La desconexión en la seguridad del cable submarino

Dec 08, 2023

Nota del editor: El sector del cable submarino de fibra óptica es una parte vital, pero a menudo ignorada, de la infraestructura crítica del mundo. Muchos miembros del Congreso y del gobierno de EE. UU., sin embargo, ven los riesgos de los cables submarinos de manera muy diferente a los propietarios y fabricantes de cables. Mi colega de Brookings, Joseph Keller, examina esta desconexión y sugiere formas en que la comunidad política puede proteger y promover esta industria crítica.

daniel byman

***

La tensión geopolítica está aumentando constantemente en el sector del cable submarino de fibra óptica. Los cables son una infraestructura crítica invaluable que transmite el 99 por ciento de todo el tráfico digital intercontinental y más de $ 10 billones en transacciones financieras cada día. El Congreso de EE. UU. está en proceso de aprobar una legislación para frenar la construcción de cables extranjeros, lo que destaca una diferencia clave en la percepción del riesgo de seguridad de los cables submarinos entre los funcionarios del gobierno de EE. UU. (y analistas de seguridad) y los propietarios, operadores y fabricantes de la industria.

Las partes interesadas de la industria han priorizado los riesgos de seguridad comunes que ponen en peligro la competencia comercial, los ingresos y la integridad de la red, pero han estado menos involucrados en el potencial de ataques cibernéticos y otras vulnerabilidades que podrían ser explotadas por actores maliciosos. Por el contrario, los funcionarios estadounidenses y la comunidad de inteligencia se han centrado casi exclusivamente en las graves amenazas a la seguridad nacional que plantean la manipulación y el espionaje, sin prestar un peso comparable a la protección y la resiliencia de la infraestructura. Estas motivaciones independientes y contrastantes pueden poner en peligro la cadena de información global y obstaculizar la innovación tecnológica, presumiblemente reflejando las ambiciones a menudo discordantes del gobierno y la industria privada.

Para evitar futuras limitaciones en las telecomunicaciones globales causadas por esta desconexión, las partes interesadas deben salvar el abismo que las separa. El desarrollo de asociaciones público-privadas, la creación de consenso en torno a estándares compartidos de riesgo y protección de cables submarinos y el aumento de la priorización de los EE. UU. de las actividades federales de cables de comunicaciones submarinas reducirán las posibles interrupciones, una base esencial para la colaboración internacional de las partes interesadas que respaldan una red de área amplia resistente.

La presión geopolítica genera preocupaciones sobre la seguridad del cable

En abril de 2020, la administración Trump firmó una orden ejecutiva que formaliza el Comité para la Evaluación de la Participación Extranjera en el Sector de Servicios de Telecomunicaciones de los Estados Unidos, conocido informalmente como Team Telecom, que oficialmente se encargó de reforzar la capacidad de la Comisión Federal de Comunicaciones (FCC) para evaluar participación extranjera en las actividades de telecomunicaciones de los Estados Unidos. La orden marcó los esfuerzos del gobierno para abordar las preocupaciones de seguridad nacional asociadas con las licencias para el aterrizaje y operación de cables submarinos en suelo estadounidense.

Estados Unidos evita la asociación directa e indirecta con China en torno a las telecomunicaciones. Los reguladores ven la prevención de la interconexión con adversarios extranjeros como una medida esencial para defender las comunicaciones y los datos transmitidos a través de cables de los adversarios. Sostienen que la infraestructura de cable compartida con propiedad extranjera y equipos no confiables vinculados a China presenta riesgos para la privacidad de los ciudadanos y la posibilidad de que las agencias de inteligencia extranjeras intercepten información confidencial. Los funcionarios de seguridad de EE. UU. han exigido concesiones en acuerdos comerciales por motivos de seguridad nacional para eliminar las asociaciones con jugadores respaldados por Beijing, haciendo referencia a las amenazas que plantea su participación.

