La ciberética es "una rama de la ética que se ocupa del comportamiento en un entorno en línea". [1] En otra definición, es la "exploración de toda la gama de cuestiones éticas y morales que surgen en el ciberespacio ", mientras que se entiende por ciberespacio "los mundos electrónicos hechos visibles por Internet ". [2] Durante años, varios gobiernos han promulgado regulaciones mientras que las organizaciones han definido políticas sobre ciberética.
Según Larry Lessig en Código y otras leyes del ciberespacio , hay cuatro limitaciones que gobiernan el comportamiento humano: la ley , las normas (sociales) , el mercado y el código /arquitectura. Los mismos cuatro se aplican en el ciberespacio. La ética está fuera de estos cuatro y es complementaria de ellos. [3]
En 2001, Herman T. Tavani consideró si la ética informática era diferente de la ciberética. Si bien estuvo de acuerdo en que "Internet ha perpetuado y, en ciertos casos, exacerbado muchas de las cuestiones éticas asociadas con el uso de tecnologías informáticas anteriores", [4] no estuvo de acuerdo en que haya suficiente diferencia y que deba crearse un nuevo campo. introducido. Extendió la misma opinión a la ética de Internet. [4]
Según Baird, Ramsower y Rosenbaum, es difícil desentrañar las cuestiones ciberéticas ya que "el material de construcción del ciberespacio es la información , que es invisible y conlleva "valores e implicaciones éticas". [2] También señalan que nuevas cuestiones éticas surgirán ya que la tecnología está cambiando y creciendo. [2] Otro desafío es que Internet es un fenómeno sin fronteras y, según algunos, es "bastante difícil para cualquier nación ejercer jurisdicción local sobre la información disponible en el ciberespacio", por lo que es mejor dejar a los gobiernos con un papel "modesto" en Internet. regulación. [5]
La complejidad del ciberdelito ha aumentado exponencialmente debido al Internet de las cosas y la conectividad de objetos cotidianos que pueden contener datos personales. Las personas también utilizan múltiples dispositivos para acceder a Internet y es probable que la información de estos dispositivos se almacene en múltiples servidores. [ cita necesaria ]
Según la Unión Internacional de Telecomunicaciones , 5.400 millones de personas utilizaban Internet en 2023. Esto representaba el 67% de la población mundial. El número aumentó un 45% desde 2018. [6]
A finales del siglo XIX, la invención de las cámaras impulsó debates éticos similares a los que genera Internet en la actualidad. Durante un seminario de Harvard Law Review en 1890, Samuel D. Warren II y Brandeis definieron la privacidad desde un punto de vista ético y moral como:
Durante el siglo pasado, la llegada de Internet y la rápida expansión del comercio electrónico han marcado el comienzo de una nueva era de preocupaciones sobre la privacidad. Los gobiernos y las organizaciones recopilan grandes cantidades de datos privados, lo que plantea dudas sobre la autonomía individual y el control sobre la información personal. [8] Con el aumento de las transacciones en línea y las huellas digitales, [9] las personas enfrentan mayores riesgos de violaciones de la privacidad y robo de identidad. Este panorama moderno requiere un debate ético renovado en torno a los derechos de privacidad en la era digital.
La privacidad se puede descomponer en la limitación del acceso de otros a un individuo con "tres elementos de secreto, anonimato y soledad". [10] El anonimato se refiere al derecho del individuo a la protección de atención no deseada. La soledad se refiere a la falta de proximidad física de un individuo a los demás. El secreto se refiere a la protección de la información personalizada para que no se distribuya libremente.
Además, la seguridad digital abarca aspectos psicológicos y técnicos, que moldean las percepciones de confianza y seguridad de los usuarios en las interacciones en línea. [11] La conciencia de los usuarios sobre los riesgos de ciberseguridad, junto con los protocolos de respuesta a incidentes, los mecanismos de autenticación y los protocolos de cifrado , son fundamentales para proteger los entornos digitales . A pesar de los avances en las tecnologías defensivas, el panorama de la ciberseguridad presenta desafíos continuos, evidentes a través de una afluencia continua de filtraciones de datos e incidentes cibernéticos reportados en diversos sectores. Esto enfatiza la importancia de comprender el comportamiento y las percepciones de los usuarios dentro del ámbito de la ciberética, a medida que las personas navegan por las complejidades de la seguridad digital en sus esfuerzos en línea.
