Tras el Evento Multiplicador celebrado en Milán en Enaip Lombardia el pasado 3 de julio,
dos de los ponentes, FABRIZIO POZZOLI Y MARCO SCHIAFFINO, retoman los temas tratados para ofrecernos nuevas ideas y elementos de reflexión.
FABRIZIO POZZOLI, Confcooperative Sport Turismo, Betania Travel, Infopoint Lecco, desde la perspectiva de quienes tratan con el turismo a diario, nos habla del inestimable valor de la autenticidad en la era digital del turismo: más allá de la protección de datos, hacia la confianza del viajero: «El proyecto TREADS, »Tourism Resilience Education in Digital Security», responde a una necesidad urgente del sector turístico europeo, reconociendo la importancia crucial de la seguridad y la protección de datos para las micropymes y las PYME, columna vertebral de nuestro turismo. El sector está constantemente expuesto a riesgos cibernéticos, ocupando el 3er lugar en cuanto a ciberataques. La protección de datos y sistemas es, sin duda, un pilar esencial de la resiliencia digital. Sin embargo, me gustaría llevar la reflexión más allá, introduciendo un elemento que, en mi opinión, está intrínsecamente ligado a la seguridad y protección de los datos, pero que merece una reflexión en profundidad: la calidad y fiabilidad del contenido de la información que llega al cliente final.
El viajero moderno vive en un ecosistema digital en el que recibe constantemente una gran cantidad de información: reseñas, publicaciones en redes sociales, blogs de viajes. La pregunta fundamental que debemos hacernos es: ¿cuánta de esta información está realmente certificada y es veraz? Con demasiada frecuencia, el cliente se encuentra a merced de un mar de datos no verificados y, a veces, de desinformación absoluta, con el riesgo de basar sus elecciones en suposiciones incorrectas .Este fenómeno no es solo una distorsión molesta, sino una amenaza real. El propio resumen de TREADS lo reconoce, al afirmar que «el aumento de las mejoras digitales amplifica el riesgo de desinformación y las amenazas a la ciberseguridad» y que esto compromete «no solo los sistemas informáticos y los datos, sino también las capacidades cognitivas de las partes interesadas en la cadena de valor». Este es el núcleo de mi mensaje: la seguridad digital no es plenamente eficaz si el cliente sigue siendo vulnerable a la «inseguridad de la información».
Los ejemplos prácticos son numerosos y tangibles: una reseña falsa puede dañar irreparablemente la reputación de un pequeño hotel, la información obsoleta o engañosa sobre servicios y atracciones puede arruinar una experiencia, y los consejos de viaje engañosos pueden incluso poner en peligro la seguridad personal del viajero. Las consecuencias se traducen en una erosión de la confianza, experiencias negativas para los clientes y daños concretos a la reputación y la sostenibilidad de las PYME turísticas. Con Treads Project tendremos la oportunidad de ampliar el concepto de resiliencia digital, formando a los profesionales del turismo no sólo como protectores de datos, sino también como custodios de la autenticidad y veracidad de la información. Esto implica la integración de módulos de formación sobre «alfabetización mediática» para el turismo, gestión de la reputación digital y comunicación transparente, de modo que la ética de los datos incluya la integridad y la certificación de la información ofrecida. El objetivo es transformar nuestras PYME en fuentes de información fiables y reconocidas.
En resumen, la verdadera resiliencia digital del sector turístico se construirá sobre un sólido «puente» que conecte inextricablemente la seguridad técnica y la protección de datos con la veracidad de la información. Un turismo no solo protegido de los ataques, sino también transparente y auténtico, es el único que puede garantizar experiencias de viaje seguras, gratificantes y duraderas. No solo tenemos que defender el sector, sino elevarlo, convirtiendo la seguridad digital y la autenticidad de la información en un pilar de confianza y valor añadido para cada experiencia de viaje».
MARCO SCHIAFFINO, Periodista y locutor de radio especializado en nuevas tecnologías, ciberseguridad y privacidad, desde la perspectiva de quienes se enfrentan a diario a la ciberseguridad, propone en cambio como punto de reflexión un extracto extraído de su libro “Welcome to the cyber jungle: cybersecurity told through the dark chronicle of the web”.
‘La evolución de la ciberdelincuencia hacia el esquema de la extorsión: Hackers, piratas informáticos, ciberdelincuentes, a menudo los tres términos se utilizan como sinónimos, pero cualquier experto en ciberseguridad se encoge cuando esto ocurre. Cuando hablamos de hackers (y hablaremos de ellos, y cómo) no nos referimos necesariamente a alguien que tiene intenciones maliciosas. La definición que da Wikipedia es bastante eficaz: una persona que utiliza sus conocimientos informáticos para explorar los detalles de los sistemas programables y experimenta cómo ampliar su uso.
