Aunar conocimientos especializados para luchar contra la ciberdelincuencia
Los ciberdelincuentes operan a escala mundial, por lo que, para ser eficaces, las fuerzas de seguridad deben investigar y combatir la ciberdelincuencia en colaboración con socios de fuera de Europa. Sin embargo, las fuerzas del orden no pueden hacer frente con éxito a unas amenazas cibernéticas cada vez más sofisticadas sin una estrecha cooperación con el sector privado y la comunidad investigadora, de donde proceden las tecnologías innovadoras necesarias para las investigaciones cibernéticas. Como explica Rashel Talukder, directora general de la Plataforma Polaca para la Seguridad Nacional(se abrirá en una nueva ventana) y coordinadora del proyecto financiado con fondos europeos CYCLOPES(se abrirá en una nueva ventana): «La ciberdelincuencia evoluciona rápidamente, lo que exige que las fuerzas del orden se adapten continuamente a las nuevas tecnologías y métodos delictivos». Por ello, CYCLOPES, que forma parte de la iniciativa CYCLOPES de la Unión Europea para desarrollar y evaluar respuestas a la ciberdelincuencia, se propuso reforzar este ecosistema reuniendo a las fuerzas del orden, las organizaciones de investigación, el sector privado, los responsables políticos y los organismos de normalización, con el fin de mejorar la capacidad de Europa para luchar contra la ciberdelincuencia. «Los métodos varían de un país a otro en Europa, por lo que existe el riesgo de que nuestros esfuerzos para combatir la delincuencia se fragmenten, lo que provocaría una duplicación de esfuerzos y la pérdida de lecciones que podríamos aprender; y por eso, es necesaria la cooperación», añade.
Fortalecimiento de las redes de expertos para frustrar a los ciberdelincuentes
Un problema común requiere un método común, por lo que, para establecer contacto con compañeros de otros países, el proyecto CYCLOPES se propuso en primer lugar determinar qué herramientas necesitan las fuerzas del orden europeas. «Queríamos escuchar directamente a quienes trabajan sobre el terreno, en primera línea de la labor que se lleva a cabo para hacer frente a la amenaza», afirma Talukder. Para identificar las carencias en materia de capacidades, comprender las necesidades operativas de los investigadores y debatir los retos futuros directamente con los profesionales, el equipo de CYCLOPES organizó quince talleres presenciales en los que participaron las fuerzas y cuerpos de seguridad europeos. Se centraron en áreas clave de la ciberdelincuencia, como el internet de las cosas, las criptomonedas, la inteligencia artificial, la explotación sexual infantil y la informática forense. A partir de estos resultados, el proyecto creó una amplia base de datos de herramientas y soluciones que ya utilizan las fuerzas y cuerpos de seguridad de toda Europa, lo que ayuda a los profesionales a descubrir las capacidades existentes y a evitar la duplicación de esfuerzos. Las fuerzas y cuerpos de seguridad europeos tienen distintos niveles de experiencia, conocimientos especializados y madurez técnica, por lo que facilitar el intercambio de conocimientos entre los profesionales se convirtió en uno de los mayores puntos fuertes del proyecto. «En realidad, es como una biblioteca», señala Talukder. «Si una autoridad se encuentra con un problema, puede consultar la base de datos para ver si otra ya ha abordado la misma cuestión y de qué manera». Un ejemplo de cómo este intercambio de conocimientos se tradujo en un impacto operativo fue el taller de CYCLOPES organizado en Estocolmo, durante el cual representantes de la policía federal belga y de TNO(se abrirá en una nueva ventana) de los Países Bajos debatieron sobre estrategias para la detección proactiva del «phishing» e intercambiaron conocimientos y experiencias prácticas. El resultado fue PhishNemo(se abrirá en una nueva ventana), que posteriormente se convirtió en una iniciativa belga galardonada que ha permitido el bloqueo temprano de alrededor de 1600 sitios web de phishing maliciosos y ha ayudado a proteger a más de 120 000 víctimas potenciales. Como afirma Talukder: «Esto demuestra cómo la colaboración entre expertos de diferentes organizaciones y países puede generar un impacto duradero más allá de los objetivos formales de un proyecto».
Las redes que protegen a los ciudadanos de la ciberdelincuencia se fortalecen cada vez más
CYCLOPES no se centró únicamente en los retos actuales. El proyecto también examinó cómo las tecnologías emergentes transformarán las investigaciones sobre ciberdelincuencia en el futuro. El proyecto elaboró informes prospectivos anuales para anticipar las necesidades futuras de los investigadores de la ciberdelincuencia, en relación con la red oscura y la computación cuántica. A lo largo de su vida útil, CYCLOPES elaboró más de cien informes y, aunque algunos resultados siguen siendo confidenciales debido a su carácter operativo, muchos están disponibles públicamente(se abrirá en una nueva ventana) en el sitio web del proyecto. También fue de suma importancia que CYCLOPES cooperara constantemente con las organizaciones europeas pertinentes que luchan contra la ciberdelincuencia: Europol, DG Asuntos Internos de la Comisión Europea, EACTDA, ECTEG y EJCN. Aunque el proyecto ha finalizado oficialmente, su impacto perdurará a través de la red CYCLOPES(se abrirá en una nueva ventana). Para garantizar la sostenibilidad a largo plazo de los resultados del proyecto y mantener la cooperación entre profesionales, investigadores y la industria, la red seguirá existiendo más allá de la duración del proyecto. Como señala Talukder: «Más allá de los resultados técnicos, CYCLOPES ha demostrado que la confianza, las relaciones personales y las redes profesionales a largo plazo siguen siendo fundamentales para el éxito de la cooperación internacional contra la ciberdelincuencia». La Plataforma Polaca para la Seguridad Nacional, en su calidad de coordinadora de CYCLOPES, seguirá desempeñando las funciones de secretaría de la red CYCLOPES, apoyando su coordinación y su desarrollo futuro. «Tenemos la intención de hacer todo lo posible para garantizar que, de cara al futuro, las actividades de investigación e innovación respondan directamente a las necesidades operativas», explica Talukder.
