Es posible que la nueva y urgente propuesta del Cirujano General de EE. UU. de incluir etiquetas de advertencia en las redes sociales no llegue a buen puerto —ha sido recibida con escepticismo y requeriría la intervención del Congreso—, pero ha dado pie a un debate cultural que los líderes empresariales no deberían pasar por alto.
El Dr. Vivek Murthy presentó el lunes una propuesta pionera para incluir etiquetas de advertencia del Cirujano General en las plataformas de redes sociales con el fin de proteger la seguridad de los niños en Internet, en medio de la creciente crisis de salud mental entre los jóvenes del país.
Aunque podría ser fácil descartar esto como un tema que afecta únicamente a los jóvenes , algo relevante para las familias, los educadores y aquellas empresas que se dirigen a los jóvenes, la propuesta ofrece a los altos directivos de todos los sectores la oportunidad de analizar cómo operan en el panorama de las redes sociales y los riesgos que dicha exposición supone para su marca.
«Sí, sin duda, esto debería tener un efecto dominó [en el ámbito empresarial y más allá]», afirma la Dra. Kathleen M. Carley, profesora de informática en la Universidad Carnegie Mellon.
Como directora del Centro de Análisis Computacional de Sistemas Sociales y Organizativos (CASOS) de la escuela (CASOS), la Sra. Carley utiliza técnicas de inteligencia artificial y técnicas de aprendizaje automático para examinar la influencia de los bots, los trolls y otras fuerzas que operan en el panorama de las redes sociales, fuerzas que pueden influir en el comportamiento y el bienestar tanto de los adultos como de los niños.
Teniendo en cuenta la influencia que han tenido en el comportamiento social las advertencias del Cirujano General que figuraban en el pasado en los productos del tabaco y el alcohol, los líderes empresariales harían bien en considerar las posibles repercusiones comerciales que podría tener una nueva advertencia en las redes sociales. Como mínimo, los consejos de administración deberían empezar a plantearse algunas cuestiones serias —que, seamos sinceros, probablemente aún no se hayan planteado— sobre el uso que hace su organización de las redes sociales en general y sobre la mejor manera de prepararse para una futura normativ e.
Porque, con o sin etiquetas, esa normativa va a entrar en vigor.
Las advertencias en las redes sociales y el poder de los recordatorios
En lo que respecta a las espinas en el costado de Big Tech , este es el Murthy más espinoso hasta la fecha. Su nueva petición de que se incluyan etiquetas de advertencia se produce poco más de un año después de su importante aviso sanitario « » (), disponible en , en el que se pone de relieve el uso generalizado de las redes sociales entre los jóvenes, su carácter adictivo y el «grave riesgo de daño» que supone para los niños.
«Sí, sin duda, esto debería tener un efecto dominó.»Kathleen M. Carley, doctora, catedrática de Informática de la Universidad Carnegie Mellon
«Una advertencia del director general de Sanidad recordaría periódicamente a los padres y a los adolescentes que no se ha demostrado que las redes sociales sean seguras», escribió en su reciente artículo de opinión publicado en The New York Times. Los datos de los estudios sobre el tabaco realizados por la Asociación Americana de Medicina Preventiva ( ), prosiguió, demuestran que «las etiquetas de advertencia pueden aumentar la concienciación y modificar el comportamiento». Por supuesto, en ese caso, las etiquetas formaban parte de una iniciativa con múltiples frentes que incluía medidas como campañas en los medios de comunicación y la reducción de las escenas de fumadores en los programas de televisión, explica Carley a « Focal Point».
En lo que respecta a las redes sociales, hoy en día ya se han presentado proyectos de ley al respecto en algunos estados y en el Congreso, como la Ley de Seguridad Infantil en Internet « » ( Kids Online Safety Act), que obligaría a las plataformas a adoptar medidas razonables para prevenir daños, y la Ley de Protección de los Niños en las Redes Sociales « » ( Protecting Kids on Social Media Act), que prohibiría a cualquier persona menor de 13 años crear una cuenta en las redes sociales. «Existe consenso entre ambos partidos en que es necesario adoptar más medidas», escribe Gabriel R. Sánchez, doctor y investigador principal de la Brookings Institution, en un informe de « » ( ) sobre el apoyo de las familias a las etiquetas de advertencia.
¿Y cómo afectarán exactamente a las empresas las etiquetas de advertencia en las redes sociales destinadas a los niños?
Todo comienza con la preocupación por los niños, algo en lo que todos estamos de acuerdo. Pero la cosa no se quedará ahí.
