Ciberética

La evolución del hacking plantea interrogantes éticos en ciberseguridad. Lo que comenzó como un pasatiempo impulsado por la curiosidad, se ha transformado en una lucrativa industria clandestina, donde los ciberdelincuentes explotan vulnerabilidades para beneficio personal o con fines políticos. Este cambio suscita preocupación por las violaciones de la privacidad, las pérdidas económicas y el daño social que pueden causar los ciberataques.

La aparición de ciberdelincuentes que explotan vulnerabilidades en sistemas digitales para beneficio personal o con fines políticos ha generado dilemas éticos en torno a las prácticas de piratería informática. Los programas de recompensas por la detección de errores y la divulgación de vulnerabilidades introducen complejidades, difuminando la línea entre la investigación legítima en seguridad y la explotación maliciosa. Equilibrar los imperativos de seguridad con el respeto a la privacidad plantea desafíos para salvaguardar la infraestructura crítica y, al mismo tiempo, proteger las libertades individuales.

Abordar las dimensiones éticas del hacking requiere la colaboración de diversos sectores industriales, organismos gubernamentales y el ámbito académico. Establecer marcos éticos para la divulgación de vulnerabilidades, los programas de recompensas por detección de errores y las pruebas de penetración es fundamental para garantizar prácticas responsables de ciberseguridad. La cooperación internacional y el intercambio de información son imprescindibles para combatir las ciberamenazas que trascienden las fronteras y jurisdicciones nacionales.

Actualmente, los almacenes de datos se utilizan para recopilar y almacenar enormes cantidades de datos personales y transacciones de consumidores. Estas instalaciones pueden conservar grandes volúmenes de información de los consumidores durante un tiempo indefinido. Algunas de las arquitecturas clave que contribuyen a la erosión de la privacidad incluyen las bases de datos, las cookies y el software espía . ^{[ 5 ]}

Algunos argumentan que los almacenes de datos deben ser independientes y estar protegidos. Sin embargo, lo cierto es que se puede recopilar suficiente información personal de sitios web corporativos y redes sociales como para realizar una búsqueda inversa. Por lo tanto, ¿no es importante abordar algunas de las cuestiones éticas relacionadas con el hecho de que los datos protegidos terminen en el dominio público?

Como resultado, las empresas de protección contra el robo de identidad están en auge. Se prevé que el mercado alcance los 34.700 millones de dólares estadounidenses para 2032, según Market.us. ^{[ 14 ]}

La velocidad cada vez mayor de internet y la aparición de tecnologías de compresión, como el MP3, abrieron las puertas al intercambio de archivos entre pares (P2P) , una tecnología que permitía a los usuarios transferir archivos de forma anónima, como se veía antes en programas como Napster o ahora mediante protocolos de comunicación como BitTorrent . Sin embargo, gran parte de este contenido era música protegida por derechos de autor y su transferencia a otros usuarios era ilegal . La cuestión de si es ético transferir material protegido por derechos de autor es otro tema.

Quienes defienden el intercambio de archivos sin restricciones señalan que este ha brindado a las personas un acceso más amplio y rápido a los medios, ha aumentado la visibilidad de nuevos artistas y ha reducido los costos de transferencia (incluido un menor impacto ambiental). Quienes apoyan las restricciones al intercambio de archivos argumentan que debemos proteger los ingresos de nuestros artistas y demás personas que trabajan en la creación de nuestros medios. Este argumento se refuta parcialmente al señalar la pequeña proporción de dinero que los artistas reciben por la venta legítima de sus obras.

Un debate similar se observa en torno a los derechos de propiedad intelectual en relación con la propiedad del software. Las dos posturas opuestas son el software de código cerrado distribuido bajo licencias restrictivas y el software libre . ^{[ 16 ]} Se puede argumentar que las restricciones son necesarias porque las empresas no invertirían semanas y meses en desarrollo si no existiera un incentivo para los ingresos generados por las ventas y las tarifas de licencia. Un contraargumento es que aprovechar el trabajo de otros es mucho más económico cuando estos no poseen derechos de propiedad intelectual. Algunos defensores del software libre creen que el código fuente de la mayoría de los programas debería estar disponible para cualquiera que los utilice, respetando sus libertades.

Con la introducción del software de gestión de derechos digitales (DRM ), surgen nuevas cuestiones sobre la ética de la subversión del DRM. Algunos defienden a los hackers del DRM como defensores de los derechos de los usuarios, permitiendo a las personas ciegas crear audiolibros a partir de los PDF que reciben, y a las personas grabar en CD la música que han comprado legalmente o transferirla a un nuevo ordenador. Otros lo ven simplemente como una violación de los derechos de los titulares de la propiedad intelectual, que abre la puerta al uso no remunerado de material protegido por derechos de autor. Otra cuestión ética relacionada con el DRM radica en cómo estos sistemas podrían socavar las disposiciones de uso legítimo de las leyes de derechos de autor. Esto se debe a que permiten a los proveedores de contenido elegir quién puede ver o escuchar su material, lo que posibilita la discriminación contra ciertos grupos. ^{[ 17 ]} Además, el nivel de control otorgado a los proveedores de contenido podría conducir a la invasión de la privacidad del usuario, ya que el sistema puede monitorear la información personal y las actividades de los usuarios que acceden a su material. ^{[ 18 ]} En Estados Unidos, la Ley de Derechos de Autor del Milenio Digital (DMCA) refuerza este aspecto de la tecnología DRM, particularmente en la forma en que los proveedores de contenido controlan el flujo de información. Los programas o cualquier tecnología que intente eludir los controles DRM infringen una de sus disposiciones (Sección 1201). ^{[ 19 ]}

