lena weber, directora asociada de riesgos digitales y resiliencia en la programación de EE. UU. en Open BriefingEn este artículo se reflexiona sobre algunas de las tendencias que nuestro equipo de riesgo digital y resiliencia está observando en Estados Unidos, y lo que significan para las organizaciones de la sociedad civil que se desenvuelven en un entorno en constante cambio.
Los espacios digitales —desde cómo nos comunicamos entre nosotros hasta las herramientas y tecnologías que utilizamos para recopilar, almacenar y compartir información— suelen ser esenciales para que las organizaciones, los colectivos y los movimientos encuentren comunidad, alegría, se organicen para el cambio y logren encontrar y ofrecer servicios y apoyo urgentes.
Pero a medida que el panorama legal y político para la sociedad civil en Estados Unidos cambia rápidamente, también lo hace el panorama de los riesgos digitales.
El phishing, el acceso no autorizado a cuentas, las filtraciones de datos y la pérdida o el mal uso de la información no son problemas nuevos. Muchas comunidades también han sufrido durante mucho tiempo vigilancia y represión selectivas. Lo que está cambiando —a veces con una rapidez asombrosa— es la tecnología y el entorno que rodean estos riesgos, y cuáles podrían ser las consecuencias cuando algo sale mal.
Para mí, esa es una de las cosas más importantes que hay que entender sobre este momento.
Al mismo tiempo, la IA está cambiando rápidamente lo que es posible, las organizaciones están replanteándose la forma en que los gobiernos, las empresas y los actores no estatales pueden acceder a la información digital o utilizarla, y la gente está cuestionando las tecnologías y plataformas en las que pueden haber confiado durante años.
Es mucho con lo que lidiar, especialmente para los activistas y las organizaciones que ya trabajan bajo presión.
Cuando el contexto cambia, la información también puede cambiar.
Esto se puede observar con especial claridad en el entorno cambiante que rodea a la inmigración.
Si el estatus legal o las protecciones de las que goza una comunidad cambian, la información que posee una organización que la apoya puede volverse repentinamente mucho más sensible. Por ejemplo, los detalles sobre las personas con las que trabaja una organización podrían adquirir una importancia muy distinta si su divulgación pudiera contribuir a que alguien sea identificado, detenido o deportado.
Cuestiones similares surgen para organizaciones que trabajan con comunidades LGBTQIA+, grupos de defensa de los derechos reproductivos y la justicia social, activistas medioambientales, movimientos de solidaridad con Palestina y otros que se enfrentan a niveles cambiantes de escrutinio o riesgo legal.
Y el riesgo no siempre se acumula gradualmente. Un ejemplo que estamos observando es cómo la visibilidad repentina puede generar un aumento repentino del riesgo digital.
Una organización o un activista puede pasar muy rápidamente de operar con relativa discreción a recibir una atención pública o política significativa. Esto puede acarrear un mayor escrutinio en línea, la difusión de información personal no solicitada, el acoso, los intentos de acceder a información y otras formas de vigilancia.
Lo que comienza como un riesgo digital puede, por lo tanto, tener rápidamente consecuencias más amplias, que afectan la seguridad física, la exposición legal y el bienestar de las personas.
Por lo tanto, la resiliencia digital no se trata simplemente de preguntarse: "¿Es segura esta información?". También debemos pensar en lo que esa información podría significar en un contexto particular y qué podría sucederles a las personas representadas en ella si ese contexto cambia.
El efecto paralizador de la incertidumbre
Todo esto también tiene un efecto paralizador más amplio.
Estamos recibiendo quejas sobre la vigilancia y el monitoreo en línea, la divulgación de información personal y el acoso, la infiltración en espacios físicos y virtuales, y el escrutinio relacionado con las actividades, redes, financiación o información de las organizaciones.
Los cambios en las prioridades federales forman parte de ese contexto. El Memorando Presidencial de Seguridad Nacional 7, por citar solo un ejemplo, ha suscitado interrogantes sobre el posible escrutinio de organizaciones, redes y fuentes de financiación en relación con las investigaciones sobre violencia política y terrorismo interno.
Pero para mí, el impacto de este entorno no se limita a si una organización finalmente enfrenta acciones legales. La incertidumbre en sí misma tiene un efecto.
Las organizaciones se preguntan: ¿Qué podemos usar? ¿Qué no deberíamos usar? ¿Qué información deberíamos conservar? ¿Cuál es la forma más segura de comunicarnos entre nosotros? ¿Podría el uso continuado de esta plataforma poner en riesgo a alguien?
