Durante la reunión ICANN85 celebrada en Bombay (India), el Comité Asesor de Seguridad y Estabilidad (SSAC) hizo hincapié en la necesidad de abordar la resiliencia de Internet desde la perspectiva de la capacidad de supervivencia y no únicamente desde la estabilidad. En la reunión ICANN86, que se llevó a cabo en Sevilla (España), continuamos con el análisis de los nuevos retos a los que se enfrenta el Sistema de Nombres de Dominio (DNS), incluidas las consecuencias de la inteligencia artificial (AI), que evolucionan rápidamente. El SSAC organizó conjuntamente con la Unidad Constitutiva de Negocios de la Organización de Apoyo para Nombres Genéricos (GNSO) una sesión con la comunidad sobre el impacto actual y futuro de la inteligencia artificial en el uso indebido del DNS.
La sesión reunió a expertos técnicos, profesionales de la seguridad y partes interesadas en materia de políticas con el objetivo de examinar cómo la AI está cambiando el panorama de las amenzas relacionadas con el uso indebido del DNS y cómo esas mismas tecnologías pueden reforzar la detección, el análisis y la respuesta. Entre las principales conclusiones se destacan:
- Dinámica operativa: Las formas en que se utiliza la AI tienen el potencial de alterar fundamentalmente la economía del uso indebido al incrementar velocidad, escala y sofisticación de las campañas maliciosas.
- La ventaja de defensor: Si bien la AI ayuda a los actores maliciosos, ofrece a los profesionales de la seguridad oportunidades para aprovechar herramientas y servicios mejorados con el fin de identificar patrones, correlacionar señales y desplegar respuestas rápidas.
- Preparación operativa: El desafío actual consiste en crear sistemas, mecanismos de coordinación y prácticas operativas que sigan siendo eficaces conforme evolucionan tanto las capacidades maliciosas como las de defensa.
El SSAC continúa con su compromiso de poner de manifiesto estas cuestiones técnicas que emergen a fin de contribuir a que la comunidad de la ICANN siga siendo proactiva en sus estrategias de defensa.
La reunión ICANN86 también brindó excelentes oportunidades para la participación directa de toda la comunidad de la ICANN. El SSAC participó en sesiones conjuntas con el Comité Asesor At-Large, el Grupo de Partes Interesadas No Comerciales y la Cámara de Partes Contratadas de la GNSO. Estos intercambios nos permitieron debatir el trabajo actual y futuro del SSAC, conocer de primera mano las prioridades y preocupaciones de otros sectores de la comunidad de la ICANN, e identificar áreas en la que los conocimientos técnicos y la colaboración con la comunidad pueden contribuir a los objetivos comunes.
Un tema recurrente en estos debates fue la importancia de abordar desde el principio las cuestiones emergentes. Reconocemos que los retos técnicos suelen impulsar las políticas. Crear oportunidades para el diálogo antes de que las posturas se consoliden puede ayudar a la comunidad de la ICANN a comprender mejor las dimensiones técnicas de una cuestión e identificar en qué ámbitos puede resultar valiosa una mayor investigación, asesoramiento o coordinación.
Los miembros del SSAC también continuaron con nuestra tradición de intercambio abierto de conocimiento a través de las charlas relámpago y del taller sobre DNSSEC y seguridad. Estas sesiones ofrecen un foro para presentaciones breves y de naturaleza técnica sobre los últimos avances en materia de ciberseguridad, gobernanza de Internet, y seguridad del DNS. Los temas abordados en Sevilla abarcaron desde las amenazas a la ciberseguridad que afectan a comunidades en situación de riesgo hasta los últimos avances en el bloqueo del DNS y otras cuestiones de seguridad operativa. Las grabaciones de las sesiones se encuentran disponibles aquí.
De cara a la reunión ICANN87
Las reuniones públicas de la ICANN siguen siendo una oportunidad imprescindible para poner a prueba hipótesis técnicas y abordar los retos antes de que se conviertan en problemas sistémicos. El SSAC valora estas oportunidades para aportar su experiencia técnica con vistas a nuestro objetivo común: una Internet segura, estable y resiliente capaz de sobrevivir a las vulnerabilidades sistémicas.
Esperamos continuar estas conversaciones durante la Reunión General Anual ICANN87, que se celebrará en octubre.
