La Casa Blanca anunció este martes que vetará el Cyber Intelligence Sharing and Protection Act o CISPA a menos de que se hagan cambios significativos en su texto. Se trata de un proyecto de ley que actualmente hace curso en el Senado estadounidense  y que ha concentrado el rechazo de los usuarios de internet desde la primera vez que fue presentada a finales de 2011.

A pesar de que la ley ya ha sido enmendada en algunos de sus puntos más agresivos con la privacidad de las personas, para el gobierno Obama no ha sido suficiente. “La Administración aun quiere mejoras adicionales y si el proyecto, tal como está hoy armado, es presentado al Presidente, sus consejeros expertos le recomendarán que vete la iniciativa“, se dice en un documento publicado este martes por la Casa Blanca.

El objetivo de la ley es darle herramientas al gobierno o los actores privados estadounidenses para defenderse de potenciales ‘ciberamenazas’. Entre los puntos que se han criticado de la iniciativa están la vaguedad de la definición de ‘ciberamenaza’ y el hecho de que la información de las personas pueda ser solicitada por cualquier corporación o entidad gubernamental con pocas o ninguna garantía.

De hecho, la Casa Blanca afirma en el documento que la ley, tal como está hoy, no garantiza de forma suficiente que las entidades privadas “tomen pasos razonables para eliminar la información personal irrelevante cuando envían datos de ciberseguridad al gobierno o a otras entidades privadas. Los ciudadanos tienen derecho a saber que las corporaciones tendrán que rendir cuentas –y no tendrán impunidad garantizada– cuando no salvaguarden adecuadamente información personal“.

El proyecto de Ley ya había sido hundido en el Senado el año pasado luego de que Obama amenazara con un veto. Se espera que esta semana sea votada por la Cámara Alta estadounidense y se desconoce si los legisladores tomarán la sugerencia del Presidente.

El controvertido proyecto de ley CISPA pasó la votación en la Comisión de Seguridad Local de Estados Unidos con una contundente votación a puerta cerrada de 18 a 2. Aunque el texto final del proyecto aun no se conoce, según lo que reportó The Hill, varios puntos críticos de la ley fueron modificados.

Entre las modificaciones, hay una que permite al gobierno eliminar información que represente una ciberamenaza. También fue removida la estipulación del acta que permitiría al gobierno usar información de compañías privadas por propósitos de seguridad nacional. 

Como ya habíamos reportado, CISPA es una legislación controversial porque le daría mucha libertad al gobierno para revisar y utilizar la información privada. El gobierno estadounidense aun no se ha pronunciado sobre una petición que reunió unas 100.000  firmas para detener CISPA, pero el presidente Barack Obama si ha tomado medidas al respecto, haciendo una orden ejecutiva que permite al gobierno compartir información sobre riesgos y ciberataques a empresas privadas.

El proyecto de ley todavía está muy joven y lejos de convertirse en una ley, según lo que reportó el medio norteamericano. La próxima semana se llevaría a cabo la siguiente votación; de ser aprobada ahí, pasaría al senado (donde el proyecto cayó el año pasado) y de ahí llegará al presidente. 

La tecnología será protagonista en el Discurso del Estado de la Unión de 2013, que el presidente estadounidense, Barack Obama, pronunciará este martes ante el Congreso de este país. En primer lugar, Tim Cook estará sentado en el palco de la Primera Dama; y en segundo lugar, CNN reporta que el mandatario se referirá al acto ejecutivo sobre ciberseguridad que prepara hace semanas y firmará este miércoles.

El invitado al palco de la Primera Dama, según explica la Casa Blanca, es un “estadounidense extraordinario que ejemplifica los temas e ideales que se tratan en el Discurso del Estado de la Unión“. 9to5Mac explica que quien ocupa esa posición suele ser mencionado por el Presidente en el discurso.

Aunque la presionada economía estadounidense será –según versiones– el punto central del texto que leerá Obama, el que Cook ocupe esa posición indica que es probable que el Presidente hable de la industria tecnológica.

Al fin y al cabo, el sector es uno de los caballos de tiro más importantes con los que cuenta el país del norte. A pesar de que Wall Street la está castigando, Apple mostró resultados brillantes en el último trimestre y ganó 13.100 millones de dólares, el cuarto trimestre más exitoso de cualquier empresa en la historia del capitalismo.