La libertad de información, que comprende la libertad de expresión y la libertad de buscar, obtener y difundir información, plantea la cuestión de quién o qué tiene jurisdicción en el ciberespacio. El derecho a la libertad de información suele estar sujeto a limitaciones que dependen del país, la sociedad y la cultura en cuestión.

En general, existen tres posturas respecto a la cuestión de internet. La primera sostiene que internet es un medio de comunicación, difundido y consultado por ciudadanos de gobiernos, y que, por lo tanto, debería ser regulado por cada gobierno dentro de sus respectivas jurisdicciones. La segunda argumenta que «los gobiernos del mundo industrializado... no tienen soberanía [sobre internet]... No tenemos un gobierno electo, ni es probable que lo tengamos... No tienen derecho moral a gobernarnos ni poseen métodos de aplicación de la ley que nos inspiren verdadero temor». ^{[ 22 ]} Una tercera postura considera que internet trasciende todas las fronteras tangibles, como las de los países, y que la autoridad debería recaer en un organismo internacional, dado que lo que es legal en un país puede ser ilegal en otro. ^{[ 23 ]}

Un aspecto específico de las cuestiones éticas relacionadas con la libertad de información es la brecha digital. Esta se refiere a la desigualdad socioeconómica entre quienes tienen acceso a las tecnologías digitales y de la información, como el ciberespacio , y quienes tienen un acceso limitado o nulo. Esta brecha de acceso entre países o regiones del mundo se denomina brecha digital global .

La sexualidad en términos de orientación sexual, infidelidad, sexo con o entre menores, exhibición pública y pornografía siempre ha suscitado controversia ética. Estos temas se reflejan en línea en diversos grados. En cuanto a su resonancia, el desarrollo histórico de la industria de la pornografía en línea y el contenido generado por el usuario han sido estudiados por académicos de los medios. ^{[ 24 ]} Uno de los mayores debates ciberéticos gira en torno a la regulación, distribución y accesibilidad de la pornografía en línea . El material pornográfico explícito generalmente está controlado por los gobiernos mediante leyes que establecen la edad mínima para obtenerlo y las formas aceptables o no. La disponibilidad de pornografía en línea plantea interrogantes sobre la jurisdicción y también plantea el problema de la regulación, ^{[ 25 ]} en particular sobre la pornografía infantil , ^{[ 26 ]} que es ilegal en la mayoría de los países, así como la pornografía que involucra violencia o animales, que está restringida en la mayoría de los países.

El juego suele ser objeto de debate ético, ya que algunos lo consideran intrínsecamente malo y apoyan su prohibición o control, mientras que otros abogan por la ausencia de restricciones legales. «Entre estos extremos existe una multitud de opiniones sobre qué tipos de juego debería permitir el gobierno y dónde debería permitirse. El debate sobre el juego obliga a los responsables políticos a abordar cuestiones tan diversas como la adicción, los derechos de las tribus, la fiscalidad, la vida de las personas mayores, los deportes profesionales y universitarios, el crimen organizado, la neurobiología, el suicidio, el divorcio y la religión». ^{[ 27 ]} Debido a su controversia, el juego está prohibido o fuertemente controlado a nivel local o nacional. La accesibilidad a internet y su capacidad para traspasar fronteras geográficas han propiciado el juego ilegal en línea , a menudo con operaciones en el extranjero. ^{[ 28 ]} Con los años, el juego en línea, tanto legal como ilegal, ha crecido exponencialmente, lo que ha generado dificultades en su regulación. Este enorme crecimiento incluso ha puesto en tela de juicio, por parte de algunos, la ética del juego en línea.

El ciberacoso se produce cuando "un estudiante es amenazado, humillado, acosado, avergonzado o atacado por otro estudiante". ^{[ 31 ]} Abarca muchos de los mismos problemas que el acoso escolar, pero se extiende más allá del "patio físico de la escuela". ^{[ 31 ]} El ciberacoso tiene lugar "en sitios web o redes sociales, o mediante correo electrónico, mensajes de texto o mensajería instantánea". ^{[ 32 ]} Evolucionó con el creciente uso de las tecnologías de la información y la comunicación. ^{[ 31 ]} También puede afectar a una víctima las 24 horas del día, los 7 días de la semana, en lugares que están fuera de las formas tradicionales de acoso escolar. ^{[ 32 ]}

