La ciberdelincuencia sigue siendo difícil de contener, no solo porque los atacantes continúan perfeccionando sus métodos, sino también porque las organizaciones que les hacen frente a menudo carecen de una coordinación fluida. Los actores de amenazas pueden operar en varios países, con distintos proveedores de infraestructura y en mercados clandestinos, lo que les permite cambiar de táctica y trasladar sus operaciones cuando los investigadores comienzan a cercarlos.
En cambio, las fuerzas del orden suelen trabajar dentro de jurisdicciones nacionales y seguir procedimientos que pueden limitar la rapidez con la que se comparte la información. Es posible que los investigadores deban coordinarse con varias agencias, obtener autorización legal y desenvolverse entre distintas normas sobre pruebas, privacidad y acceso transfronterizo. Estas salvaguardas son importantes, pero pueden generar retrasos que los atacantes son capaces de aprovechar.
Una respuesta fragmentada
El desafío no se limita a las agencias gubernamentales. Los casos de ciberdelincuencia suelen involucrar a proveedores de servicios de Internet, plataformas en la nube, exchanges de criptomonedas, empresas de seguridad y organizaciones que han sido objetivo de ataques. Cada una puede conservar solo una parte de las pruebas necesarias para identificar una operación o relacionar incidentes aparentemente separados. Sin canales oportunos y confiables para intercambiar esa información, los investigadores pueden tener dificultades para construir una visión completa.
Los grupos criminales también se benefician de la especialización. Un grupo puede desarrollar malware, otro puede obtener acceso a redes y un tercero puede encargarse de la extorsión o de la venta de datos robados. Esta división del trabajo puede hacer que una operación sea más resistente y complicar los esfuerzos por atribuir la actividad a una persona u organización específica.
Cerrar la brecha
Por tanto, mejorar la cooperación es una parte fundamental de la reducción de la ventaja de la que disfrutan los actores de amenazas. Entre las prioridades se incluyen mecanismos más rápidos para compartir inteligencia procesable, procedimientos más claros para las investigaciones transfronterizas y asociaciones más sólidas entre los organismos públicos y el sector privado. Las operaciones conjuntas también pueden ayudar a conectar ataques que parecen no estar relacionados y a interrumpir los servicios que respaldan la actividad delictiva.
La coordinación por sí sola no eliminará la ciberdelincuencia. Los atacantes pueden adaptarse rápidamente, y las investigaciones deben equilibrar la velocidad con el debido proceso y la protección de la información confidencial. Sin embargo, una respuesta más unificada podría reducir el tiempo del que disponen los delincuentes para aprovechar las fronteras jurisdiccionales y dificultar que operen con impunidad.