Capítulo 1: Comprensión y evaluación del riesgo digital

Introducción

Los periodistas se enfrentan a una amplia variedad de amenazas digitales debido al trabajo que realizan. Estas amenazas van desde el ciberacoso hasta el hackeo informático y el software espía, y tienen consecuencias muy graves tanto para los periodistas como para la libertad de expresión. Aunque estos retos son importantes, existen medidas que los periodistas pueden adoptar para protegerse. La primera de ellas es comprender los riesgos digitales y cómo mitigarlos.

¿Es la primera vez que capacita periodistas?

Revise nuestras útiles recomendaciones a continuación:

• Los periodistas se enfrentan a una amplia variedad de amenazas digitales porque revelan con frecuencia información que otras personas no quieren que sea pública y porque suelen tener un perfil público y necesitan tener una presencia en línea. Desafortunadamente, esto los convierte en un blanco fácil para los ataques digitales.
• No todos los periodistas enfrentan los mismos riesgos digitales. Los riesgos a los que se enfrentan dependen de una serie de factores, incluidos los temas sobre los que informan, quiénes son las personas o grupos de personas que quieren atacarlos (adversarios) y cuáles son sus capacidades y conocimientos tecnológicos, el país en el que se encuentran los periodistas y sus adversarios y la capacidad tecnológica de ese gobierno, qué tan hábiles en temas de tecnología son los periodistas, y si ya han sido identificados como objetivos.
• Pese a que los periodistas saben que la seguridad digital es un tema importante, puede que no tengan tiempo para dedicarle.
• Es posible que los periodistas estén siguiendo consejos de seguridad digital obsoletos.
• Los periodistas suelen utilizar sus dispositivos personales para trabajar y, con frecuencia, la línea que separa su vida laboral de la personal es muy difusa, tanto en Internet como en la vida real.
• Una evaluación de riesgos digitales es un documento con preguntas que ayuda a los periodistas a reflexionar sobre los riesgos digitales a los que se enfrentan, así como sobre formas para reducirlos. Puede que los periodistas estén familiarizados o no con las evaluaciones de riesgo, ya que quizá hayan tenido que realizar una evaluación de riesgos físicos para algunos reportajes.

¿Es la primera vez que capacita sobre seguridad digital?

Esta sección incluye mejores prácticas que pueden aplicarse a la hora de impartir las actividades de este capítulo. Revise la sección de recursos de este capítulo para más información.

• Los periodistas se enfrentan a una amplia variedad de riesgos digitales. Esto se debe a la naturaleza de su trabajo y a que, con frecuencia, publican información que otros no quieren que se haga pública.
• Los adversarios pueden estar en contra de un periodista de diversas maneras y por distintas razones. Algunas amenazas comunes incluyen:
  • Tomar el control de sus cuentas para obtener la información guardada en ellas o publicar contenido que pueda desacreditar al periodista.
  • Confiscar dispositivos o infectarlos con programas espía para obtener la información almacenada en ellos.
  • Monitorear su actividad en Internet, incluidas las páginas visitan y cuándo lo hacen.
  • Obtener información sobre sus investigaciones y las personas a quienes contactan.
  • Interceptar sus comunicaciones.
  • Ciberacoso, con el objetivo de disuadirlos de ejercer su profesión en general.
  • Intentar desacreditar al periodista y buscar socavar su reputación, para lograr que deje de publicar o que abandone el entorno digital.
• Lograr que el periodista entienda quién podría tener la intención de atacar y la capacidad tecnológica de dicho adversario es una parte importante para mantenerlo más seguro. Los gobiernos, por ejemplo, tienen acceso a altos niveles de capacidad tecnológica, así como a recursos financieros para contratar a terceros para que ejecuten amenazas digitales en su nombre. Los adversarios no gubernamentales también pueden tener mucho tiempo, determinación o herramientas avanzadas. En ocasiones, los adversarios gubernamentales y no gubernamentales trabajan de la mano. Se puede investigar la capacidad tecnológica y operativa de un adversario realizando una búsqueda en línea con el nombre del adversario junto con términos clave como hackeo informático (hacking), programas espía (spyware) o ataques en línea. También resulta útil observar las diversas APT (Amenazas Persistentes Avanzadas) que operan en este momento, ver cuáles se dirigen a los periodistas y qué técnicas utilizan.
• Una evaluación de riesgos digitales es un documento con preguntas que ayuda a los periodistas a reflexionar sobre los riesgos digitales a los que se enfrentan, así como sobre las formas de reducirlos. Al final de cada sección de esta guía, los periodistas tienen la opción de completar una parte de una evaluación de riesgos.