Las personas entregan información privada al realizar transacciones y registrarse para recibir servicios. La práctica empresarial ética protege la privacidad de sus clientes asegurando información que puede contribuir a la pérdida del secreto , el anonimato y la soledad . La información de tarjetas de crédito, números de seguro social, números de teléfono, apellidos de soltera de las madres, direcciones y números de teléfono recopilados y compartidos libremente a través de Internet pueden provocar una pérdida de privacidad.
El fraude y la suplantación de identidad son algunas de las actividades maliciosas que se producen debido al abuso directo o indirecto de información privada. El robo de identidad está aumentando rápidamente debido a la disponibilidad de información privada en Internet. Por ejemplo, siete millones de estadounidenses fueron víctimas de robo de identidad en 2002, y casi 12 millones de estadounidenses fueron víctimas de robo de identidad en 2011, lo que lo convierte en el delito de más rápido crecimiento en Estados Unidos. [12] Además, con el uso generalizado de las redes sociales y las transacciones en línea, las posibilidades de robo de identidad están aumentando. Es esencial que las personas y las empresas sean cautelosas e implementen fuertes medidas de seguridad para prevenir el robo de identidad y el fraude financiero. [13]
Los motores de búsqueda de registros públicos y las bases de datos son los principales culpables del aumento del delito cibernético . A continuación se enumeran algunas recomendaciones para impedir que las bases de datos en línea proliferen información personal confidencial.
La evolución del hacking plantea cuestiones éticas en materia de ciberseguridad. La piratería, que alguna vez fue un pasatiempo impulsado por la curiosidad, se ha transformado en una industria clandestina rentable, en la que los ciberdelincuentes explotan las vulnerabilidades para beneficio personal o por motivos políticos. Este cambio genera preocupaciones sobre violaciones de la privacidad, pérdidas financieras y daños sociales resultantes de los ciberataques.
La aparición de ciberdelincuentes que explotan las vulnerabilidades de los sistemas digitales para beneficio personal o por motivos políticos ha generado dilemas éticos en torno a las prácticas de piratería informática. Los programas de recompensas por errores y la divulgación de vulnerabilidades introducen complejidades, desdibujando la línea entre la investigación de seguridad legítima y la explotación maliciosa. Equilibrar los imperativos de seguridad con el respeto a los derechos de privacidad presenta desafíos para salvaguardar la infraestructura crítica y al mismo tiempo defender las libertades individuales.
Abordar las dimensiones éticas de la piratería requiere esfuerzos de colaboración entre sectores industriales, agencias gubernamentales y el mundo académico. Establecer marcos éticos para la divulgación de vulnerabilidades, programas de recompensas por errores y pruebas de penetración es esencial para garantizar prácticas responsables de ciberseguridad. La cooperación internacional y el intercambio de información son imperativos para combatir las amenazas cibernéticas que trascienden las fronteras y jurisdicciones nacionales.
Los almacenes de datos se utilizan hoy en día para recopilar y almacenar enormes cantidades de datos personales y transacciones de consumidores. Estas instalaciones pueden preservar grandes volúmenes de información del consumidor durante un período de tiempo indefinido. Algunas de las arquitecturas clave que contribuyen a la erosión de la privacidad incluyen bases de datos, cookies y software espía . [5] [ página necesaria ]
Algunos pueden argumentar que se supone que los almacenes de datos deben ser autónomos y estar protegidos. Sin embargo, el hecho es que se puede recopilar suficiente información personal de sitios web corporativos y sitios de redes sociales para iniciar una búsqueda inversa. Por lo tanto, ¿no es importante abordar algunas de las cuestiones éticas relativas a cómo los datos protegidos terminan en el dominio público?