Son preguntas difíciles, ya que las herramientas digitales son fundamentales para la creación de movimientos y la simple unión de personas. A medida que ciertas formas de atención médica, apoyo comunitario y expresión se ven cada vez más vigiladas y criminalizadas, las herramientas digitales adquieren aún mayor importancia para encontrar comunidad, resiliencia y alegría. No queremos que el temor a los riesgos digitales imposibilite estas cosas.
Más allá de las listas de consejos de seguridad digital
Las listas de consejos y trucos de seguridad digital pueden ser útiles, pero puede resultar difícil saber cuáles son realmente relevantes, viables y útiles para tu contexto específico. No existe una solución mágica para la seguridad digital que sirva para todos los casos. Quizás una lista de consejos diga "no uses esta plataforma", pero esa plataforma ha sido clave para que una organización genere un cambio significativo junto con sus socios, por lo que no parece una decisión fácil ni rápida.
Cada organización es diferente. La información que posee y las personas con las que trabaja son diferentes, al igual que su infraestructura, capacidad, relaciones y entorno de riesgos.
Para mí, ahí es donde la priorización se vuelve realmente importante. Cuando todo parece una amenaza, puede ser difícil saber por dónde empezar.
¿Qué representa una amenaza real en este momento? ¿Qué podría ser menos preocupante? ¿Qué nos inquieta porque podría agravarse más adelante? Y, siendo realistas, ¿qué podemos hacer al respecto?
Lo básico sigue siendo importante. Un correo electrónico de phishing convincente o una cuenta comprometida pueden representar una amenaza mucho más inmediata que algunos de los escenarios políticos o legales más importantes que preocupan a una organización. Analizar los detalles específicos de la situación de una organización puede ayudar a identificar dónde residen las prioridades.
Pero, en cualquier caso, esas cosas no están necesariamente separadas. Si alguien cae en una trampa de phishing y su cuenta se ve comprometida, las consecuencias dependen de la información que contenga, de quién pueda acceder a ella y de las implicaciones que esa información pueda tener para las personas involucradas.
La resiliencia digital no se trata solo de tecnología.
También creo que debemos abandonar la idea de que la seguridad digital es principalmente un problema técnico.
Puedes tener todas las protecciones y herramientas técnicas del mundo, pero solo te servirán hasta cierto punto si los miembros de tu equipo no se sienten cómodos usándolas, o si las políticas y la cultura que las rodean no funcionan en la práctica.
Un buen ejemplo es la creación de una cultura que exima de culpa a quienes sufren incidentes digitales. Alguien podría creer que ha sido víctima de un intento de phishing, pero sentir vergüenza o preocupación al denunciarlo. O bien, algunas personas podrían estar utilizando herramientas de IA cuando su organización aún no ha desarrollado una política al respecto, o simplemente porque no está claro qué herramientas pueden usar ni cómo utilizarlas de forma segura en su trabajo. Las usan de todos modos, pero no hablan de ello: lo que a veces se denomina «IA en la sombra».
Por eso es tan importante crear una cultura donde la gente se sienta segura al hablar de estos temas. Si las personas temen ser culpadas o avergonzadas, resulta mucho más difícil comprender cuáles son los riesgos reales o qué necesitan para poder realizar su trabajo de forma segura y eficaz.
Y sin ese conocimiento, es difícil desarrollar políticas y procesos que funcionen en la práctica, prevengan incidentes en la medida de lo posible y garanticen que la gente sepa qué hacer cuando algo sale mal.
La resiliencia digital no se trata solo de contar con la tecnología adecuada. También tiene una dimensión de bienestar. Se trata de crear un entorno donde las personas puedan decir: «No estoy seguro de esto», «He estado usando esta herramienta» o «Creo que algo ha fallado. ¿Podemos revisarlo juntos?». Este tipo de cultura de apoyo, donde no se culpa a nadie, puede ayudar a las personas a expresar sus inquietudes con anticipación y a afrontar los incidentes en conjunto, en lugar de cargar con esa presión en solitario.
Somos más fuertes cuando afrontamos esto juntos.
Algo que me resulta alentador es la gran cantidad de conocimiento que ya existe dentro de las comunidades y los movimientos.
Cuando las cosas cambian rápidamente, solemos recurrir a las personas en las que confiamos. Vemos que las organizaciones hablan con sus socios de coalición, financiadores, miembros y comunidades, y se preguntan entre sí: "¿Qué han oído? ¿Qué están viendo? ¿Cómo están abordando esto?".
Creo que en eso reside una verdadera fortaleza.
También existe una gran cantidad de conocimientos y experiencia previos en los que apoyarse. Las comunidades en los Estados Unidos han estado lidiando con este tipo de amenazas durante mucho tiempo, desde la organización indígena hasta los movimientos obreros, pasando por las comunidades musulmanas en los años posteriores al 11-S, y las comunidades negras que han sufrido vigilancia y ataques durante mucho tiempo.
