Saltar al reproductorSaltar al contenido principal
¿Sabías que la guerra cibernética ya no es cosa de películas? En este video te contamos cómo las empresas privadas ahora tienen permiso para atacar a hackers, pero... ¿a qué precio? Descubre por qué podrías ser el daño colateral de esta nueva era digital. Dale play, suscríbete al canal y cuéntanos en los comentarios qué parte fue la que más te sorprendió. #Internet #Ciberseguridad #Hackers #Tecnología #Actualidad

👉 Este canal es realizado en colaboración con https://www.youtube.com/@theinfographicsshow y localizado en tu idioma por https://www.linguana.com

0:00 - Introducción a la guerra cibernética
1:07 - Crecimiento del cibercrimen y nuevas medidas
2:36 - El regreso del corso cibernético
4:10 - Riesgos de privatizar la ciberdefensa
6:20 - Lobby empresarial y consecuencias económicas
7:21 - Implicaciones legales y daños colaterales
9:39 - Complejidades y peligros del ciberespacio
12:14 - Futuro de la guerra digital y reflexiones finales


Categoría

🗞
Noticias
Transcripción
00:00Internet es un campo de batalla. El cibercrimen está fuera de control y ahora el gobierno ha
00:04decidido contraatacar. Las empresas privadas acaban de recibir luz verde para contraatacar
00:08a los estafadores y amenazas cibernéticas. Aseguran que es la única manera de mantener
00:12internet seguro. Pero todo es mentira. En el momento en que estas empresas contraatacan,
00:17tú estás en la mira. Los hackers extranjeros no se van a quedar de brazos cruzados y recibir el
00:21golpe. Ellos van a tomar represalias y no van a atacar a las empresas. Van a atacar bancos,
00:25hospitales y redes eléctricas. ¿La era de la defensa digital se acabó? Esta es una nueva
00:29guerra global privatizada y tú eres la carne de cañón. El 12 de agosto de 2026, el presidente
00:35Donald Trump cambió las reglas de la guerra cibernética con solo un movimiento de su pluma.
00:39Un nuevo programa federal les daría a las empresas privadas de Estados Unidos la autoridad legal para
00:44lanzar sus propias operaciones cibernéticas ofensivas. En lugar de solo defender sus redes,
00:49las empresas podrían contraatacar a organizaciones extranjeras de ciberdelincuencia. Bajo control federal,
00:53a las empresas se les permitiría realizar tanto vigilancia cibernética como operaciones
00:57cibernéticas de impacto, se ha militarizado al sector corporativo de Estados Unidos. La Casa
01:01Blanca afirma que este es un paso necesario para cambiar el rumbo de una guerra que, hasta ahora,
01:05Estados Unidos había estado perdiendo. Las estadísticas del propio Centro de Quejas de
01:09Delitos en Internet del FBI, o IC3, revelaron la magnitud del problema. En 2023, las pérdidas
01:15reportadas por delitos cibernéticos en Estados Unidos superaron los 500 millones de dólares. Para 2024,
01:20esa cifra había alcanzado los 16 mil millones. Y en 2025, los ciberdelincuentes extorsionaron la
01:25impresionante cantidad de 21 mil millones de dólares a objetivos estadounidenses.
01:30Año tras año, las cifras empeoran de forma alarmante, y no parece que eso vaya a cambiar.
01:34La explosión de la inteligencia artificial y las criptomonedas solo ha amplificado la amenaza.
01:38Como la mayoría de las empresas no reportan brechas de seguridad ni ciberdelitos,
01:41las cifras reales probablemente sean mucho peores. Durante décadas,
01:44Estados Unidos dejó que las fuerzas del orden se encargaran de esto. Varias agencias gubernamentales
01:48tenían la tarea de investigar los ciberdelitos, mientras que el Departamento de Justicia presentaba
01:53acusaciones formales contra organizaciones criminales extranjeras. A partir de ahí,
01:56Washington dependía de sus aliados para rastrear a los criminales y llevarlos ante la justicia.
02:00Pero ese sistema claramente no ha funcionado. Algo tenía que cambiar.