Como resultado, las empresas de protección contra el robo de identidad están en aumento. Se prevé que el mercado alcance los 34.700 millones (USD) para 2032, según Market.us. [14]
El debate ético ha incluido durante mucho tiempo el concepto de propiedad . Este concepto ha creado muchos enfrentamientos en el mundo de la ciberética. Una filosofía de Internet se centra en la libertad de información. La controversia sobre la propiedad se produce cuando se vulnera la propiedad de la información o es incierta. [15]
La velocidad cada vez mayor de Internet y la aparición de tecnologías de compresión, como el mp3, abrieron las puertas al intercambio de archivos entre pares , una tecnología que permitía a los usuarios transferir archivos entre sí de forma anónima, algo que antes se veía en programas como Napster. o ahora visto a través de protocolos de comunicaciones como BitTorrent . Gran parte de esto, sin embargo, era música protegida por derechos de autor y su transferencia a otros usuarios era ilegal . Si es ético transferir medios protegidos por derechos de autor es otra cuestión.
Los defensores del intercambio de archivos sin restricciones señalan cómo el intercambio de archivos ha brindado a las personas un acceso más amplio y rápido a los medios, ha aumentado la exposición a nuevos artistas y ha reducido los costos de transferencia de medios (incluido un menor daño ambiental). Los partidarios de las restricciones al intercambio de archivos argumentan que debemos proteger los ingresos de nuestros artistas y otras personas que trabajan para crear nuestros medios. Este argumento se responde parcialmente señalando la pequeña proporción de dinero que los artistas reciben de la venta legítima de medios.
Se puede observar un debate similar sobre los derechos de propiedad intelectual con respecto a la propiedad del software. Las dos opiniones opuestas son para el software de código cerrado distribuido bajo licencias restrictivas o para el software libre y libre . [16] [ página necesaria ] Se puede argumentar que se requieren restricciones porque las empresas no invertirían semanas y meses en desarrollo si no hubiera incentivos para los ingresos generados por las ventas y las tarifas de licencia. Un argumento en contra es que apoyarse en gigantes es mucho más barato cuando los gigantes no poseen derechos de propiedad intelectual. Algunos defensores del software libre creen que el código fuente de la mayoría de los programas debería estar disponible para cualquiera que los utilice, de una manera que respete sus libertades.
Con la introducción del software de gestión de derechos digitales , surgen nuevas cuestiones sobre si la subversión del DRM es ética. Algunos defienden a los hackers de DRM como defensores de los derechos de los usuarios, permitiendo a los ciegos crear audiolibros a partir de archivos PDF que reciben, permitiendo a las personas grabar música que han comprado legítimamente en un CD o transferirla a una computadora nueva. Otros ven esto como nada más que una simple violación de los derechos de los titulares de la propiedad intelectual, abriendo la puerta al uso no compensado de medios protegidos por derechos de autor. Otra cuestión ética relacionada con los DRM tiene que ver con la forma en que estos sistemas podrían socavar las disposiciones de uso legítimo de las leyes de derechos de autor. La razón es que permiten a los proveedores de contenidos elegir quién puede ver o escuchar sus materiales, lo que hace posible la discriminación contra ciertos grupos. [17] Además, el nivel de control otorgado a los proveedores de contenido podría conducir a la invasión de la privacidad del usuario, ya que el sistema es capaz de controlar la información personal y las actividades de los usuarios que acceden a sus materiales. [18] En los Estados Unidos, la Ley de Derechos de Autor del Milenio Digital (DMCA) refuerza este aspecto de la tecnología DRM, particularmente en la forma en que los proveedores de contenido controlan el flujo de información. Los programas o cualquier tecnología que intente eludir los controles DRM violan una de sus disposiciones (Sección 1201). [19]
La accesibilidad, la censura y el filtrado plantean muchas cuestiones éticas que tienen varias ramas en la ciberética. Han surgido muchas preguntas que continúan desafiando nuestra comprensión de la privacidad, la seguridad y nuestra participación en la sociedad. A lo largo de los siglos se han construido mecanismos en nombre de la protección y la seguridad. Hoy en día, las aplicaciones se presentan en forma de software que filtra dominios y contenidos para que no se pueda acceder a ellos fácilmente ni obtenerlos sin una elusión elaborada o a nivel personal y empresarial a través de software gratuito o de control de contenidos . [20] La censura y el filtrado de Internet se utilizan para controlar o suprimir la publicación o el acceso a información. Las cuestiones legales son similares a la censura y el filtrado fuera de línea. Los mismos argumentos que se aplican a la censura y el filtrado fuera de línea se aplican a la censura y el filtrado en línea; si las personas están mejor con el libre acceso a la información o si deberían estar protegidas de lo que un órgano de gobierno considera dañino, indecente o ilícito. El miedo al acceso de los menores genera gran parte de la preocupación y han surgido muchos grupos de defensa en línea para crear conciencia y controlar el acceso de los menores a Internet.