Ya existen herramientas, recursos y estrategias que han surgido de esas experiencias, y mucho que se puede aprender unos de otros. Lo mismo ocurre a nivel internacional. A través de Open BriefingEn el trabajo realizado en diferentes partes del mundo, observamos patrones similares de represión y amenazas, tanto de larga data como emergentes, que se manifiestan de diferentes maneras, a diferentes escalas y en contextos muy diferentes.
Eso no significa que los contextos o las repercusiones humanas sean los mismos. Pero sí significa que existen oportunidades para aprender de cómo personas y movimientos han superado desafíos similares, tanto en Estados Unidos como a nivel internacional.
Ninguno de nosotros debe abordar esto como si partiéramos de cero.
Crear un espacio para trabajar en medio de la incertidumbre
Por supuesto, reconocer que algo necesita atención y tener el tiempo, los recursos o la experiencia especializada para abordarlo son cosas muy diferentes.
Muchas de las organizaciones con las que hablamos ya están sobrecargadas. Es posible que no cuenten con capacidad dedicada a TI o seguridad digital, mientras que las decisiones sobre algo aparentemente técnico —cambiar una plataforma, trasladar la ubicación de almacenamiento de la información o introducir una nueva política— pueden afectar a todo un equipo, coalición o comunidad.
A veces, contar con alguien ajeno a la organización con quien analizar las opciones y prioridades puede ayudar a que la situación resulte mucho más manejable.
Para nosotros, todo comienza por reconocer que las personas y organizaciones con las que trabajamos son expertas en su propio contexto. Nuestro papel no es ofrecer un conjunto de respuestas preestablecidas, sino ser un socio estratégico: aportar conocimientos especializados, plantear preguntas, analizar juntos los riesgos y ayudar a identificar qué es lo más adecuado para esa organización en particular, su gente y su contexto.
Eso podría implicar elaborar una hoja de ruta y avanzar paso a paso. Podría significar prepararse para un escenario específico o fortalecer una política o un proceso. A veces, simplemente se trata de contar con el espacio y el apoyo necesarios para comprender las opciones disponibles y decidir qué priorizar.
Acceso a soporte
También creo que es importante reconocer que no todas las organizaciones tienen los recursos para contratar apoyo especializado, incluso cuando esto podría marcar una diferencia significativa.
Los riesgos digitales que aquí se analizan no existen de forma aislada. El acoso en línea, la divulgación de información personal, la vigilancia u otras amenazas digitales pueden afectar la sensación de seguridad y bienestar de las personas, mientras que la incertidumbre y la presión constantes pueden contribuir al estrés, el agotamiento y el síndrome de burnout. Estos impactos también pueden extenderse a otros equipos y movimientos. Por ello, adoptamos un enfoque holístico de la seguridad, reconociendo que la resiliencia digital, la seguridad física, el bienestar y el cuidado colectivo están interconectados.
Esto también se ha reflejado en nuestro trabajo de bienestar con defensores y organizaciones estadounidenses. A principios de este año, nuestro equipo de bienestar y resiliencia organizó una serie de seminarios web de cuatro partes titulada "Esperanza para la Resistencia" para activistas, periodistas, organizadores y grupos de la sociedad civil de EE. UU., centrada en cómo mantener los movimientos bajo presión. Las sesiones crearon un espacio para explorar algunas de las presiones que sufren las personas, como el duelo, el estrés y la sobrecarga de responsabilidades, junto con prácticas para conectar con el presente, el cuidado colectivo, la conexión y el mantenimiento de la esperanza a lo largo del tiempo.
En la práctica, Open Briefing Colabora con activistas y organizaciones en materia de resiliencia digital, seguridad física, bienestar y atención colectiva, ofreciendo apoyo adaptado a sus riesgos, necesidades y contexto específicos. Esto incluye análisis y priorización de riesgos digitales, orientación sobre comunicaciones seguras, políticas y protocolos, preparación y respuesta ante incidentes y crisis, formación y simulacros, además de apoyo en protección física y programas personalizados de bienestar y atención colectiva.
Open Briefing Proporciona asistencia financiera completa a activistas y organizaciones que enfrentan amenazas relacionadas con su trabajo. Puede solicitar apoyo a través de nuestro mecanismo de asistencia reactiva.
En definitiva, la resiliencia digital no consiste en lograr una seguridad perfecta. Se trata de comprender los riesgos relevantes en tu contexto, tomar decisiones informadas y seguir realizando el trabajo que te importa.
El panorama puede estar cambiando rápidamente, pero no tenemos que comprenderlo todo de golpe. Siempre hay un punto de partida, y no tenemos que recorrerlo solos.