Por otra parte, el acto de ciberseguridad que Obama discutiría el martes le daría, según ya hemos contado, la autoridad para iniciar ofensivas preventivas cuando se sospeche que Estados Unidos podría estar bajo ataque. Eso cambiaría la estrategia defensiva de Washington para la ciberguerra, pues hoy los ataques solo pueden ser ordenados en los terrenos en los que el Congreso de Estados Unidos ha declarado la guerra.

El tema de la ciberseguridad en Estados Unidos regresó a la primera plana tras la ola de ataques que instituciones emblemáticas de ese país, como The New York Times o el Servicio Secreto, que confirmaron ser blanco de ataques.

Además de la orden sobre ciberataques, se espera que este miércoles el Congreso vote sobre la aprobación de CISPA, una Ley de ciberseguridad que autoriza a instituciones públicas o privadas a obtener información de cualquier persona que pueda ser considerada una “ciberamenaza“.

El discurso del Estado de la Unión es la cita anual que el presidente de Estados Unidos tiene con el Congreso, en el que –según el Gobierno de ese país– “no solo se examina la condición de la nación, sino también reflexiona sobre el pasado y delinea el futuro“. En él, el Presidente “expresa sus ideas legislativas y sus prioridades nacionales al Congreso“. Es una de las tradiciones políticas más valoradas en ese país, y su origen se remonta a la Constitución.

El proyecto de ley se llama ‘Cyber Intelligence Sharing and Protection Act’ (o CISPA, por sus siglas). Se trata de una nueva norma que quiere darle más espacio a las organizaciones o empresas para protegerse de ciberataques. En concreto, esta ley les da a empresas y organizaciones gubernamentales la libertad de revisar y compartir cualquier información privada, mientras pueda ser considerada como una amenaza a ellos. El problema es que eso se presta para abusos de privacidad.

Bloomberg reportó que Barack Obama estaría preparándose para llevar al congreso un proyecto de ley con el que piensa reforzar la ciberseguridad. La razón, según declaraciones que Mike Rogers (el congresista que postuló la ley de nuevo a votación) le hizo a la agencia, se debe a los varios ataques que algunos periódicos y organizaciones importantes han recibido: Wall Street Journal y el New York Times fueron hackeados hace poco, al igual que Twitter y el sitio web de la Reserva Federal de Estados Unidos. La votación se llevará a cabo el próximo miércoles y según los reportes, este proyecto de ley lleva meses de preparación.   

Además del gobierno estadounidense, la Unión Europea ha demostrado su preocupación por los recientes ciberataques. Su plan por ahora, todavía está en desarrollo.

Pero, ¿por qué es controvertida CISPA?

Hay que tener en cuenta, en principio, que CISPA es un proyecto que se basa, en teoría, en fortalecer la seguridad de diferentes organizaciones (tanto gubernamentales como comerciales). Para lograrlo quiere permitirles el acceso a cualquier información que se considere una ciberamenaza. Además, pueden compartirla con otras organizaciones sin ninguna restricción y con completo anonimato e inmunidad.

El problema está en la definición que CISPA tiene de cibermenaza:

• Cualquier cosa que amenace con degradar, romper o destruir los sistemas o redes de una organización gubernamental o privada.
• Robo o préstamo ilícito (entiéndase también como apropiación indebida) de información privada gubernamental, propiedad intelectual o información personal. 

Lo que pasa, entonces, es que en caso de sospecha ellos tienen derecho a acceder a información privada de cualquier persona. No hay un límite claro que establezca qué es y qué no una ciberamenaza. Y, para colmo de males, toda la información que obtengan la pueden compartir con otras compañías. 

Además, esta ley no implica que otras leyes relacionadas con este tema no se cumplan. Eso significa que esta ley no viola otras que la contradigan, como –por ejemplo– las que protegen el derecho a la privacidad. En la práctica, eso significa que las leyes que estarían en favor de los usuarios no servirían para protegerlos.

Fight for the Future es una organización que quiere levantar la alerta sobre este proyecto de ley. En su sitio web se puede encontrar una infografía en la que se explica más sobre CISPA. Además, quien quiera se puede inscribir en su correo para “decirle al Congreso que violar la privacidad no es una opción”.