La censura y el filtrado se producen a pequeña y gran escala, ya sea una empresa que restringe el acceso de sus empleados al ciberespacio mediante el bloqueo de determinados sitios web que se consideran relevantes sólo para el uso personal y, por tanto, perjudiciales para la productividad, o a mayor escala, cuando un gobierno crea grandes cortafuegos que censuran y filtran el acceso a cierta información disponible en línea frecuentemente desde fuera de su país para sus ciudadanos y cualquier persona dentro de sus fronteras. Uno de los ejemplos más famosos de un país que controla el acceso es el Proyecto Escudo Dorado , también conocido como el Gran Cortafuegos de China, un proyecto de censura y vigilancia creado y operado por la República Popular China. Otro ejemplo es el caso de 2000 de la Liga Contra el Racismo y el Antisemitismo (LICRA), Unión Francesa de Estudiantes Judíos, contra Yahoo! Inc (EE.UU.) y Yahoo! Francia, donde el Tribunal francés declaró que "el acceso de los internautas franceses al sitio web de subastas que contenía objetos nazis constituía una contravención de la legislación francesa y una ofensa a la ' memoria colectiva ' del país y que el simple acto de exhibir tales objetos (por ejemplo exhibición de uniformes, insignias o emblemas parecidos a los usados o exhibidos por los nazis) en Francia constituye una violación del artículo R645-1 del Código Penal y, por lo tanto, se considera una amenaza al orden público interno." [21] Desde la sentencia judicial francesa, muchos sitios web deben respetar las normas de los países en los que son accesibles.
La libertad de información, es decir, la libertad de expresión así como la libertad de buscar, obtener y difundir información, plantea la cuestión de quién o qué tiene jurisdicción en el ciberespacio. El derecho a la libertad de información suele estar sujeto a limitaciones que dependen del país, la sociedad y la cultura de que se trate.
Generalmente hay tres puntos de vista sobre el tema en relación con Internet. En primer lugar, está el argumento de que Internet es una forma de medio de comunicación difundido y al que acceden los ciudadanos de los gobiernos y, por lo tanto, debería ser regulado por cada gobierno individual dentro de las fronteras de sus respectivas jurisdicciones. En segundo lugar, es que "los gobiernos del mundo industrial... no tienen soberanía [sobre Internet]... No tenemos un gobierno electo, ni es probable que tengamos uno... No tienen ningún derecho moral a gobernarnos". ni posee ningún método de ejecución que tengamos verdaderos motivos para temer". [22] Un tercero cree que Internet reemplaza todas las fronteras tangibles, como las fronteras de los países, y se debe otorgar autoridad a un organismo internacional, ya que lo que es legal en un país puede ser ilegal en otro. [23]
Una cuestión específica de las cuestiones éticas de la libertad de información es lo que se conoce como brecha digital. Esto se refiere a la división socioeconómica desigual entre quienes tuvieron acceso a la tecnología digital y de la información, como el ciberespacio , y quienes tuvieron acceso limitado o nulo. Esta brecha de acceso entre países o regiones del mundo se llama brecha digital global .