02:04Estados Unidos. Puede presentar cargos formales y presionar para lograr extradiciones,
02:08pero cuando esos objetivos son redes criminales descentralizadas que operan en algunos de los
02:11lugares más turbios del planeta, no importa. Están demasiado lejos para que Washington pueda
02:16hacer algo al respecto. El gobierno federal puede hacer cumplir las leyes dentro de sus propios
02:20límites geográficos. Pero esas reglas y sistemas no aplican en la vasta y sin fronteras extensión del
02:25mundo en línea. Así que Washington decidió tomar un rumbo diferente. Abandonaron la idea de dejar que
02:30el gobierno y las fuerzas del orden combatieran las redes criminales. En su lugar, dejaron que las
02:35empresas privadas lo hicieran. Decidieron legalizar el corso cibernético. Hace siglos, los imperios
02:40globales enfrentaron un problema similar en alta mar. Podían controlar sus propias tierras, pero los océanos
02:46eran vastos, sin ley y llenos de piratas. En lugar de construir armadas más grandes y librar guerras,
02:51los gobiernos decidieron subcontratar su seguridad marítima. Emitieron cartas de corso y represalia a
02:56capitanes de barcos privados. Comerciantes comunes se convirtieron en piratas legales o corsarios.
03:02Estas armadas de alquiler recibieron la autoridad para cazar barcos enemigos, y a cambio, obtenían una
03:07parte de la carga robada. Era barato y efectivo, y permitía a los imperios deshacerse de sus enemigos sin
03:12arriesgar sus propios barcos. El corso fue finalmente prohibido en el siglo XIX, hasta que la Casa Blanca
03:18lo revivió. Estados Unidos no puede librar la guerra contra el cibercrimen solo. Los mares digitales son
03:23simplemente demasiado difíciles de controlar. Así que está trayendo de vuelta el corso, aunque
03:27disfrazado con jerga diplomática. Si quitas toda la fraseología elegante, todo se reduce a algo
03:32sorprendentemente simple. Por primera vez en la historia, el gobierno de Estados Unidos les ha dicho
03:37a las empresas privadas, se les permite llevar a cabo ciberataques. Eso significa que los proveedores
03:42privados de seguridad y los contratistas de defensa cibernética ya no estarán limitados a desarrollar
03:47programas contra malware y configurar cortafuegos. En cambio, tendrán luz verde para lanzar una
03:52ofensiva total, hackear redes extranjeras, robar datos, contraatacar a las botnets y desmantelar
03:57organizaciones de ciberdelincuencia pieza por pieza. Washington quiere que pienses que esto es una
04:02revolución, una nueva era en ciberseguridad, el siguiente gran avance en la innovación de defensa
04:07digital, en la que se puede desatar toda la furia de Silicon Valley. Pero esa idea no se sostiene.
04:12Es una apuesta imprudente que tiene más posibilidades de salir mal y poner en riesgo
04:16la vida de las personas. ¿Por qué? Bueno, porque todo esto tiene fallas de fondo. Washington está
04:21actuando como si las corporaciones privadas fueran a mantener los mismos estándares que las agencias
04:26federales y las fuerzas del orden. No lo harán. Las agencias siguen un conjunto de reglas y prácticas
04:31muy estrictas, establecidas a lo largo de generaciones, tomando en cuenta numerosos factores.
04:35Las empresas privadas, sin embargo, tienen una prioridad que está por encima de todo
04:39lo demás. Las ganancias. El gobierno de Estados Unidos tiene un interés particular en perseguir
04:44a los ciberdelincuentes extranjeros para mantener a su gente segura y proteger a sus empresas.
04:48Una empresa de seguridad privada solo se va a interesar en cuánto dinero puede ganar persiguiendo
04:53a organizaciones criminales. Eso significa que tienen un fuerte incentivo para actuar rápido,
04:57con fuerza y hacer preguntas después. Mientras más agresivos y eficientes sean, mayores serán
05:02sus posibilidades de obtener resultados. Y los resultados significan ingresos.
