la protección humanitaria en el campo de batalla. El Emblema Digital puede ayudar a hacer visibles, verificables y accionables funciones humanitarias y médicas protegidas en el ciberespacio. Convertir esa promesa en práctica requerirá una cooperación sostenida para que quienes cuidan de los heridos, los enfermos y los civiles puedan ser reconocidos, respetados y protegidos más fácilmente en la era digital.