El mandato inicial del comité era evaluar las solicitudes de nuevos sistemas de cable que se conectarían a los Estados Unidos desde otro país y los casos en los que la propiedad extranjera supere el 10 por ciento, y ha recomendado denegar las solicitudes con vínculos con regímenes políticos considerados desalineados con los valores estadounidenses. Desde el establecimiento del comité hace apenas tres años, la cantidad de solicitudes de permisos ha aumentado y las prácticas del comité se han visto cada vez más sumidas en la burocracia. Team Telecom ahora revisa todas las solicitudes incluso en situaciones sin propiedad extranjera y toma mucho más tiempo procesar las recomendaciones. Al principio, las estimaciones citaron la expectativa de un proceso de 120 días, pero ahora pueden ocurrir múltiples etapas de preguntas y evaluación incluso antes de que comience ese reloj de 120 días, extendiendo los plazos de decisión en más de nueve meses. La carga del cumplimiento pesa mucho sobre el solicitante y, a menudo, a un costo financiero significativo. El comité justifica esta inspección más exhaustiva al afirmar que protege aún más los datos que se transmiten a través de cables submarinos, una preocupación que se considera en gran medida impulsada por la creciente fricción entre Estados Unidos y China.

Team Telecom apunta específicamente a cables y equipos submarinos de propiedad china, tomando medidas para bloquear o redirigir cables chinos, restringir la propiedad de cables por parte de empresas chinas y prohibir el uso de algunos equipos y servicios chinos. El comité ha recomendado que los licenciatarios diversifiquen los puntos de interconexión de cable en Asia para evitar una conexión directa con Hong Kong, entre otras decisiones. Otros operadores de telecomunicaciones chinos se han sentido obligados a retirar su participación en los proyectos de cables submarinos, al percibir el estancamiento producido por la creciente oposición.

En marzo, la Cámara de Representantes de EE. UU. aprobó la Ley de Control de Cables Submarinos que, de ser aprobada por el Senado, prohibiría la exportación de tecnologías y equipos de cables a China en un intento por evitar que los adversarios extranjeros adquieran los medios para construir y operar cables submarinos. cables de comunicacion La legislación puede fragmentar el ecosistema de Internet: China anunció recientemente planes para desarrollar un sistema de cable submarino de $ 500 millones que eludiría las conexiones con los Estados Unidos para unir Asia, Medio Oriente y Europa. Esta y otras propuestas similares pueden perpetuar los obstáculos económicos y políticos entre Estados Unidos y China, con implicaciones para otros países y en detrimento potencial de la conectividad internacional.

Medidas de seguridad de la industria contra los peligros esperados

Las partes interesadas de la industria han expresado su preocupación por la protección y la resiliencia de los cables, pero no perciben el mismo riesgo de seguridad para los cables que los legisladores en Washington. El panorama de la industria del cable submarino incluye un amplio elenco de personajes: gobiernos estatales, asociaciones industriales, fabricantes de fibra, pequeñas empresas de cable privadas, empresas de telecomunicaciones locales y proveedores de servicios en la nube como Google, Amazon y Meta. Estas comunidades dirigen la planificación, financiación, construcción y mantenimiento de 1,4 millones de kilómetros de cable en todo el mundo.

Los líderes en el sector del cable de fibra óptica reconocen las vulnerabilidades de los cables y quieren salvaguardar sus inversiones y cumplir con sus clientes. Los datos muestran consistentemente que las interrupciones de los cables han sido causadas casi exclusivamente por susceptibilidades naturales y accidentes que involucran humanos. Las actividades relacionadas con la pesca y el fondeo representan la principal amenaza, ya que representan aproximadamente el 70 por ciento de las más de 200 fallas de cables cada año (aunque esto varía según la geografía y la región).

