Prototypicality and platformisation in India’s CTI ecosystem

Imagina el internet como una ciudad gigante y bulliciosa donde la información fluye como el tráfico. En esta ciudad, a veces las cosas salen mal: un virus puede colapsar una computadora (un "incendio"), o alguien puede difundir una mentira que cause pánico (una nube de "humo"). Para mantener la ciudad segura, necesitamos un sistema para compartir advertencias sobre estos peligros. Esto se llama Inteligencia de Amenazas Cibernéticas (CTI, por sus siglas en inglés). Piensa en la CTI como el sistema de transmisión de emergencias de la ciudad, donde diferentes grupos comparten datos sobre malos actores para que todos puedan reaccionar rápidamente.

Pero aquí está la parte complicada: compartir estos datos no es solo conectar cables. Se trata de cómo las personas a cargo piensan sobre sus trabajos. En la ciencia, sabemos que los humanos a menudo usan atajos mentales, o "prototipos", para entender roles complejos. Por ejemplo, podemos imaginar a un médico como alguien que sana, o a un maestro como alguien que instruye. Estas imágenes mentales no son solo historias divertidas; de hecho, deciden cómo actúan las personas, qué herramientas construyen y cómo resuelven problemas. Este artículo plantea una gran pregunta: si las personas que dirigen la ciberseguridad de la India piensan en sí mismas como bomberos o policías, ¿cómo cambia eso la forma en que construyen sus redes de seguridad digital?

Esta investigación se sumerge en el mundo de la ciberseguridad de la India para ver cómo estos "máscaras" mentales afectan la tecnología. Los autores pasaron dos años hablando con expertos, desde líderes gubernamentales hasta ingenieros de software, e incluso realizaron una prueba especial que involucraba desinformación falsa (mentiras difundidas en línea) para ver cómo reaccionaba el sistema. Encontraron que la forma en que estas personas se ven a sí mismas está creando un cuello de botella. En lugar de construir un sistema flexible e inteligente que pueda aprender y adaptarse, la mentalidad actual está causando que la tecnología se quede estancada en formas viejas y rígidas. El artículo sugiere que hasta que no cambien estos modelos mentales, la defensa digital de la India tendrá dificultades para manejar amenazas nuevas y complicadas como las mentiras generadas por IA.

Los cuatro personajes en la ciudad digital

Los investigadores descubrieron que todos en la escena de la ciberseguridad de la India caen en uno de cuatro roles de personajes distintos. Estos no son títulos de trabajo oficiales; son las "máscaras" mentales que las personas usan y que dictan cómo se comportan.

1. Los Bomberos
Estos son los héroes que corren cuando un edificio ya se está quemando. En el mundo cibernético, estos son los equipos que reparan computadoras hackeadas, detienen el ransomware y limpian brechas de datos. Son excelentes apagando incendios, pero tienen un punto ciego: solo les importa el incendio de ahora mismo.
El artículo encontró que, debido a que estos "Bomberos" están tan enfocados en crisis inmediatas, ignoran los problemas de combustión lenta. Cuando se les preguntó sobre la desinformación (mentiras que se propagan lentamente pero causan grandes daños), dijeron: "No tenemos tiempo; estamos ocupados con incendios reales". Tratan la desinformación como un problema futuro, no como una emergencia. Esta mentalidad significa que no construyen herramientas para detectar mentiras a tiempo; solo construyen herramientas para limpiar el desastre después de que el daño está hecho. Están tan ocupados reaccionando que no pueden planificar con anticipación.

2. Los Detectores de Humo
Estos son los sensores que suenan cuando huelen humo. En el mundo digital, estas son las empresas y herramientas que escanean constantemente el internet en busca de actividad maliciosa. Son ávidos de datos y aman recolectar información.
Sin embargo, el artículo muestra que los "Detectores de Humo" a menudo olvidan a las personas que realmente tienen que usar los datos. Construyen sistemas de detección sofisticados pero no les importa si los "Bomberos" realmente pueden usarlos. Es como un detector de humo que suena fuerte pero no te dice dónde está el fuego. Además, debido a que estos detectores dependen de datos costosos de grandes empresas tecnológicas (como los gigantes de las redes sociales), no siempre pueden verlo todo. El costo de los datos es tan alto que solo las empresas más ricas pueden permitirse ser "Detectores de Humo", dejando a todos los demás en la oscuridad.