05:06Pero esto podría salirles mal rápidamente porque el mundo digital es un espacio increíblemente
05:11complejo. No está dividido ordenadamente en regiones y particiones, con fronteras claras
05:15que separen a las entidades entre sí. Es desordenado, es complicado y puede haber
05:19mucha infraestructura superpuesta entre algo como una organización de ciberdelincuencia
05:24y la red en la nube de un hospital. Las organizaciones de cibercrimen lo saben y lo explotan.
05:28Pueden construir deliberadamente botnets formados por dispositivos de personas inocentes. Pueden
05:34plantar rastros de evidencia digital que conduzcan a empresas que no han hecho nada malo. Pueden
05:38comprometer máquinas que pertenecen a organizaciones que proveen servicios e infraestructura críticos,
05:43haciendo que parezcan parte de una red delictiva digital sospechosa. Cuando les das luz verde
05:47a las empresas privadas para que salgan y ataquen a esas organizaciones, viene con un enorme riesgo
05:52de que inocentes queden atrapados en el fuego cruzado. Y todo lo que se necesita es el más mínimo
05:57error de cálculo. El error o descuido más pequeño y de repente tienes bases de datos
06:01privadas de salud siendo vulneradas, redes de tratamiento de agua quedando fuera de servicio
06:05y plataformas bancarias siendo comprometidas. Es por esta razón que tantos expertos en
06:09ciberseguridad han argumentado en contra del concepto de contraataque cibernético durante
06:13tanto tiempo. Sabían que convertiría a personas comunes en daños colaterales mientras la ciberguerra
06:18se salía de control. El almirante retirado Michael S. Rogers quizás lo expresó mejor cuando
06:23habló ante el Comité de Servicios Armados de la Cámara en 2017. Él argumentó que el
06:28contraataque solo resultaría en más pistoleros en las calles del Viejo Oeste. Con el paso
06:33de los años, las voces de la razón han sido ahogadas por otras voces significativamente
06:37más fuertes, los cabilderos. Durante años, las grandes empresas tecnológicas y las compañías
06:42de seguridad privada han estado presionando a Washington para que les otorgue derechos de
06:46defensa activa. Afirmaban que la legislación existente, como la ley de fraude y abuso informático,
06:50los obligaba a defenderse del ciberdelito con una mano atada a la espalda. Los criminales
06:55podían operar con impunidad, pero las corporaciones estaban limitadas en la forma en que podían
06:59responder. Querían tener el derecho de hacer más. Argumentaban que simplemente era una
07:03cuestión de defensa propia. No mencionaron la enorme máquina de hacer dinero que surgiría
07:08si el gobierno eventualmente aceptaba sus demandas. Si el nuevo memorándum avanza, las empresas
07:12privadas de ciberseguridad podrían cobrar tarifas enormes a las compañías más grandes del mundo
07:17para llevar a cabo operaciones de contraataque cibernético en su nombre. Supongamos que una
07:22gran institución financiera sufre un ataque de ransomware, por ejemplo. En el pasado,
07:26tendrían que presentar informes ante la FTC y el IC3 y simplemente esperarlo mejor. Al mismo tiempo,
07:31dependerían de sus propios equipos de seguridad internos para recuperar los archivos perdidos y
07:36volver a poner en línea sus sistemas. Mientras tanto, el grupo de ransomware continúa llevando a
07:41cabo sus operaciones, atacando a la misma empresa solo unas semanas después. Con esta nueva legislación,
07:46la empresa podría contratar a un equipo de guerra cibernética para contraatacar a quienes les hicieron
07:51daño, y la batalla comenzaría. Cualquiera de las partes podría causar daños graves a
07:55organizaciones inocentes y servicios civiles, ya sea intencionalmente o por accidente. Pero al
08:00contratista no le importa, igual le están pagando. Quizá lo más aterrador de todo es que ni siquiera
08:05serán castigados si alguien más sale perjudicado por sus errores. Está claramente establecido en el
08:09memorándum. Normalmente, si una empresa privada llegara a dañar accidentalmente a un tercero por sus
08:14propias acciones, sería considerada responsable. No importa dónde ocurra, la ley internacional es
08:19bastante uniforme en este tipo de situaciones. Durante años, esa misma lógica se ha mantenido
08:24en el sector de la guerra cibernética. Si una empresa de ciberseguridad atacaba una base de
08:28datos criminal y sin querer dejaba fuera de línea el sistema de una empresa inocente, sería castigada.
