卡内基国际和平基金会-Protecting-Financial-Data-in-Cyberspace-Precedent-for-Further-Progress-on-Cyber-Norms__5页_171kb

Resumen del Artículo: Proteger los Datos Financieros en el Ciberespacio

Core Content

Este artículo, escrito por Michael Schmitt y Tim Maurer y publicado en Just Security el 24 de agosto de 2017, aborda el desafío legal de proteger los datos financieros en el ciberespacio. El texto analiza las dificultades que enfrenta el derecho internacional para regular las ciberoperaciones, especialmente aquellas que afectan la integridad de los datos y la estabilidad financiera, tanto en tiempo de paz como de conflicto. El artículo propone una iniciativa del Carnegie Endowment for International Peace para establecer normas jurídicas sobre la protección de estos datos, y evalúa su potencial como un modelo para futuras regulaciones en el ámbito cibernético.

Main Points

1. Dificultades del Derecho Internacional en el Ciberespacio

• La identificación de normas aplicables en el ciberespacio es compleja y no siempre consensuada.
• El colapso del 5º Grupo de Expertos Gubernamentales (GEG) de la ONU resalta la falta de consenso sobre principios fundamentales como la legitimidad de la defensa y la aplicación del derecho internacional humanitario en conflictos.
• Las operaciones cibernéticas que afectan datos, especialmente financieros, se sitúan en una zona de indefinición jurídica debido a la ambigüedad sobre si constituyen una violación de la soberanía, una intervención coercitiva o un uso de la fuerza.

2. Soberanía y Operaciones contra Datos

• La soberanía se ve afectada si una ciberoperación interfiere con la infraestructura cibernética o con las funciones gubernamentales de otro Estado.
• Las operaciones que manipulan datos financieros pueden no constituir una violación física, pero sí afectar la confianza en instituciones y generar desestabilización económica.
• La distinción entre actividades gubernamentales y actividades privadas es ambigua, lo que complica la aplicación del derecho internacional.

3. Intervención Coercitiva y Ambito de Incumbencia Exclusiva

• La intervención coercitiva se refiere a actos que obligan a un Estado a actuar o a abstenerse de actuar de una manera que de otro modo no haría.
• El ámbito de incumbencia exclusiva es un concepto que no está claramente definido, lo que genera debate sobre si las operaciones cibernéticas contra datos financieros privados constituyen una violación.

4. Uso de la Fuerza en el Ciberespacio

• La prohibición del uso de la fuerza (Artículo 2(4) de la Carta de las Naciones Unidas) no está clara en cuanto a ciberoperaciones que no causan daño físico.
• Se debate si operaciones que generan inestabilidad financiera pueden considerarse como uso de la fuerza prohibido, dependiendo de su severidad.

5. Propuesta del Carnegie Endowment

• El Carnegie Endowment propone un acuerdo limitado a los Estados del G20, centrado en el sector financiero.
• El acuerdo busca proteger la integridad de los datos y la disponibilidad de sistemas financieros críticos, evitando efectos de contagio que puedan afectar la estabilidad global.
• No prohibiría operaciones que bloqueen temporalmente el acceso a datos o que violen su confidencialidad, ya que estos riesgos son menores en comparación con la manipulación de datos críticos.

6. Potencial como Modelo para Futuras Normas

• La propuesta de Carnegie podría servir como modelo para acuerdos más amplios en el ciberespacio.
• Se sugiere que, con el tiempo, tales acuerdos podrían evolucionar hacia un derecho internacional consuetudinario vinculante.
• La iniciativa se considera una vía alternativa ante la falta de consenso entre los Estados sobre normas cibernéticas.

Key Information

• Contexto: La protección de los datos financieros es crucial debido a su interdependencia global.
• Problemas Jurídicos: Dificultad en definir el alcance de la soberanía, la intervención coercitiva y el uso de la fuerza en el ciberespacio.
• Propuesta de Carnegie:
  • Focalizada en el sector financiero.
  • Dirigida a Estados del G20.
  • Se centra en la integridad y disponibilidad de datos críticos.
• Impacto: Las operaciones cibernéticas contra datos financieros pueden tener efectos globales de desestabilización, lo que justifica la necesidad de normas específicas.
• Futuro: La propuesta podría servir como base para futuros acuerdos sobre infraestructura crítica y funciones civiles esenciales.

Conclusion

El artículo concluye que, a pesar de las deficiencias del derecho internacional en el ciberespacio, es posible avanzar mediante acuerdos específicos y limitados, como el propuesto por el Carnegie Endowment, para proteger los datos financieros. Estos acuerdos no solo ayudarían a evitar crisis globales, sino que también podrían servir como base para normas más amplias en el futuro.