Realización de la evaluación de riesgos

Al hablar sobre la evaluación de riesgos y el plan de seguridad personal, puede ser útil mencionar lo siguiente:

• Pida a los periodistas que se enfoquen en los tipos de riesgos digitales que podrían enfrentar según el lugar en el que viven y el tipo de historias que cubren. Anímelos a pensar, investigar en Internet o hablar con otros periodistas de su región o que cubran la misma fuente, y a descubrir los riesgos que enfrentan. ¿Algún periodista ha reportado intentos de hackeo informático o ingreso no autorizado en sus cuentas? ¿Alguien ha recibido notificaciones en sus cuentas de que un adversario avanzado quiere infiltrarse? ¿Han enfrentado solicitudes legales para entregar sus datos? ¿Es frecuente el ciberacoso y quién está detrás de él? Tener respuestas a estas preguntas ayudará a los periodistas a evaluar mejor su propio riesgo.
• Hágales pensar en historias o fuentes particulares que podrían ser más riesgosas que otras. Por ejemplo, ¿están cubriendo una historia en la que las fuentes podrían causarles daño o están haciendo algo ilegal? ¿Están recibiendo información sensible o confidencial? ¿Tienen que contactar a personas para hablar sobre un tema que podría considerarse delicado?
• Pídales que piensen en qué tan visibles son en Internet. ¿Comparten muchos datos sobre sí mismos? ¿Tienen un perfil público, por ejemplo, conducen un programa o escriben artículos de opinión? ¿Qué tanto riesgo corren al realizar este trabajo?

Actividades

Las actividades presentadas a continuación están diseñadas para complementar esta sesión de capacitación sobre seguridad de cuentas. Los instructores deben sentirse libres de usar sus propias actividades, así como de adaptar los materiales de esta guía para ajustarse mejor a las necesidades de los periodistas a los que están capacitando. El número y tipo de actividades seleccionadas dependerán del nivel de conocimiento del instructor, así como del tiempo que disponga para dedicar a los participantes. Para quienes son nuevos en formación sobre seguridad digital, no olviden consultar la sección ¿Es la primera vez que capacita sobre seguridad digital? para obtener orientación sobre las mejores prácticas.

Primeros pasos

La tecnología y usted

❶ Paso uno

• Pregunte a los periodistas sobre su uso cotidiano de la tecnología. Algunas preguntas clave incluyen:
• ¿Qué tanto disfrutan con la tecnología?
• ¿Qué tan antiguos son sus dispositivos? ¿O les gusta comprar los últimos modelos?
• ¿Quién más usa dispositivos en su casa? ¿Comparten dispositivos?
• ¿Usan sus dispositivos personales para contenidos relacionados con sus trabajos?

❷ Paso dos

• Dígales a los periodistas que van a trazar en un papel las diferentes formas en que interactúan con la tecnología. Esto puede incluir: marcas y modelos de dispositivos (si los conocen); quién tiene acceso a sus dispositivos; qué tipo de cuentas en línea tienen, por ejemplo, aplicaciones de mensajería o de entrega de comida, y dónde están ubicadas esas aplicaciones; si utilizan o no algunas aplicaciones o servicios que compartan datos como sus ubicaciones; y a qué dispositivos se conectan en sus casas, por ejemplo, su televisor.

❸ Paso tres

• Organice un debate grupal enfocado en las formas en que los periodistas interactúan con la tecnología. Los puntos a discutir incluyen: ¿cómo usan la tecnología en sus trabajos y en sus vidas personales? ¿Cómo influyen sus amigos y familia en la tecnología que usan y la forma en que interactúan con ella? ¿Qué diferencias existen entre cómo usan la tecnología en el trabajo y en su vida personal? ¿Cómo sus trabajos exigen el uso de la tecnología y qué tanto apoyo reciben de los medios de comunicación?

Desarrollo del conocimiento

I. Riesgo y tecnología