29 June, 2010
Aprueba Comité del Senado estadunidense Ley sobre ciberseguridad
Por
Carlos Fernández de Lara
Sin oposición alguna y de manera unánime el Comité del Senado de Estados Unidos aprobó la legislación en materia de ciberseguridad que otorgaría al presidente de dicha nación el control de emergencia sobre infraestructura de redes críticas, así como la creación de oficinas y responsables de seguridad IT para la Casa Blanca y el Departamento de Seguridad Nacional.
Como publicara Netmedia y b:Secure, la propuesta de ley busca otorgar al presidente de Estados Unidos Barack Obama la capacidad de responder ante cualquier incidente de ciberseguridad, que pusiera en riesgo la viabilidad o seguridad nacional.
Para muchos especialistas esta capacidad le daría a Obama poderes suficientes para “bajar o apagar el switch” de internet, ordenando a los proveedores de servicios de internet (ISP, por sus siglas en inglés) a desconectar la infraestructura crítica concesionada. Según la propuesta, los clientes no podrían demandar a los ISP por cortar el servicio bajo estas circunstancias.
La iniciativa conocida como Protegiendo el ciberespacio como un bien nacional Acta 2010, es un documento de más de 200 páginas creado por los senadores Joe Lieberman, Susan Collins y Tom Caper, que tiene el objetivo de fortalecer y coordinar la seguridad de las infraestructuras de red civiles y federales de Estados Unidos.
La ley, una vez aprobada por el Comité del Senado, será discutida ante el resto de los senadores estadunidenses para su aprobación final y publicación.
Ante las polémicas generadas por la iniciativa de ciberseguridad, el Departamento de Seguridad Nacional, en el Comité del Senado desarrolló un resumen de la iniciativa, en el cual se determina el entrega al Presidente el uso de medidas de emergencia, con el fin de proteger la infraestructura de red pública y privada que sea crítica para Estados Unidos.
Estas facultades, expresaron expertos en la materia ante el sitio especializado SCMagazine, es similar entregar el control sobre el switch de energía de internet a una sola persona, en este caso Barack Obama.
De hecho más de 22 organizaciones en defensa de los derechos civiles y la privacidad de los datos, entre ellos El Centro para la Democracia y Tecnología y la Unión de Americanos de Libertades Civiles escribieron una carta a los senadores, en la que señalan su preocupación por dicha legislación.
“Aunque la iniciativa de ley aclara que no autorizará la vigilancia electrónica más allá de los que las leyes nacionales actuales permiten, existe un enorme preocupación que dentro de las medidas de emergencia que entrega se incluyan el apagado o acceso limitado a las comunicación de internet, que pudieran están soportadas en sistemas de infraestructura crítica”, cita la carta publicada en el web.
Temor que no se esperó respuesta del gobierno, pues el mismo Comité del Senado publicó una serie de mitos alrededor de la iniciativa dentro de los cuales subraya en primer lugar “que no entregará ningún poder absoluto al presidente para apagar Internet o controlarlo”. La información publicada por el mismo Joe Lieberman, explica que la iniciativa únicamente tiene el objetivo de proteger el ciberespacio nacional frente a cualquier amenaza a posible riesgo, más no buscar un dominio excesivo sobre internet.
“Los riesgos de un ciberataque son reales. No se trata de un asunto de “qué tal si”, sino más bien es un tema de “cuándo” va a suceder. Tan sólo en marzo pasado la división de Sergeant Arms reportaron que las oficinas ejecutivas de gobierno y el mismo Congreso enfrentan más de 1.8 mil millones de ciberataques al mes”, escribe Lieberman.
El senador explica que más que entregar un interruptor sobre internet, sería mucho más sencillo que el presidente de Estados Unidos tome control sobre todas las comunicaciones, basado en las legislaciones que existen desde hace varios años en el país.
De hecho se estima que el Acta de Comunicaciones de 1934, “entrega autoridad total al presidente”, para cerrar o apagar cualquier cable, instalación o sistema de comunicación en el país.
El cambio radical, según el senador estadunidense, es entregar autoridad al presidente para responder ante ciberataques moderno, bajo los escenarios y panoramas del siglo XXI.
Según la propuesta de ley Obama y sus sucesores podrían limitar la comunicación en internet en un periodo límite de 30 días, con posibilidad de extender hasta los 120 días con aprobación del Congreso.
A pesar de todo los pormenores de la nueva legislación diversos expertos en seguridad y compañías del sector privado afirman que la iniciativa es una “salto necesario y hacia adelante” ante la necesidades, amenazas y retos que enfrenta Estados Unidos en materia de ciberseguridad.