08:33La demanda civil resultante podría incluso ser suficiente para sacar a la empresa del negocio
08:37por completo. Sin embargo, el memorándum introduce una nueva dinámica. Inmunidad legal. Permite que los
08:43contratistas aprobados operen como agentes del Estado, al servicio de la seguridad nacional.
08:47Y esa clasificación conlleva cierto nivel de protección. Si uno de esos cazadores de
08:51recompensas digitales comete un error, sus víctimas no podrán emprender acciones legales en su contra.
08:56Después de todo, estaban operando con la autoridad y aprobación del gobierno federal. El memorando
09:01incluso contiene una explicación detallada de lo que debe suceder si, o más probablemente cuando,
09:06algo sale mal. Si una empresa aprobada apunta accidentalmente a una red o negocio estadounidense
09:11inocente, las instrucciones son claras. Deben cesar operaciones, tratar de minimizar el daño y
09:16notificar al Centro Nacional de Coordinación. No hay nada sobre que sean castigados o sancionados.
09:20La palabra responsabilidad ni siquiera aparece una sola vez en el documento. Si una empresa privada
09:25de defensa filtra tu información privada mientras ataca a un grupo extranjero de ciberdelincuentes,
09:29no tienes ningún recurso. Eres solo daño colateral en el campo de batalla digital. Un campo de batalla en el
09:34que ambos bandos tienen todas las razones para ser lo más agresivos y despiadados posible. Por un lado están los
09:39corsarios privados que solo reciben pago cuando obtienen resultados. Naturalmente, aprovecharán
09:43al máximo sus herramientas para lograr ese objetivo. Eso significa cosas como scripts automatizados,
09:48contramedidas agresivas y códigos maliciosos brutales diseñados para devastar las operaciones
09:52de los estafadores desde adentro hacia afuera. Por el otro lado están los propios sindicatos
09:56criminales. Han estado ganando enormes cantidades de dinero durante décadas a través de estafas y
10:01ventas de datos en la web oscura. No se van a rendir solo porque el gobierno de Estados Unidos
10:05decidió ponerse duro. Ellos van a adaptarse. Van a poner trampas y causar tanto caos como sea
10:10posible. No son aficionados, son profesionales fríos y calculadores. Van a poner sistemas trampa
10:15e interruptores de hombre muerto. Así que si sus servidores son atacados, gente inocente pagará
10:19el precio. Y en el instante en que sospechen que algo podría estar mal, estos hackers liberarán
10:24gusanos y más cosas. La Casa Blanca ha intentado anticiparse a algunas preocupaciones mediante una
10:29redacción cuidadosa de su memorándum. Incluso si se les otorga el poder de lanzar operaciones
10:34cibernéticas ofensivas, las empresas del sector privado aún deben operar bajo el control y la
10:38supervisión del gobierno federal. Establece reglas estrictas de enfrentamiento. El mensaje es claro.
10:43El gobierno quiere que la gente tenga la seguridad de que estas empresas de ciberseguridad serán
10:48moderadas y mesuradas en sus acciones. Solo apuntarán a los malos y se están tomando todas
10:52las medidas necesarias para mantener a todos a salvo. Desafortunadamente, aunque eso pueda sonar
10:57tranquilizador, es casi imposible de hacer cumplir. Y eso nos lleva de nuevo a las complejidades
11:01del ciberespacio. El gobierno de Estados Unidos podría autorizar a una milicia para atacar una
11:05base enemiga, dándoles instrucciones específicas y las coordenadas de dónde atacar. Mientras la
11:10inteligencia sea confiable y se sigan las instrucciones, nadie más debería salir lastimado.