La sexualidad en términos de orientación sexual, infidelidad, sexo con o entre menores, exhibición pública y pornografía siempre han suscitado controversias éticas. Estos problemas se reflejan en línea en diversos grados. En términos de su resonancia, los académicos de los medios han estudiado el desarrollo histórico de la industria de la pornografía en línea y el contenido generado por los usuarios . [24] [ página necesaria ] Uno de los debates ciberéticos más importantes gira en torno a la regulación, distribución y accesibilidad de la pornografía en línea . El material pornográfico intenso generalmente está controlado por los gobiernos con leyes sobre la edad que se debe tener para obtenerlo y qué formas son aceptables o no. La disponibilidad de pornografía en línea cuestiona la jurisdicción y plantea el problema de la regulación, [25] en particular respecto de la pornografía infantil , [26] que es ilegal en la mayoría de los países, así como la pornografía que involucra violencia o animales, que está restringida. dentro de la mayoría de los países.
El juego es a menudo un tema de debate ético, ya que algunos lo consideran intrínsecamente incorrecto y apoyan la prohibición o los controles, mientras que otros abogan por que no haya restricciones legales. "Entre estos extremos se encuentra una multitud de opiniones sobre qué tipos de juegos de azar debería permitir el gobierno y dónde debería permitirse que se lleven a cabo. El debate sobre el juego obliga a los responsables de las políticas públicas a abordar cuestiones tan diversas como la adicción, los derechos tribales, los impuestos, las personas mayores. vida, deportes profesionales y universitarios, crimen organizado, neurobiología, suicidio, divorcio y religión". [27] Debido a su controversia, el juego está prohibido o fuertemente controlado a nivel local o nacional. La accesibilidad de Internet y su capacidad para cruzar fronteras geográficas han dado lugar a juegos de azar en línea ilegales , a menudo operaciones extraterritoriales. [28] A lo largo de los años, los juegos de azar en línea, tanto legales como ilegales, han crecido exponencialmente, lo que ha generado dificultades en la regulación. Este enorme crecimiento ha puesto en duda incluso por parte de algunos el lugar ético del juego en línea.
Existen preocupaciones particulares de ciberética en un entorno educativo: plagio u otra apropiación de propiedad intelectual , ciberacoso y otras actividades dañinas, así como el acceso a material inapropiado, como una clave de examen. [1] También está el problema de llevar al aula material que estaba destinado a una audiencia diferente en una plataforma de redes sociales y sus autores no dieron permiso para su uso en el aula. [29] Otro problema es la autenticidad y precisión del material en línea utilizado para el aprendizaje. Por otro lado, sin embargo, es posible que algunos sólo se sientan capaces de expresarse bajo condiciones anónimas donde se produce una verdadera colaboración. [30]
El ciberacoso ocurre cuando "un estudiante es amenazado, humillado, acosado, avergonzado o atacado por otro estudiante". [31] Abarca muchos de los mismos problemas que conlleva el acoso escolar, pero se extiende más allá del "patio físico de la escuela". [31] El ciberacoso tiene lugar "en la Web o en sitios de redes sociales, o mediante correo electrónico, mensajes de texto o mensajería instantánea". [32] Evolucionó con el mayor uso de la tecnología de la información y la comunicación. [31] También puede llegar a la víctima las 24 horas, los 7 días de la semana en lugares que están fuera de las formas tradicionales de acoso. [32]
La cuestión del acoso cibernético , "el uso de comunicaciones electrónicas para acosar o amenazar a alguien con daño físico", [33] a veces se utiliza indistintamente con el acoso cibernético. Sin embargo, el ciberacoso es una forma de ciberacoso. [34] El acoso cibernético es un delito federal en los Estados Unidos como parte de la Ley de Violencia contra las Mujeres de 2005. Esta ley fue modificada en 2013 para incluir el acoso a través de Internet y por teléfono e introduce penas de hasta cinco años de prisión y una Multa de 250.000 dólares . [35]
