Aumenta la responsabilidad por ciberseguridad, según expertos

unque grupos empresariales han presionado con éxito contra leyes centradas en ciberseguridad, las compañías que no se esfuerzan por dar seguridad a sus sistemas podrían enfrentarse a penas civiles y criminales bajo una serie de leyes existentes y decisiones.

"La seguridad informática no es sólo un asunto de tecnología", dijo Dan Burton, un vice-presidente en la firma de seguridad informática Entrust que trabaja en un comité del sector privado para fomentar la responsabilidad.

Aunque las leyes sobre el cuidado de la salud, la banca y los negocios-estafa acarrean todas obligaciones de seguridad, se prevé que una nueva ley de reforma de responsabilidad que se está introduciendo gradualmente tendrá un mayor impacto.

El Acta Sarbanes-Oxley 2002 define a los ejecutivos como responsables de la seguridad informática al requerir que den su palabra de que los "controles internos" de las compañías son adecuados, y los auditores están empezando a incluir la ciberseguridad en dicha categoría, dijo Shannon Kellogg, director de asuntos del gobierno en RSA Security.

Violar la cláusula podría llevar a cargos criminales del Departamento de Justicia e incluso a la cárcel, dijo David Becker, un socio del bufete de abogados Clearly Gottlieb en Washington y ex consejero general en la Comisión de Seguridad y Cambio.

"Cualquier grave violación internacional de la ley de seguridad federal podría ser criminal", dijo Becker.

Las compañías que pueden demostrar que han dado los pasos concertados para mejorar sus sistemas tienen muchas más posibilidades de éxito ante un tribunal, dijeron los expertos.

Los virus y gusanos online como SoBig y Slammer han obstruido sistemas informáticos y dejado offline páginas web vitales, costando cerca de 55.000 millones de dólares (más de 45.000 millones de euros) en productividad el pasado año, según la compañía anti-virus Trend Micro.

Otros riesgos online, desde robo de identidades hasta espionaje, son difícilmente cuantificables.

El gobierno estadounidense reveló un plan para incrementar la seguridad online el pasado año, pero contenía pocos requisitos estrictos para el negocio que controla casi el 85 por ciento de la infraestructura de Internet del país.