Los marcos y estándares internacionales han dado forma a esta percepción de la industria al centrarse predominantemente en proteger la integridad física de los cables. El Comité Internacional de Protección de Cables (ICPC) sugiere las mejores prácticas en protección y seguridad de cables submarinos. Las Naciones Unidas han propuesto buenas prácticas para el comportamiento estatal responsable y la protección de la infraestructura crítica contra ataques, y la Organización para la Cooperación y el Desarrollo Económicos (OCDE) ofrece orientación para la gobernanza de la infraestructura. Estas organizaciones no han dedicado mucho esfuerzo público a las preocupaciones sobre las vulnerabilidades cibernéticas.

Reguladores gubernamentales versus malos actores

Mientras tanto, la comunidad de seguridad nacional de EE. UU. y los investigadores de inteligencia han descrito riesgos extensos y válidos para los cables submarinos por parte de actores malignos. Sus análisis apuntan a la amenaza de la influencia autoritaria, las vulnerabilidades a la guerra cibernética y la necesidad de unirse a los aliados para contrarrestar los peligros potenciales que plantean Rusia y China. El gobierno federal reconoce las amenazas a los cables de telecomunicaciones submarinos y ha desarrollado una serie de acciones para protegerse contra las vulnerabilidades de seguridad. Pero algunos observadores todavía creen que Estados Unidos no ha logrado fortalecer el sistema de cables de comunicaciones submarinos.

Las redes de cable submarino ahora se ven como un componente principal de la competencia tecnológica entre Estados Unidos y China, que se ha visto reforzada por el deterioro de las relaciones diplomáticas que, para algunos observadores, presagia una nueva guerra fría. La protección y la resiliencia de Internet global podrían convertirse en daños colaterales en esta gran competencia de poder. Al mismo tiempo, parece que se produce poco o ningún diálogo entre las comunidades de seguridad, regulación e industria de EE. UU. Evitar políticas y prácticas que atrofien o fragmenten la conectividad global será una tarea desafiante en este entorno geopolítico competitivo, pero será casi imposible sin un debate claro y abierto entre estas partes interesadas.

Cámaras de eco de seguridad puente

Las complicaciones derivadas de la falta de compromiso entre los reguladores del gobierno de EE. UU. y los actores de la industria están destinadas a llegar a un punto crítico. Con la creciente población mundial, la digitalización que ha resultado de la pandemia de coronavirus y un ecosistema empresarial en auge, se espera que la cantidad de cables se duplique para 2030. Lo que falta en este momento es un sentido compartido de puntos en común, y esta falta de el consenso y la colaboración pueden poner en peligro la expansión de la red global. La regulación y los protocolos demasiado estrictos pueden obstaculizar los proyectos de inversión. En cambio, el compromiso y la colaboración deben unir a la industria y al gobierno.

Para apoyar los avances de una Internet global, Estados Unidos debe reconocer su centralidad cada vez menor en la capacidad de cable internacional y ampliar las relaciones con las comunidades de cable submarino en todo el mundo. Hay pasos concretos que los reguladores y formuladores de políticas de EE. UU. pueden tomar para este fin.

Convocar a un grupo interdisciplinario de reguladores gubernamentales, expertos en seguridad y líderes de la industria. Se debe crear un grupo de trabajo conjunto, con interacción y diálogo regulares, como un foro para las partes interesadas en los sectores de la industria, la seguridad y la regulación. La Colaboración Conjunta de Defensa Cibernética (JCDC) de la Agencia de Seguridad Cibernética y Seguridad de la Infraestructura, que reúne a profesionales cibernéticos de todo el mundo, puede servir como modelo para construir un grupo con mentalidad de seguridad que abarque propietarios, operadores y fabricantes submarinos para mejorar la seguridad del cable de EE. UU. y operaciones. JCDC convoca a organizaciones y operadores de todos los sectores público y privado, incluidos participantes gubernamentales estatales, locales e internacionales. Además, opera con centros y grupos de intercambio de información existentes para garantizar la rápida difusión de información procesable en toda la comunidad. Independiente de, pero conectado a este grupo intersectorial, el Consejo de seguridad, confiabilidad e interoperabilidad de las comunicaciones, un comité asesor federal, ha aconsejado a la FCC que convoque un grupo de trabajo interinstitucional para mejorar la supervisión y coordinación de cables y tecnología. Designar un punto de contacto claro tanto en la industria como en el lado federal también simplificaría la comunicación entre las partes.

