Es innegable que el entorno digital en el que vivimos está bajo ataques constantes. Los canales de telecomunicación que utilizamos hoy en día ya no son considerados completamente seguros por ninguna de las partes. Ataques como el smishing, el caller ID spoofing y la distribución de contenido malicioso en dispositivos móviles se han convertido en preocupaciones cotidianas, que ha alejado a usuarios de usar los servicios móviles por la pérdida de confianza.
En mayor o menor medida, los operadores, reguladores y otros agentes del ecosistema digital han dado pasos para proteger estos canales y mantener la confianza en ellos, han hecho campañas de educación, inversiones en seguridad. Sin embargo, en muchos casos el daño ya está hecho, y estamos entrando en una etapa en la que es necesario reconstruir esa confianza.
Los actores del ecosistema deben trabajar para restablecer la confianza de los usuarios. Esto es fundamental para que, al recibir alertas del gobierno, notificaciones de seguridad bancaria o incluso llamadas de emergencia de un familiar desde un número desconocido, los usuarios puedan actuar con certeza y sin desconfianza.
No obstante, recuperar esa confianza no es una tarea sencilla. En muchos casos, implica intervenir para prevenir que los ataques lleguen a los usuarios, y dicha intervención puede percibirse como una posible invasión a la privacidad. Esto nos lleva a un debate recurrente en la sociedad: ¿seguridad o privacidad?
Esta tensión no es nueva. Se ha manifestado históricamente en distintos contextos: desde la privacidad de la correspondencia, pasando por las llamadas telefónicas, hasta las comunicaciones digitales actuales, como los servicios de mensajería.
Los propios usuarios alimentan esta dualidad. Por un lado, exigen a operadores y proveedores que detengan el spam, el smishing y otros fraudes. Por otro, demandan la protección de su privacidad, muchas veces sin plena conciencia de las implicaciones tecnológicas que conlleva lograr ambos objetivos simultáneamente. En Latinoamérica, como muchas partes del mundo debemos de agregar la desconfianza inherente a empresas y el gobierno por parte de los usuarios.
En este contexto, el regulador juega un papel fundamental. A través del establecimiento de reglas claras, puede contribuir a restablecer la confianza en los canales digitales y convertirlos en un motor de crecimiento económico, mediante la transformación digital. Será el regulador quien defina bajo qué condiciones es aceptable el análisis de contenido en las comunicaciones.
El desafío consiste en encontrar un equilibrio adecuado entre supervisión y privacidad; o, más precisamente, en determinar en qué circunstancias el monitoreo de comunicaciones resulta legítimo.
Los atacantes y extorsionadores no se detienen a pensar en la violación de privacidad, ellos usan todas las herramientas a su alcance, y hoy en día la inteligencia artificial (IA) y encriptación operan claramente a su favor.
La legislación debería permitir la aplicación de controles de seguridad estrictos únicamente cuando la situación lo requiera, manteniendo la privacidad como principio base. Para ello, es recomendable que se fundamenten en principios como necesidad, proporcionalidad, focalización y rendición de cuentas.
Un referente útil es la experiencia de la Unión Europea. El Reglamento General de Protección de Datos (GDPR) incorpora principios como la proporcionalidad y la necesidad para habilitar intervenciones en contextos justificados.
Un punto de partida clave es preguntarse: ¿cuánta incertidumbre en materia de seguridad está dispuesto a tolerar el usuario, frente a cuánto riesgo de vigilancia está dispuesto a aceptar? Estas preguntas pueden servir como guía para definir las directrices regulatorias.
Para los proveedores de telecomunicaciones, este escenario implica la necesidad de contar con capacidades tecnológicas que les permitan cumplir con la regulación vigente y adaptarse a cambios en el contexto que demanden distintos niveles de monitoreo, y responder a auditorías independientes, así como garantizar la trazabilidad en el acceso a datos y contenidos.
Los operadores deben disponer de elementos de red que permitan, en casos extremos, la inspección de contenido, así como de mecanismos que operen de manera continua sobre metadatos y contexto, utilizando algoritmos avanzados para identificar con alta probabilidad situaciones de riesgo.
Por ejemplo, en el caso de los firewalls de SMS, el análisis del tráfico, el comportamiento y los indicadores de reputación -apoyados por inteligencia artificial- permiten identificar y bloquear remitentes maliciosos. La inspección de contenido, solo cuando es necesaria, puede realizarse mediante técnicas como tokenización y análisis de patrones, limitando el acceso al contenido en texto claro y, en muchos casos, realizándose de forma diferida en tiempo y por personal debidamente autorizado.
De manera similar, en tecnologías como Deep Packet Inspection (DPI), el uso de inteligencia artificial ha fortalecido la detección de patrones asociados a fraude o a la distribución de contenido dañino, por ejemplo, hacia menores de edad,
Asimismo, estas capacidades permiten a los operadores generar estadísticas agregadas para entender patrones de uso, evitar fraude, optimizar la calidad del servicio, abriendo también oportunidades de innovación, eficiencia operativa y nuevos modelos de negocios.
Por lo mismo es fundamental que los reguladores establezcan marcos normativos explícitos que definan en qué condiciones es legítima la inspección del tráfico. La inacción no es una opción. Esta ausencia de reglas claras no protege la privacidad, sino que por el contrario debilita la seguridad y con ello la posibilidad de filtración de datos, robo de identidad y deterioro del ecosistema digital. Un ecosistema digital seguro es la base fundamental para el desarrollo saludable del mismo.
En un entorno donde las amenazas evolucionan constantemente, la regulación no puede permanecer ambigua. Debe ofrecer claridad, adaptabilidad y sustento técnico suficiente para permitir la implementación de mecanismos efectivos de protección. Sin lineamientos claros, los operadores quedan limitados para proteger a los usuarios, mientras que los atacantes continúan explotando las debilidades del sistema.