11:14Pero cuando el gobierno de Estados Unidos permite que una empresa privada de defensa persiga a una
11:18organización criminal cibernética, es otra historia. En el ámbito digital, los actores maliciosos no operan
11:23en ubicaciones fijas. Ni siquiera usan su propio hardware físico, la mayoría de las veces. Rentan la misma
11:28infraestructura en la nube que las empresas Fortune 500 y los grupos de atención médica. Se suscriben
11:33a los mismos proveedores de alojamiento que una pequeña empresa o una marca minorista. La mayoría
11:37de las veces, también redirigen su tráfico a través de redes civiles secuestradas y dispositivos
11:42comprometidos. Eso hace que sea increíblemente difícil, si no es que imposible, incluso para los
11:47ciberoperadores más experimentados, determinar dónde están. Por eso cualquier idea de operaciones
11:51cibernéticas dirigidas es tan ridícula, porque los ciberdelincuentes pueden ocultarse tan fácilmente
11:57entre la infraestructura digital civil. Es como un asesino serial escondiéndose en una habitación
12:01llena de gente. En lugar de usar un francotirador para un disparo limpio y preciso a la cabeza,
12:06las empresas de ciberseguridad lanzarían una granada por la ventana. Claro, probablemente
12:10atraparían a su objetivo, pero también tendrían una gran cantidad de sangre inocente en sus manos.
12:14Si este programa propuesto llega a implementarse, el mundo entrará oficialmente en una nueva y
12:19aterradora era de guerra digital. El Internet como lo conocemos ya no será el mismo. El ciberespacio
12:23se convertirá en una zona de guerra cada vez más hostil, con organizaciones criminales fuera de
12:27control, hackers patrocinados por el Estado y cazadores de recompensas corporativos,
12:31todos luchando por el dominio. Los estadounidenses comunes y los dueños de pequeños negocios que
12:35intentan desenvolverse en ese mismo entorno estarán aún más indefensos de lo que ya están,
12:39porque no podrán costear sus propios guardaespaldas digitales y cazadores de
12:43recompensas para protegerlos. No tendrán equipos de expertos en guerra cibernética de su lado,
12:47cuidando sus identidades digitales y sus datos. No es difícil imaginar cómo podría evolucionar la
12:51situación a partir de ahí. Aquellos que estén en los niveles más bajos de la cadena alimenticia
12:55digital se verán obligados a suscribirse a servicios cada vez más costosos y complejos.
12:59Las empresas más grandes, aquellas que pueden costear sus propios ejércitos privados de operativos
13:04cibernéticos autorizados por el gobierno, ofrecerán proteger a la gente común. Y eso traerá
13:09consecuencias mayores, probablemente en forma de más datos suyos, más lealtad y menos libertad.
13:14Quizá la peor parte de todo esto es que el memorándum o cualquier política posterior que se
13:18simplemente no detendrá el cibercrimen en absoluto. De hecho, solo lo empeorará.
13:22Hay demasiado dinero involucrado en estafas, phishing, malware y filtraciones de bases de
13:26datos como para que los grupos de ciberdelincuentes simplemente levanten la bandera blanca y se retiren
13:31ahora. Solo recurrirán a tácticas más oscuras, sigilosas e inteligentes. Van a aprovechar el poder
13:36del aprendizaje automático y las redes neuronales para sus fines maliciosos. Y van a poner a muchas
13:41personas inocentes entre ellos y las empresas que los persiguen. En lugar de ser incidentes aislados,
13:46esto se volverá algo común y serán consecuencias inevitables de la nueva y mejorada guerra contra
13:50el cibercrimen. Así no es como debería funcionar la ciberdefensa. La verdadera seguridad proviene
13:55de invertir en una arquitectura más sólida, fortalecer las agencias encargadas de hacer
13:58cumplir la ley en el ámbito digital y obligar a las empresas tecnológicas más grandes a
14:03desarrollar software más seguro. Requiere reformar las leyes para proteger los derechos digitales
14:07individuales en lugar de preocuparse por empresas multimillonarias. Porque cuando comience la nueva
14:11guerra digital, seremos nosotros los que sufriremos. A medida que la tecnología avanza,
14:15también lo hacen las herramientas disponibles para los ciberdelincuentes y no se detendrán ante
14:19nada para conseguir lo que quieren. Mira a los 10 hackers más peligrosos de todos los tiempos para
14:23ver su salón de la fama del mundo cibernético. O haz clic aquí.

Recomendada