Colaborar en medidas de seguridad mejoradas, desarrollando marcos de gestión y mitigación de riesgos compartidos. Es necesario que las partes interesadas definan y acuerden enfoques para gestionar y mitigar el riesgo de los cables submarinos. Colectivamente, los reguladores de EE. UU. y los representantes de la industria deben redactar un conjunto de riesgos y vulnerabilidades de cable de mutuo acuerdo con las mejores prácticas correspondientes para la protección y resiliencia de la red de cable. Las actividades podrían incluir la realización de auditorías periódicas de cables con expertos de la industria y la seguridad, ofrecer educación y capacitación en seguridad para redes submarinas y establecer un centro de análisis e intercambio de información para redes de cables submarinos similar a la organización que supervisa las redes de servicios financieros. Las partes interesadas deben hacer circular investigaciones prometedoras y mejores prácticas fundamentales del ICPC, la OCDE y la ONU, y esta guía podría ser integrada por agencias federales de EE. UU. como el Instituto Nacional de Estándares y Tecnología para la protección de cables y líneas de base de seguridad.

Demostrar un compromiso más profundo con las acciones de la industria para brindar seguridad a los cables submarinos. Priorizar los recursos, mejorar la eficiencia burocrática y aumentar la previsibilidad de las operaciones de cable federal facilitará el progreso y la innovación de la industria al tiempo que preserva los protocolos de seguridad. Team Telecom se ha ganado la reputación de ser inflexible y carecer de perspectiva de la industria, y el procedimiento de revisión de seguridad de EE. UU. se presenta como una "caja negra" para muchos, incluido el Comité de Asuntos Gubernamentales y Seguridad Nacional del Senado, que calificó el proceso de "opaco" y algunos Decisiones "arbitrarias". La reforma de estos procesos de revisión puede mejorar la transparencia de los permisos y licencias de cable. Team Telecom debe contratar personal con conocimientos técnicos, ya que el proceso de evaluación se beneficiaría enormemente de personas con competencia en ingeniería. Una mayor claridad regulatoria también repararía la erosión de la confianza, mejoraría la previsibilidad y disminuiría la ansiedad que está perjudicando la competitividad de los EE. UU. Los retrasos en los plazos para la aprobación socavan los esfuerzos para crear un conducto riguroso pero eficiente para la concesión de permisos de cableado. El Congreso también tiene un papel que desempeñar. Debe priorizar mejor las actividades de cable de fibra óptica y debe consultar a expertos de la industria al redactar la legislación. El Congreso también puede delegar autoridad a una agencia líder para coordinar la seguridad de los cables con los líderes de la industria, establecer un marco regulatorio formal para mejorar la seguridad de los cables, aumentar las inversiones estadounidenses en embarcaciones de reparación de cables y la Flota de Seguridad de Cables de EE.

***

Los cables submarinos son un riesgo creciente para la seguridad nacional de los EE. UU., pero la colaboración entre las partes interesadas ayudará a enfrentar los desafíos que mantienen despiertos a los legisladores y a las partes interesadas de la industria. El gobierno de EE. UU. aspira a equilibrar los intereses diplomáticos, económicos y de seguridad nacional con el crecimiento internacional de un ecosistema de cable submarino robusto y resistente. No pueden hacerlo solos. Los actores de la industria, desde los gobiernos locales hasta las empresas de cable privadas y los gigantes de la computación en la nube, serán socios necesarios para lograr estos objetivos interrelacionados.