A medida que se intensifican los conflictos geopolíticos globales, los cables ópticos submarinos, las plantas de energía ucranianas, las refinerías de petróleo rusas e incluso instalaciones civiles públicas y privadas como aeropuertos, plantas desalinizadoras y centros de datos de Amazon se están convirtiendo cada vez más en objetivos directos de guerras y ataques cibernéticos. Esta tendencia ha dado lugar a intensos debates entre la industria privada y los gobiernos de todo el mundo sobre la implementación de nuevas regulaciones de seguridad y la asignación de posibles costos de defensa.
En Alemania, poderosas asociaciones industriales que representan a empresas privadas y servicios municipales se resisten colectivamente a nuevas normas gubernamentales para la protección física, advirtiendo que estos altos costos de cumplimiento podrían llevar a las empresas a la ruina financiera. Mientras tanto, un nuevo proyecto de ley propuesto por el gobierno de Nueva Zelanda que impondría enormes multas a las empresas de infraestructura crítica y a sus directores por violaciones de ciberseguridad también ha encontrado resistencia en la industria.
Los límites entre la seguridad nacional y las operaciones corporativas se están desdibujando rápidamente. Una señal clara es que los 32 estados miembros de la Organización del Tratado del Atlántico Norte (OTAN) alcanzaron un acuerdo el año pasado. En el marco general de comprometerse a gastar el 5% de su producción económica en defensa y seguridad, el 1,5% se destinará a necesidades de defensa no tradicionales estrechamente relacionadas con el ejército, incluida la protección de infraestructuras y redes críticas. El gasto se dirige a una amplia gama de áreas, desde la ciberseguridad y la capacidad industrial hasta los ferrocarriles, puentes y puertos necesarios para la logística militar. El principal asesor militar de la OTAN, el almirante de la Armada italiana Giuseppe Cavo Dragone, señaló claramente que necesitamos un concepto de defensa más amplio, porque la defensa moderna ya no se limita al nivel militar.
Para complicar aún más la situación, las empresas ahora deben proteger las redes de datos que sirven como puntos de entrada a la infraestructura crítica. Los métodos de ataque de los piratas informáticos han cambiado. No sólo roban archivos informáticos, sino que también atacan con frecuencia sistemas operativos que gestionan funciones básicas como el acceso a edificios y el control de fábricas, intentando causar daños físicos o realizar espionaje mediante manipulación remota. Las autoridades estadounidenses han advertido que los piratas informáticos están intentando alterar el sistema de agua potable de Estados Unidos atacando equipos informáticos que conectan hardware y software; y anteriormente, las válvulas de una central hidroeléctrica noruega fueron manipuladas de forma remota por presuntos piratas informáticos hostiles.
Otro gran desafío es cómo determinar la jurisdicción y la responsabilidad legal de los activos que cruzan aguas internacionales o resultan dañados en combate, como cables de datos submarinos o tuberías de energía. Los esfuerzos de protección ahora se ven complicados por guerras territoriales funcionales entre las fuerzas del orden y el ejército. Mark Glasser, un experto que ha trabajado en seguridad de redes e infraestructura durante treinta años en el Departamento de Transporte y el Departamento de Seguridad Nacional de Estados Unidos, señaló que los propietarios privados pueden invertir en construcciones redundantes, monitoreo diario y capacidades de reparación, pero sólo el gobierno y el ejército tienen la capacidad de realmente disuadir, patrullar, rastrear o responder a acciones estatales hostiles.
Por lo tanto, muchas empresas han pedido al gobierno que aclare más el grado de protección que brindará y proporcione subsidios financieros para ayudar a las empresas privadas a mantener estos activos privados que son a la vez de interés público. Actualmente, la mayoría de los gobiernos no ofrecen a las empresas incentivos adicionales para invertir en seguridad más allá de los requisitos mínimos de flexibilidad establecidos por la ley. Ante la grave situación, el director general del puerto de Long Beach, California, inauguró en mayo de este año un centro de operaciones de ciberdefensa para responder a decenas de miles de ciberataques cada día que amenazan gravemente los sistemas informáticos y los dispositivos en red.
En respuesta a esta amenaza global, las políticas regulatorias se están endureciendo a un ritmo acelerado. La Unión Europea ha aprobado nuevas regulaciones destinadas a reducir las vulnerabilidades de seguridad en todos los países. Al mismo tiempo, el Reino Unido también ha propuesto nueva legislación en un intento de aumentar las penas por daños intencionales a instalaciones submarinas, actualizando disposiciones legales arcaicas que han estado vigentes desde que se tendieron los primeros cables telegráficos en el siglo XIX.