Seis datos sobre la lucha de INTERPOL contra la ciberdelincuencia

Detener verdaderamente el ciberdelito requiere una coordinación compleja de las fuerzas del orden, los procesos legales y las capacidades técnicas. Además, todo este trabajo debe ser capaz de superar barreras lingüísticas, culturales y geopolíticas. Gran parte del cibercrimen actual lo llevan a cabo bandas criminales muy sofisticadas que operan organizaciones globales generalizadas que no respetan leyes ni fronteras. Por esta razón, se requiere un alto nivel de cooperación internacional para marcar una diferencia real si se quiere combatir el delito cibernético y llevar a cabo campañas de prevención a gran escala.

Éste es el papel que desempeña la Organización Internacional de Policía Criminal (Interpol) en la lucha contra el ciberdelito. Interpol celebró recientemente su centenario.^th aniversario y también es sumamente relevante en el inicio del segundo siglo de su existencia como organización policial en nuestra era tecnológica. El programa global de cibercrimen de Interpol es uno de los cuatro pilares de aplicación de la ley de la organización, junto con el terrorismo, el crimen organizado y los delitos financieros y la corrupción.

Sólo en los últimos meses, Interpol ha incrementado sus esfuerzos para combatir el cibercrimen a través de sus sinergia Operación que se saldó con numerosos arrestos y detenciones en Oriente Medio y África, y sus Campaña Operación Storm Makers IIque apuntaba a delincuentes activos en docenas de países asiáticos que participaban en fraude cibernético y utilizaban la trata de personas para llevar a cabo sus estafas.

A pesar de estas acciones públicas, es posible que muchos miembros de la comunidad de la ciberseguridad no comprendan completamente cómo Interpol tiene la autoridad y la confianza para hacer todo este trabajo. En la Conferencia RSA USA 2024 del mes pasado, Craig Jones, director de delitos cibernéticos de Interpol, ofreció una mirada en profundidad a cómo opera la organización y cómo trabaja con empresas privadas para cumplir su misión.

Para los defensores cibernéticos, estos son algunos de los datos clave sobre cómo Interpol opera su programa global de cibercrimen.

Los hechos

Las operaciones de Interpol se centran en cuatro programas globales. Además del cibercrimen, las otras tres áreas principales en las que opera la organización son el terrorismo, el crimen organizado y los delitos financieros y la corrupción.

Uno de los conceptos erróneos más comunes sobre Interpol es que la agencia lidera directamente la investigación y que sus agentes son quienes arrestan a los jefes cibernéticos. En realidad, Interpol es más bien una agencia de gestión de programas. Apoya la cooperación entre los organismos encargados de hacer cumplir la ley de diferentes países, analiza datos sobre delitos cibernéticos de diferentes países y puede ayudar a detectar organizaciones cibercriminales globales, y proporciona importante apoyo administrativo y capacitación profesional a los organismos encargados de hacer cumplir la ley de varias agencias en todo el mundo. En muchos sentidos, Interpol es la agencia de inteligencia sobre amenazas más grande del mundo.

«No puedo dirigir investigaciones. Puedo coordinar, apoyar y facilitar estas operaciones, pero no puedo decirle directamente a un país qué hacer», dijo Jones de Interpol.

Si bien la Interpol puede dar pistas sobre los delincuentes, corresponde a las autoridades locales realizar los arrestos cuando encuentren a estos infractores de la ley. Se necesita coordinación y negociación entre países para determinar la jurisdicción penal dependiendo de dónde se cometió el delito, de dónde vino el delincuente y dónde fue capturado.

Interpol es una organización políticamente neutral basada en un sistema constitucional y funciona con el pleno apoyo y liderazgo representativo de sus 196 países miembros.

“Tenemos elecciones y en 2024 se elegirá un nuevo secretario general y ese secretario general fijará la dirección de la organización”, dijo Jones. «Tenemos una constitución y en esa constitución hay varios artículos que nos impiden involucrarnos en cualquier cosa política, militar, racista o religiosa».

Jones dijo que los países miembros pueden considerarse como una pirámide, con entre 30 y 40 países en la cima que tienen capacidades avanzadas de cibercrimen.

“Pueden hacer una investigación completa, pueden hacer lo que sea necesario y pueden trabajar muy, muy eficazmente con ciertos países en este modelo de confianza, pero también habrá quienes en esos 30 o 40 países no hablen el uno al otro lo harán”, dijo.

En estos casos, Interpol actúa como intermediario neutral, ayudando a coordinar entre diferentes países que pueden no trabajar bien juntos. También garantiza que los países compartan conocimientos sobre actividades cibercriminales de manera segura, apoyando investigaciones globales.

En el nivel medio están los países que tienen “capacidades y capacidades adecuadas” para combatir el cibercrimen. Para estos países, existe un fuerte enfoque en el intercambio y análisis de información global.