La Internet Watch Foundation , con sede en el Reino Unido, informó en septiembre de 2023 que la sextorsión estaba aumentando, ya que las cifras del primer semestre de ese año "aumentaron un 257%* en comparación con todo el año 2022". [36] De manera similar, la Oficina Federal de Investigaciones de Estados Unidos informó en enero de 2024 que en el período de octubre de 2022 a marzo de 2023 hubo "al menos un aumento del 20%" en los casos en comparación con el mismo período del año anterior. Entre octubre de 2021 y marzo de 2023, se registraron 12.600 víctimas y 20 suicidios estuvieron relacionados con la sextorsión. [37] Las víctimas de la sextorsión suelen ser niños pequeños. [36] [37]
Las siguientes organizaciones son de notable interés en los debates sobre ciberética:
A continuación se enumeran cuatro ejemplos notables de códigos de ética para profesionales de TI :
El Código de Prácticas Justas de Información [40] se basa en cinco principios que describen los requisitos para los sistemas de mantenimiento de registros. Este requisito fue implementado en 1973 por el Departamento de Salud, Educación y Bienestar de EE. UU .
En enero de 1989, la Junta de Arquitectura de Internet (IAB) en el RFC 1087, titulado "Ética e Internet", define una actividad como poco ética e inaceptable si: [42]
Definieron el papel del gobierno y de los usuarios. [43] Sin embargo, se consideró que estaban destinados a proteger la inversión del gobierno estadounidense en la infraestructura de Internet. [44]
En 1992, Ramón C. Barquín escribió un conjunto de principios basados en el IAB RFC 1087, llamado “En busca de los 'Diez Mandamientos' para la ética informática”. [43] Estos fueron publicados en 1992 [45] (o 1996 [46] ) por el Computer Ethics Institute; una organización sin fines de lucro cuya misión es hacer avanzar la tecnología por medios éticos.
Enumera estas reglas: [47] [46]
El Consorcio Internacional de Certificación de Seguridad de Sistemas de Información , es una asociación profesional conocida como (ISC)², que busca inspirar un mundo cibernético seguro y protegido. [48] Ha definido además su propio código de ética. El código se basa en cuatro cánones, bajo un preámbulo general: [49]
Preámbulo del Código de Ética:
Cánones del Código de Ética:
Aunque es imposible predecir todas las posibles implicaciones éticas resultantes de una tecnología nueva o emergente, las consideraciones éticas en las primeras fases de investigación y desarrollo (I+D) de un sistema o del ciclo de vida de una tecnología pueden ayudar a garantizar el desarrollo de una tecnología que cumpla con los estándares éticos. [50] [51] Los investigadores han propuesto varias metodologías, que incluyen marcos y listas de verificación, con el fin de realizar evaluaciones de impacto ético en la tecnología en desarrollo. [50] [51] [52] El objetivo de estas evaluaciones es identificar posibles escenarios éticos antes del despliegue y adopción de una tecnología emergente. [50] Los resultados de estas evaluaciones permiten mitigar posibles riesgos éticos y, en última instancia, ayudan a garantizar que se respeten las normas éticas a medida que evoluciona la tecnología. [53]
Además, la superposición de ética y ciberseguridad revela una situación compleja. La protección de infraestructuras importantes y datos privados a menudo choca con las preocupaciones sobre la privacidad. [54] La decisión sobre las medidas de seguridad debe equilibrar la protección de los intereses nacionales con la preservación de las libertades civiles. [55] Las preocupaciones éticas son cruciales para abordar las diferencias en las prácticas de ciberseguridad entre los sectores público y privado. [56] A pesar de los esfuerzos para mejorar la financiación y la cooperación, persisten desafíos para encontrar y detener las amenazas cibernéticas, especialmente en las agencias gubernamentales. [56] Esto muestra la necesidad de directrices éticas claras para guiar las decisiones en materia de ciberseguridad.
