La Cámara de Representantes aprueba la ley CISPA de ciberseguridad

La Cámara de Representantes de Estados Unidos ha aprobado la ley CISPA de seguridad cibernética por 248 votos a favor y 168 en contra.

Aunque la votación del proyecto de ley de Intercambio y Protección de Información de Inteligencia Cibernética (CISPA, según sus siglas en inglés) estaba prevista para el viernes, finalmente ha sido ratificado un día antes tras la aprobación de una serie de enmiendas.

Anteriormente el Gobierno de Obama ha amenazado con vetar un proyecto diseñado para defender las industrias críticas de Estados Unidos y las redes corporativas de los ataques cibernéticos por parte de gobiernos extranjeros, delincuentes cibernéticos y grupos terroristas, esgrimiendo que la medida no protege las libertades civiles.

La CISPA permitirá tanto a compañías privadas como al gobierno federal acceder a conversaciones personales realizadas a través de Internet y escuchar de forma subrepticia a los estadounidenses de costa a costa con el pretexto de la seguridad cibernética.

La CISPA fue llevada a la Cámara de Representantes el 30 de noviembre de 2011 por Mike Rogers (R-MI), así como por 111 co-patrocinadores.

La ley va destinada a crear procedimientos que permitan "a elementos de la comunidad de inteligencia” la posibilidad de “compartir información de inteligencia sobre amenazas cibernéticas con entidades del sector privado y fomentar el intercambio de inteligencia de esta índole" o “con cualquier otra entidad designada por la entidad protegida, incluyendo [...] el Gobierno Federal",

A juicio de los usuarios de Internet las definiciones innecesariamente amplias son el factor que convierta la CISPA en un fenómeno controvertido.

Según algunos expertos, el proyecto de ley permite al gobierno eludir las leyes de privacidad en Internet y obtener información sobre las actividades de los usuarios de empresas privadas, ya sea de proveedores, empresas o de redes sociales y, en general, de cualquier entidad involucrada en Internet.

“[La CISPA] realmente no supone ninguna protección contra las amenazas cibernéticas, y todo lo que hace es obligar a la gente a compartir su información. Pero eso no va a resolver el problema. Lo que va a resolver el problema son las medidas reales de seguridad, que protejan al servicio en primer lugar, y no que se espíe a la gente", comentó el activista de Internet Aaron Swartz en declaraciones a RT.

La legislación se ha topado con una firme oposición ciudadana en EE.UU. No en vano, la campaña “Detengan el ciberespionaje” (“Stop Cyber Spying”) recabó más de 800.000 firmas.

Actualmente el sonado proyecto de ley CISPA goza de un fuerte apoyo entre un centenar de congresistas y al menos 28 empresas como Microsoft, Verizon, AT & T, Facebook e Intel. Curiosamente, muchas de estas empresas a principios de este año condenaron el desarrollo del proyecto SOPA (Stop Online Piracy Act), o ley para detener la piratería en Internet. Según este proyecto, terceras partes podrán bloquear los sitios web sospechosos de la publicación de contenido sin licencia sin necesidad de una sentencia judicial. 

Se ha filtrado desde hace unas horas un documento de inteligencia de la Casa Blanca donde se muestra una lista de las grandes corporaciones que han escrito ya su carta de apoyo a esta nueva legislación. Sorprende el nombre de algunas que mostraron un fuerte rechazo a SOPA y que ahora, al menos en sus inicios, aprueban la seguridad en la red por encima de muchos de nuestros derechos fundamentales:

• AT&T
• Boeing
• BSA
• Business Roundtable
• CSC
• COMPTEL
• CTIA – The Wireless Association
• Cyber, Space & Intelligence Association
• Edison Electric
• EMC
• Exelon
• Facebook
• The Financial Services Roundtable
• IBM
• Independent Telephone & Telecommunications Alliance
• Information Technology Industry Council
• Intel
• Internet Security Alliance
• Lockheed Martin
• Microsoft
• National Cable & Telecommunications Association
• NDIA
• Oracle
• Symantec
• TechAmerica
• US Chamber of Commerce
• US Telecom – The Broadband Association
• Verizon

Aún peor, esa vaguedad en su lenguaje podría dar plenos poderes para permitir o exigir a las empresas y aplicarla sobre los derechos de autor.
Se supone que con CISPA el intercambio de información es voluntario pero como muchos indican, detrás existirá el esfuerzo del gobierno porque las peticiones se cumplan, bien con accesos lucrativos a contratos federales para alentar a las empresas, bien ejerciendo presión sobre las que no participan.
Un proyecto tremendamente peligroso que se debatirá este mes de abril en la Cámara de Representantes de Estados Unidos y a la que Facebook a querido dar su punto de vista tras las primeras críticas por su apoyo a la regulación. Les dejo con las palabras de la red social:

CISPA no nos impondría nuevas obligaciones a la hora de compartir los datos de los usuarios, sí compartiremos datos acerca de las amenazas informáticas específicas, seremos capaces de continuar protegiendo a nuestros usuarios la información privada, tal como lo hacemos hoy.
Somos conscientes de que los grupos de libertades civiles han expresado su preocupación por el proyecto de ley. La preocupación es que las empresas compartan información personal confidencial con el gobierno en nombre de la protección de la seguridad cibernética. Facebook no tiene ninguna intención de hacer esto y en todo caso no guarda relación con las cosas que nos han gustado de CISPA en primer lugar.

como ves ellos saben todo de ti.