El tema del ciberacoso , "el uso de la comunicación electrónica para acosar o amenazar a alguien con daño físico", ^{[ 33 ]} a veces se usa indistintamente con el ciberacoso. Sin embargo, el ciberacoso es una forma de ciberacoso. ^{[ 34 ]} El ciberacoso es un delito federal en los Estados Unidos como parte de la Ley de Violencia contra la Mujer de 2005. Esta ley fue enmendada en 2013 para incluir el acoso a través de Internet y por teléfono, e introduce penas de hasta cinco años de prisión y una multa de 250 000 USD . ^{[ 35 ]}

La Internet Watch Foundation, con sede en el Reino Unido, informó en septiembre de 2023 que la extorsión sexual estaba en aumento, ya que las cifras para la primera mitad de ese año "aumentaron un 257%* en comparación con todo 2022". ^{[ 36 ]} De manera similar, el FBI informó en enero de 2024 que en el período de octubre de 2022 a marzo de 2023 hubo "al menos un aumento del 20%" en los casos en comparación con el mismo período del año anterior. Entre octubre de 2021 y marzo de 2023, se registraron 12 600 víctimas y 20 suicidios se vincularon a la extorsión sexual. ^{[ 37 ]} Las víctimas de la extorsión sexual suelen ser niños pequeños. ^{[ 36 ] [ 37 ]}

El Código de Prácticas Justas de Información ^{[ 40 ]} se basa en cinco principios que describen los requisitos para los sistemas de mantenimiento de registros. Este requisito fue implementado en 1973 por el Departamento de Salud, Educación y Bienestar de los Estados Unidos .

1. No debe haber sistemas de registro de datos personales cuya existencia sea secreta.
2. Debe existir una manera para que una persona pueda averiguar qué información personal contiene un registro y cómo se utiliza.
3. Debe existir una manera para que una persona impida que la información sobre ella, obtenida para un fin determinado, sea utilizada o divulgada para otros fines sin su consentimiento.
4. Debe existir una manera para que una persona pueda corregir o modificar un registro de información que la identifique.
5. Toda organización que cree, mantenga, utilice o difunda registros de datos personales identificables debe garantizar la fiabilidad de los datos para el uso previsto y debe tomar precauciones para evitar el uso indebido de los mismos. ^{[ 41 ]}

En enero de 1989, el Consejo de Arquitectura de Internet (IAB) en el RFC  1087, titulado "Ética e Internet", define una actividad como poco ética e inaceptable si: ^{[ 42 ]}

1. Busca obtener acceso no autorizado a los recursos de Internet.
2. Altera el uso previsto de Internet.
3. Se desperdician recursos (personas, capacidad, equipos informáticos) mediante este tipo de acciones.
4. Destruye la integridad de la información basada en computadora, o
5. Compromete la privacidad de los usuarios.

Definieron el papel del gobierno y de los usuarios. ^{[ 43 ]} Sin embargo, se consideró que tenían como objetivo proteger la inversión del gobierno estadounidense en la infraestructura de Internet. ^{[ 44 ]}

En 1992, Ramon C. Barquin fue autor de un conjunto de principios basados ​​en el RFC 1087 de la IAB, titulado «En busca de los "Diez Mandamientos" para la ética informática». ^{[ 43 ]} Estos fueron publicados en 1992 ^{[ 45 ]} (o 1996 ^{[ 46 ]} ) por el Computer Ethics Institute ; una organización sin fines de lucro cuya misión es promover la tecnología por medios éticos.

Enumera estas reglas: ^{[ 47 ] [ 46 ]}

1. No usarás una computadora para dañar a otras personas.
2. No interferirás en el trabajo informático de otras personas.
3. No husmearás en los archivos informáticos de otras personas.
4. No usarás una computadora para robar.
5. No usarás una computadora para dar falso testimonio.
6. No copiarás ni utilizarás software propietario por el que no hayas pagado.
7. No utilizarás los recursos informáticos de otras personas sin autorización o sin la debida compensación.
8. No te apropiarás del trabajo intelectual de otras personas.
9. Debes reflexionar sobre las consecuencias sociales del programa que estás escribiendo o del sistema que estás diseñando.
10. Siempre deberás usar la computadora de manera que garantices la consideración y el respeto hacia tus semejantes.

El Consorcio Internacional de Certificación de Seguridad de Sistemas de Información , es una asociación profesional conocida como (ISC)², que busca inspirar un mundo cibernético seguro. ^{[ 48 ]} Además, ha definido su propio código de ética. El código se basa en cuatro cánones, bajo un preámbulo general: ^{[ 49 ]}

Preámbulo del Código de Ética:

• La seguridad y el bienestar de la sociedad y el bien común, el deber para con nuestros principios y el deber para con los demás, exigen que nos adhiramos, y que se vea que nos adherimos, a los más altos estándares éticos de conducta.

Cánones del Código de Ética:

• Proteger a la sociedad, el bien común, la necesaria confianza pública y la infraestructura.
• Actúa con honor, honestidad, justicia, responsabilidad y legalidad.
• Brindar un servicio diligente y competente a los directores.
• Promover y proteger la profesión.