Google exec: Nuestra sociedad está en peligro (opinión)

Tanto ha cambiado desde 2014. Estamos en la cúspide de una nueva era de la informática con la aparición de la inteligencia artificial y el aprendizaje automático que ayudarán a crear productos increíbles para los usuarios y las empresas de energía de todo el mundo. La seguridad ha recorrido un largo camino: nuestros sistemas automatizados pueden elegir un correo electrónico de suplantación de identidad de phishing desde un pajar de tamaño de Internet, y, sin embargo, como sociedad, ponemos todo en peligro al no comprometernos con la seguridad.

No necesita ser un experto para ver esto. Todos estamos leyendo los mismos titulares: hospitales, agencias de crédito, despachos de abogados, empresas de medios y muchas otras organizaciones han sufrido graves violaciones en los últimos años. Las centrales nucleares han sido blanco de ataques, junto con instituciones y funcionarios políticos, desde los gobiernos del Reino Unido y Corea del Sur hasta las campañas electorales de Francia y Estados Unidos.

Los grupos respaldados por el gobierno pueden estar detrás de algunos de los ataques más sofisticados. Pero cada vez más, las armas y los recursos que una vez estuvieron disponibles solo para los gobiernos, están disponibles para cualquier persona. Algunas de las herramientas de los atacantes están disponibles de forma gratuita.

Esto no es un ejercicio: las amenazas a nuestros datos más personales, nuestros negocios, nuestra infraestructura, nuestra democracia, son absolutamente reales.

Entonces, ¿Qué podemos hacer al respecto?

Hubo dos aspectos cruciales del episodio con "The Interview" que deben ser reconocidos.

Primero, los sofisticados ciberataques son una realidad nueva y cotidiana. Ese ataque no fue el primero, y obviamente no fue el último. Esta amenaza no va a ninguna parte.

Segundo, de ahora en adelante, la ciberseguridad de alta calidad debe ser un pilar de la sociedad moderna. En 2014, permitió a millones de personas ver una película en Nochebuena. Ahora, es un ingrediente esencial para proteger nuestra economía, nuestra democracia y nuestra forma de vida. Todo esto puede parecer un poco abstracto, así que permítanme ser muy específico sobre los pasos que podemos tomar, en este momento, para fortalecer la seguridad en línea para todos.

Todo el mundo necesita aprender los fundamentos de la seguridad en línea.

Ni siquiera estamos cerca de donde debemos estar.

Programas como The National Cybersecurity Alliance "Bloquean tu acceso" y Google "Be Internet Awesome" son un gran comienzo, pero tenemos que continuar este tipo de conversaciones en los planes de estudios escolares, y en casa también con nuestras familias.

Toda organización necesita tratar la ciberseguridad como una prioridad constante y crítica.

Las organizaciones pequeñas deberían consultar periódicamente con expertos en seguridad; las organizaciones más grandes deben tener un jefe de seguridad que pueda dirigir una sólida estrategia de seguridad, y los procesos y procedimientos de apoyo para eliminar la vulnerabilidad. En Google, exigimos a todos nuestros empleados que usen Gmail, junto con una clave de seguridad, la versión más sólida de la verificación en dos pasos, para frustrar los posibles ataques de phishing.

Para la mayoría de las organizaciones, la mejor solución es utilizar un proveedor comercial de servicios en la nube. Entre otros beneficios, su escala ofrece visibilidad en una gran cantidad de amenazas potenciales. Y si su empleador no prioriza la seguridad con esta urgencia, haga sonar la alarma.

Todos los ciudadanos merecen tener representantes gubernamentales que dan prioridad a la educación de seguridad en línea y defienden la infraestructura nacional de los ataques cibernéticos.

Esto no debe ser un problema partidario; en los Estados Unidos, tanto las administraciones actuales como las anteriores aumentaron los fondos para respaldar las ciberdefensas de la nación. Y muchos gobiernos locales están tomando acciones largamente pendientes para asegurar las máquinas de votación antes de las elecciones de medio término.

Para hacer frente a estas amenazas siempre presentes, las empresas, los usuarios, los grupos de defensa y los gobiernos deben hacer sus partes. Vamos a afrontar el desafío.