En la práctica, el hacker no utiliza necesariamente sus habilidades para hacer algo «malo» o «destructivo». Digamos que es un poco como esas personas que ante un aparato mecánico no pueden resistir la tentación de desmontarlo para entender cómo funciona y, en la mayoría de los casos, comprender si se pueden hacer algunas modificaciones para que funcione mejor o utilizarlo para un fin distinto. La vocación de un uso «bueno» o “malo” se especifica normalmente a través del «sombrero» del hacker, un poco como los magos en Dragones y Mazmorras. Los hackers «buenos» se denominan sombreros blancos, mientras que los «malos» son sombreros negros. En medio, están los llamados sombreros grises, es decir, los que no desdeñan cierta desviación hacia el lado oscuro de la Fuerza. Sólo los negros y los grises son comparables a los piratas informáticos o ciberdelincuentes.
La clasificación que acabamos de hacer sobre los piratas informáticos corre el riesgo de inducir a error. En efecto, una lectura plana llevaría a pensar que existe una macrocategoría hacker y subcategorías a las que pertenecen los piratas informáticos. Esto era (más o menos) cierto hasta hace unos veinte años, más o menos cuando empecé a ocuparme de la ciberseguridad como periodista.
Por aquel entonces, los piratas informáticos se ajustaban más o menos a la imagen romántica que muchos de nosotros seguimos teniendo de ellos: jóvenes adictos a la informática que creaban su propio malware para demostrar lo buenos que eran. El prototipo del pirata informático romántico es probablemente el autor de Pong, un virus aparecido en 1988 en Italia que afectó a numerosos ordenadores de la Universidad Politécnica de Turín. No se sabe quién lo creó pero, según las reconstrucciones, es probable que el autor fuera un estudiante especialmente brillante con ganas de bromas.
Pong (también llamado Ping-Pong) tenía un único objetivo: bloquear el PC mostrando en la pantalla una simulación de un popular videojuego de la época, en el que una pelota (en este caso representada con caracteres ASCII) rebota por los bordes de la pantalla. Resultado: el propietario del ordenador se encuentra con el PC bloqueado y debe necesariamente eliminar el virus (sí, Pong puede calificarse de virus ya que es capaz de replicarse a sí mismo, es decir, de crear copias de sí mismo en todas las unidades de memoria del ordenador) y tras la intervención podrá volver a utilizar serenamente su aparato.
Entre 1988 y 2024, las cosas cambiaron radicalmente. En resumen, podemos olvidar serenamente la romántica imagen del chico de la sudadera negra que en su habitación decorada con carteles programa código a mano para embestir al sistema.
Por supuesto, todavía existe alguien que se parece vagamente a ese estereotipo, pero cuando se trata de piratas informáticos, las cosas son mayoritariamente diferentes. Hoy en día, de hecho, es más apropiado hablar de ciberdelincuentes, es decir, personas que explotan malware y software malicioso de todo tipo con un único fin: lucrarse. A menudo lo hacen de forma estructurada, apoyándose en organizaciones delictivas «comunes». Lo que normalmente llamamos mafias.
Incluso la mitología relativa a los conocimientos técnicos de los piratas informáticos está todo por revisar. Por supuesto, sigue habiendo programadores que crean malware, pero forman parte de lo que podemos considerar una verdadera cadena de ciberdelincuencia. Esencialmente, los autores de malware -llamémosles «los buenos de verdad»- se limitan a venderlos en el mercado negro a piratas informáticos -los «buenos»- que los utilizan para infectar el mayor número posible de dispositivos en línea. Al final de la cadena de suministro también están los ciberdelincuentes, que suelen tener conocimientos informáticos «medios», cuando no mínimos. Para utilizar las herramientas que permiten monetizar la actividad delictiva, de hecho, no es necesario saber escribir código. Basta con utilizar los sistemas de control proporcionados por los autores del malware, por lo general muy similares a las interfaces del software que utilizamos a diario en nuestro PC.
Si esta organización por niveles le recuerda a la que utilizan normalmente las empresas, está en lo cierto. En el mundo de la ciberdelincuencia son ya habituales los modelos de franquicia y afiliación, terriblemente similares a los que existen en el mundo del comercio.
El escenario de la ciberdelincuencia, por otra parte, es muy similar al de las bandas callejeras tal y como nos lo cuentan en las películas y series de televisión. Todos tienen una gran reputación y las relaciones entre los distintos grupos suelen gestionarse a través de foros en línea (normalmente en la Dark Web) o mediante sistemas de chat «cerrados». Ni que decir tiene que las cosas no siempre van sobre ruedas: traiciones, estafas, dimes y diretes y enfrentamientos al son del hacking están a la orden del día, tanto entre grupos rivales como entre miembros de un mismo grupo de hackers.
En medio se mueven también fuerzas policiales y expertos en seguridad especializados en inteligencia sobre amenazas, que en algunos casos actúan de incógnito para infiltrarse en los entornos frecuentados por los ciberdelincuentes con el fin de obtener información o identificar físicamente a sus miembros….’.
📢 Síguenos en nuestras redes sociales para estar al día:
🔗 LinkedIn: TREADS LinkedIn Page
📘 Facebook: Treads Project | Facebook
📸 Instagram: TREADS Instagram Profile