Riesgos de la gobernanza de Internet: una guía práctica para organizaciones

La gobernanza de Internet ha dejado de ser una cuestión de fondo. Abarca los principios, las normas, las reglas y los procesos de decisión compartidos que determinan cómo funciona la red.

A medida que esa gobernanza se fragmenta, se politiza y adquiere mayor relevancia económica, las organizaciones quedan expuestas a decisiones que no controlan. Es un riesgo distinto del de ciberseguridad: nace de la estructura del sistema, atraviesa sus distintas partes y suele permanecer oculto hasta que aparece una interrupción.

Reglas distintas según la jurisdicción.
Internet es global, pero su gobernanza se organiza cada vez más a escala local. Las normas nacionales, las leyes de localización de datos y las políticas regionales generan requisitos de cumplimiento dispares e incertidumbre operativa.

Sistemas técnicos sujetos a disputas políticas.
Los estándares ya no se deciden únicamente por criterios técnicos. Cuando el debate se desplaza a procesos intergubernamentales, los conflictos estratégicos o culturales pueden repercutir en el enrutamiento, la asignación de recursos y la interoperabilidad.

Dependencia de una coordinación voluntaria.
Internet no tiene una autoridad central. Su estabilidad depende de la coordinación entre registros, operadores y organismos de normalización. Si esa coordinación falla, las interrupciones pueden propagarse de un sistema a otro.

Dependencia de infraestructuras.
El sistema de nombres de dominio (DNS) y la asignación de direcciones IP sostienen la conectividad mundial. Sus fallos o interrupciones pueden comprometer la actividad de una organización, sus servicios en la nube y sus API.

Políticas y regulación.
Los gobiernos intervienen cada vez más en el funcionamiento de Internet mediante leyes y políticas. Pueden limitar los flujos de datos, aumentar las obligaciones de cumplimiento o fragmentar servicios globales. Anticipar los cambios resulta esencial.

Coordinación y confianza.
La gobernanza descansa en la confianza entre las partes. Su deterioro puede afectar a la distribución de direcciones IP, la estabilidad del enrutamiento y el intercambio transfronterizo de datos. El riesgo resultante supera la capacidad de actuación de una sola organización.

Mercado y economía.
A medida que recursos como las direcciones IPv4 se convierten en activos negociados, las decisiones de gobernanza influyen en su precio, disponibilidad y liquidez. Las organizaciones afrontan así variaciones de costes ligadas directamente a los marcos de gobernanza.

Reputación y cumplimiento.
El uso indebido de datos o la protección insuficiente de infraestructuras pueden dañar la reputación. El impacto es especialmente relevante en sectores muy regulados, como las finanzas, la sanidad y las telecomunicaciones.

La gobernanza de Internet no puede quedarse en una preocupación abstracta. Para gestionar la exposición, hay cuatro líneas de trabajo:

• Identificar las dependencias: conocer las infraestructuras críticas y los organismos de gobernanza que influyen en la actividad.
• Seguir los cambios regulatorios: vigilar las reglas sobre datos, las restricciones transfronterizas y las políticas específicas del sector.
• Diversificar las infraestructuras: reducir la dependencia de un único proveedor o región para limitar la fragilidad del conjunto.
• Participar en procesos con múltiples partes interesadas: los grupos sectoriales y los debates sobre estándares permiten detectar antes los cambios de riesgo.

Estas medidas deben integrarse en la gestión de riesgos de la organización, su estrategia de ciberseguridad y su planificación del cumplimiento.

Los marcos habituales se centran en amenazas concretas: ciberataques, caídas del servicio o incumplimientos. El riesgo de gobernanza tiene otras características:

• Es sistémico; no se explica por un único incidente.
• Puede acumularse lentamente y manifestarse de forma repentina.
• Combina dimensiones técnicas, políticas y económicas.

Esta complejidad dificulta su cuantificación y su gestión mediante los métodos convencionales.

El artículo señala tendencias que podrían intensificar estos riesgos:

• Una mayor intervención estatal en la infraestructura y las políticas de Internet.
• La fragmentación de Internet en redes diferenciadas, impulsada por normas nacionales y regionales que divergen.
• La continuidad de la coordinación voluntaria como base del sistema, con la fragilidad que ello mantiene.

Para las organizaciones, la gobernanza seguirá siendo una cuestión central tanto en las operaciones como en la estrategia.

La paradoja es clara: Internet está integrado globalmente, pero se regula de forma local; puede ser sólido en lo técnico y frágil en lo institucional. Las organizaciones no pueden ignorar estos riesgos ni delegarlos por completo.

Deben asumir que la gobernanza forma parte de las condiciones estructurales de cualquier actividad en línea. Gestionarla exige observación continua, adaptación y participación estratégica.

Es el que nace de la forma de coordinar, regular y administrar Internet. Incluye factores técnicos, políticos e institucionales.

La ciberseguridad se ocupa de ataques y vulnerabilidades. El riesgo de gobernanza es estructural y afecta al conjunto del sistema.

Sus principales causas son la fragmentación regulatoria, la politización de los estándares y la dependencia de una coordinación mundial voluntaria.

Identificando sus dependencias, siguiendo las políticas, diversificando la infraestructura y participando en los debates de gobernanza.