“Así que miramos a sus países y decimos: ‘Está bien, ¿dónde están las víctimas? ¿Dónde están los actores de amenazas? ¿Dónde han estructurado este país? Luego, a través de nuestra respuesta, activamos estos conjuntos de datos, compartimos esta información con los países afectados por esta actividad y les ofrecemos nuestro apoyo y coordinación de estas operaciones”, dijo.

Por último, hay países que tienen habilidades y capacidad muy limitadas para combatir el delito cibernético. En estos casos, el objetivo es ayudarles a prevenir la delincuencia en su país, proporcionarles información y ayudarles a desarrollar sus habilidades a través de formación y apoyo.

La misión del programa contra el cibercrimen de Interpol es: “Reducir el impacto global del cibercrimen y proteger a las comunidades para hacer del mundo un lugar más seguro”.

Jones dice que si bien esto puede significar ayudar a organizar arrestos y desmantelar grupos criminales, gran parte de ese trabajo gira en torno a investigar la actividad cibercriminal y recopilar pruebas, interrumpir la actividad cibercriminal y ayudar a los países a desarrollar sus capacidades internas para cumplir esta tarea por sí mismos, y también para prevenir futuras ataques.

Para lograr esta misión, el programa se divide en tres componentes principales.

La respuesta a las amenazas contra los delitos cibernéticos implica la recopilación de datos e inteligencia de socios encargados de hacer cumplir la ley y del sector privado de todo el mundo. Este es el Centro de información sobre amenazas de Interpol, que emite alertas e informes de evaluación de amenazas. Luego está el componente de Desarrollo de Capacidades y Estrategia Cibernética, que se encarga de gran parte de la divulgación y la capacitación entre agencias gubernamentales y empresas privadas. Por último, están las operaciones de cibercrimen, que no sólo coordinan a los organismos encargados de hacer cumplir la ley, sino que también cierran la infraestructura comprometida.

«Durante los últimos cinco años nos hemos centrado más en medidas operativas», dijo Jones, explicando que esto significa que han combinado el desarrollo de habilidades con el trabajo operativo. De modo que capacitarían a los países y al mismo tiempo los ayudarían a realizar investigaciones. «Lo que hemos hecho ahora es que nuestra capacitación viene acompañada de una operación: estamos ofreciendo capacitación a aquellos países que no tienen estas habilidades y quieren mejorar su capacidad para enfrentar el cibercrimen».

Coordinar la investigación cibernética operativa y de investigación puede ser una tarea difícil cuando Interpol negocia con sus miembros país por país, explica Jones, quien dice que este tipo de comunicación 1:1 no escala bien. Para facilitar las investigaciones y las operaciones, Interpol organiza gran parte de su trabajo a través de cuatro oficinas de operaciones regionales en África, Asia y el Pacífico Sur, Europa y América.

«Si sólo nos centramos en un país a la vez, eso no siempre es realmente efectivo o no es el mejor uso de nuestros recursos. Por eso tenemos un modelo regional para este trabajo», dijo Jones.

Cada una de las regiones es una parte importante del trabajo, aunque gran parte del liderazgo del programa de cibercrimen de Interpol tiene su sede en Singapur, donde se encuentra la oficina regional de la ASEAN y donde tiene su sede el propio Jones. Singapur alberga el Centro de Innovación de Interpol, que opera cuatro laboratorios para promover la investigación sobre IA responsable, amenazas emergentes, análisis forense digital y desarrollos globales en tecnología, estrategia y políticas.

Este centro fue construido y financiado en colaboración con el Gobierno de Singapur. El objetivo es romper con Interpol su molde de organización “orientada hacia Occidente” y fortalecer la posición de Singapur como país líder en tecnología y finanzas.

«Todas las grandes empresas tecnológicas tienen sus oficinas regionales allí y todas las redes bancarias también están allí», explicó Jones. «Puedo simplemente subirme al autobús, conducir hasta Microsoft y reunirme con el CISO de APAC sin tener que volar 13 horas a algún lugar».

Además de coordinar la recopilación de datos y las respuestas entre las fuerzas del orden y otras agencias gubernamentales, la colaboración con socios privados es otro componente importante del programa de ciberdelito de Interpol. Ya sean organizaciones financieras o gigantescas empresas tecnológicas globales, los socios privados proporcionan a Interpol datos valiosos que fortalecen sus capacidades de inteligencia sobre amenazas. Las gigantescas empresas tecnológicas también son socios clave para interrumpir las operaciones de cibercrimen al derribar la infraestructura que respalda la actividad ilegal «sin destruir Internet», dijo Jones.

«Podemos obtener conjuntos de datos fenomenales de socios privados, conjuntos de datos que normalmente no vería a nivel nacional», dijo Jones, explicando que la contrapartida para las empresas privadas es a menudo que Interpol puede ayudarlas de maneras muy concretas a combatir elementos criminales que causan pérdidas financieras.

«A veces ustedes (los delincuentes) necesitan algo así como un control: arrestarlos y sacarlos de las calles».