3. Los Espectadores
Estos son las personas que están paradas en la acera observando el incendio, tomando notas y diciendo: "Alguien debería hacer algo". En la India, este rol suele ser desempeñado por organizaciones de establecimiento de normas (grupos que escriben las reglas de cómo debe funcionar la tecnología).
El artículo encontró que estos "Espectadores" son demasiado pasivos. Esperan a que alguien más les diga qué hacer. En lugar de crear nuevas reglas locales que se ajusten a las necesidades específicas de la India, simplemente copian y pegan reglas de otros países. Actúan como un árbitro que solo toca el silbato cuando se rompe una regla, en lugar de un entrenador que ayuda al equipo a aprender a jugar mejor. Debido a que están tan enfocados en seguir las reglas y marcar casillas, pierden la oportunidad de innovar o arreglar el sistema antes de que ocurra una crisis.

4. El Danda
Este es el personaje más único. "Danda" es una palabra india antigua para un bastón o vara, que simboliza el poder de castigar. En esta historia, el Danda representa la autoridad que impone reglas a través del miedo y el castigo.
El artículo explica que el Danda es la sombra que se cierne sobre todos los demás. Es la idea de que la mejor manera de gestionar la ciberseguridad es amenazar a las personas con multas o cárcel si no cumplen. Los "Bomberos" y los "Espectadores" a menudo actúan de esa manera porque tienen miedo del Danda. En lugar de construir un sistema que fomente el trabajo en equipo y la creatividad, el Danda obliga a todos a simplemente seguir órdenes y evitar ser castigados. El artículo sugiere que, si bien el Danda es bueno para detener el mal comportamiento, es pésimo para fomentar nuevas ideas. Hace que la gente se enfoque en "no ser atrapado" en lugar de "hacer las cosas mejor".

La Gran Prueba: ¿Qué pasa cuando las mentiras se propagan?

Para ver cómo trabajan juntos estos personajes, los investigadores organizaron una "prueba de estrés". Introdujeron un escenario fictivo que involucraba desinformación (mentiras propagadas por bots e IA) y observaron cómo reaccionaban los diferentes grupos.

El resultado fue un poco desastroso. Debido a que los "Bomberos" estaban ocupados con ataques cibernéticos tradicionales, ignoraron las mentiras. Los "Detectores de Humo" tenían los datos pero no sabían cómo compartirlos con los Bomberos. Los "Espectadores" solo estaban observando y esperando instrucciones. Y el "Danda" estaba listo para castigar a cualquiera que cometiera un error, pero no ofrecía ninguna ayuda sobre cómo solucionar el problema.

El artículo encontró que esta mezcla de roles creó un sistema fragmentado.

• Los Bomberos dijeron: "No tenemos el ancho de banda (tiempo/recursos) para lidiar con esto".
• Los Detectores de Humo dijeron: "Podemos detectarlo, pero es demasiado caro obtener los datos".
• Los Espectadores dijeron: "Escribiremos una regla sobre esto, pero solo si alguien nos lo pide".
• El Danda dijo: "Si no siguen las reglas, serán castigados".

Ninguno de ellos estaba trabajando en conjunto para construir un nuevo sistema inteligente que pudiera manejar las mentiras. En su lugar, estaban atrapados en sus viejos roles. El artículo sugiere que es por esto que la infraestructura de ciberseguridad de la India tiene dificultades para adaptarse a nuevas amenazas como la IA y la desinformación. Los modelos mentales son demasiado rígidos.

Por qué esto importa para el futuro

Los autores argumentan que el problema no es solo la falta de dinero o tecnología. El problema está en las mentes de las personas que dirigen el espectáculo. Mientras todos piensen que son solo un "Bombero" esperando un incendio, o un "Espectador" esperando órdenes, no construirán los sistemas flexibles y abiertos necesarios para el futuro.

El artículo sugiere que para solucionar esto, la India necesita cambiar estos prototipos mentales. Necesitan alejarse de un sistema basado en el miedo (el Danda) y la reacción (el Bombero) hacia un sistema basado en la colaboración y la innovación. Necesitan construir plataformas "abiertas" donde todos puedan compartir datos y trabajar juntos, en lugar de sistemas "cerrados" donde solo unas pocas empresas tienen las llaves.

El estudio concluye que, hasta que estos modelos mentales cambien, la ciberseguridad de la India seguirá atrapada en un ciclo de reacción ante las crisis en lugar de prevenirlas. Los "Bomberos" seguirán corriendo de un lado a otro apagando incendios, los "Detectores de Humo" seguirán sonando, y los "Espectadores" seguirán tomando notas, mientras el peligro real —el incendio lento y que se propaga de la desinformación— sigue creciendo. El artículo no dice que esto sea imposible de arreglar, pero sí sugiere que la forma actual de pensar es un obstáculo importante que debe despejarse antes de que se pueda lograr un progreso real.