Citizen Lab director advierte a la industria cibernética sobre el declive autoritario de EE.UU.

```html

Image Credits:Rene Johnston/Toronto Star / Getty Images

El director de Citizen Lab, una de las organizaciones más destacadas en la investigación de abusos de spyware gubernamental, está sonando la alarma en la comunidad de ciberseguridad y pidiéndoles que se unan a la lucha contra el autoritarismo.

El miércoles, Ron Deibert presentará una charla en la conferencia de ciberseguridad Black Hat en Las Vegas, uno de los mayores eventos del año para profesionales de la seguridad de la información.

Antes de su charla, Deibert le dijo a TechCrunch que planea hablar sobre lo que describe como un “descenso a una especie de fusión de tecnología y fascismo”, y el papel que las grandes plataformas tecnológicas están desempeñando, y “propulsando hacia adelante un tipo realmente aterrador de inseguridad colectiva que no es típicamente abordado por este grupo, esta comunidad, como un problema de ciberseguridad”.

Deibert describió los recientes eventos políticos en los Estados Unidos como un “descenso dramático hacia el autoritarismo”, pero uno que la comunidad de ciberseguridad puede ayudar a defender.

“Creo que es necesario que suenen las alarmas para esta comunidad de que, al menos, deben ser conscientes de lo que está sucediendo y, si es posible, no contribuyan a ello, si no ayuden a revertirlo”, dijo Deibert a TechCrunch.

Históricamente, al menos en los Estados Unidos, la industria de la ciberseguridad ha puesto la política, en cierta medida, a un lado. Sin embargo, más recientemente, la política ha entrado en el mundo de la ciberseguridad.

Antes de este año, el presidente Donald Trump ordenó una investigación sobre el ex director de CISA Chris Krebs, quien había rechazado públicamente las falsas afirmaciones de Trump sobre el fraude electoral declarando que las elecciones de 2020 fueron seguras. Trump luego despidió a Krebs por tweet. La investigación ordenada por Trump meses después de su reelección en 2024 obligó a Krebs a renunciar a SentinelOne y prometer luchar.

En respuesta, Jen Easterly, otra ex directora de CISA y sucesora de Krebs, pidió a la comunidad de ciberseguridad que se involucrara y hablara.

“Si nos quedamos callados cuando líderes experimentados y con misión son marginados o sancionados, corremos el riesgo de algo más que incomodidad; corremos el riesgo de debilitar las mismas instituciones que estamos aquí para proteger”, escribió Easterly en un post en LinkedIn.

Easterly también fue víctima de presión política del gobierno Trump cuando se le retiró la oferta para unirse a West Point en julio.

Deibert, quien este año publicó su nuevo libro, Chasing Shadows: Cyber Espionage, Subversion, And The Global Fight For Democracy, está repitiendo el mismo mensaje que Easterly.

“Creo que llega un momento en el que tienes que reconocer que el paisaje está cambiando a tu alrededor, y los problemas de seguridad que te has propuesto pueden ser triviales en comparación con el contexto más amplio y las inseguridades que se están impulsando en la ausencia de controles y balances adecuados y supervisión, que están deteriorándose”, dijo Deibert.

Deibert también está preocupado de que grandes empresas como Meta, Google y Apple puedan dar un paso atrás en sus esfuerzos para combatir el spyware gubernamental, a veces conocido como “spyware comercial” o “mercenario”, al reducir o eliminar sus equipos de inteligencia de amenazas.

Estos equipos de inteligencia de amenazas son grupos dedicados de investigadores de seguridad que rastrean a los hackers gubernamentales, tanto aquellos que trabajan dentro de las agencias gubernamentales, como China’s Ministry of State Security, o las agencias de inteligencia de Rusia FSB y GRU, como empresas como NSO Group o Paragon.

Estos son los mismos equipos que son responsables de detectar los hackeos contra sus propios usuarios, como cuando WhatsApp detectó a NSO Group hackeando a más de 1,400 de sus usuarios en 2019, o cuando Apple detecta a hackers utilizando spyware gubernamental para atacar a sus clientes y notifica a los víctimas de los ataques.

Deibert está preocupado de que estos equipos puedan ser recortados o al menos reducidos, dado que las mismas empresas han recortado sus equipos de moderación y seguridad.

Le dijo a TechCrunch que los equipos de inteligencia de amenazas, como los de Meta, están haciendo “un trabajo increíble”, en parte al mantenerse aislados y separados de los brazos comerciales de sus organizaciones más amplias.

“Pero la pregunta es cuánto tiempo durará eso”, dijo Deibert.

```