«Las etiquetas de advertencia suelen reducir la credibilidad y la difusión de falsedades.»Cameron Martel, estudiante de doctorado e investigador especializado en etiquetas de advertencia, de la Escuela de Administración Sloan del MIT
Aumentan las demandas para que se establezcan más medidas de protección en los contenidos en línea para usuarios de todas las edades, debido a la preocupación por la desinformación y la información errónea —que el Foro Económico Mundial señala como el mayor riesgo a corto plazo a nivel mundial—. Ante el rápido despliegue de la inteligencia artificial generativa (GenAI) y la tecnología de «» , los responsables políticos de todo el mundo están estudiando el uso de marcas de agua y otras formas de identificar los contenidos generados por la IA. China ha tomado medidas para prohibir los contenidos generados por IA no identificados; la orden ejecutiva del presidente Biden « » (), , del otoño pasado, instó encarecidamente al sector a crear y utilizar marcas de agua (Google y OpenAI se han comprometido a desarrollarlas); y la nueva Ley de IA de la UE (), , obliga a los proveedores y usuarios de IA a hacer lo mismo.
«Las etiquetas de advertencia suelen reducir la credibilidad y la difusión de informaciones falsas», escribe Cameron Martel, estudiante de doctorado de la Sloan School of Management del Instituto Tecnológico de Massachusetts y coautor de una revisión publicada en * * sobre la investigación relativa a las etiquetas de advertencia. Esa es la buena noticia. ¿Y lo no tan bueno? En un correo electrónico dirigido a un responsable de , Martel explicó que la eficacia de las etiquetas depende de cómo se apliquen. Hay diversos factores que influyen, entre ellos la visibilidad de la etiqueta, la facilidad con la que se puede pasar por alto o evitar, y la información que realmente proporciona a los consumidores.
Hay algo que cada vez resulta más evidente: el ámbito actual de las redes sociales, carente de regulación, es insostenible. Además de las preocupaciones en materia de seguridad nacional (¿alguien se acuerda de la prohibición de TikTok?), los intentos de fraude mediante deepfakes , así como los de , que utilizan audio y vídeo generados por IA, están inundando a las empresas, con un aumento del 2,137 % en los últimos tres años. Tanto las grandes empresas (como , Tesla, el minorista en línea , Wayfair y, en un experimento reciente, , Chase Bank, entre otras) como las pequeñas se han visto perjudicadas por personas malintencionadas que publican contenidos falsos o estafan a los empleados mediante técnicas de ingeniería social. ¿A cuánto asciende la recaudación anual de los piratas informáticos procedente de los delitos cibernéticos relacionados con las redes sociales? Se estima que asciende a 3.25 000 millones de dólares, según un estudio de « » ().
Aunque las marcas de agua y las etiquetas de advertencia están lejos de ser una realidad, los expertos coinciden en que este tipo de medidas de protección son inevitables. Y cualquiera que recuerde los inicios de Internet sabe que ya hemos pasado por esto antes.
«Basta con pensar en cómo hemos abordado los ataques de tipo “hombre en el medio”», señala Tim Morris, asesor jefe de seguridad de Tanium, un proveedor líder de soluciones de ciberseguridad (y editor de esta revista). Para garantizar a los consumidores que, al iniciar sesión en su cuenta, realmente estaban accediendo a su banco, implementamos el protocolo HTTPS, certificados de firma y una infraestructura que hoy en día es estándar. «Lo mismo tendrá que ocurrir con los contenidos», afirma Morris. «Contaremos con algún tipo de sello de aprobación, como el de la revista * * o el de *Good Housekeeping* , tal y como ocurre actualmente con el software y los sitios web».
Preguntas sobre las redes sociales que los consejos de administración deberían empezar a plantearse ya
No todas estas medidas se llevarán a cabo. «Pero los consejos de administración tendrán que tener una visión de futuro», afirma Morris. «Todas las empresas tendrán que hacer frente a este tipo de normativa de una forma u otra».
«Los consejos de administración deben saber quiénes son sus clientes, a quiénes se dirigen sus anuncios y a quiénes deben proteger. Tienen una responsabilidad en materia de ciudadanía corporativa.»Tim Morris, asesor jefe de seguridad de Tanium
Teniendo esto en cuenta, los directivos de las empresas y los miembros de los consejos de administración deberían empezar a analizar cuál es la posición de su organización en el panorama de las redes sociales y de qué manera ello les expone a riesgos. Por lo tanto, reúna a los jefes de departamento y a otras partes interesadas que se encarguen de la ciberseguridad, el marketing, las comunicaciones y el cumplimiento normativo. A continuación le ofrecemos algunas preguntas que puede plantear:
1. ¿A quiénes prestamos servicio y quiénes nos visitan en nuestra página web?
«Lo considero una extensión del KYC —conozca a su cliente—», afirma Morris. «Los consejos de administración deben saber quiénes son sus clientes, a quiénes se dirigen sus anuncios y a quiénes deben proteger». «Tienen la responsabilidad, en el marco de su compromiso social como empresa, de hacer todo lo posible por resolverlo».
2. ¿En qué medida dependemos de las redes sociales para desarrollar nuestra actividad empresarial?
Es posible que las organizaciones que utilizan las redes sociales con fines de marketing y para fomentar la participación de los clientes tengan que adaptar sus estrategias a la nueva situación. Este ajuste podría implicar una mayor inversión en canales de comercialización alternativos o la adopción de nuevos enfoques en la interacción con los usuarios y la gestión de datos de .
3. ¿De qué herramientas de cumplimiento disponemos?
Las empresas deben mantenerse al corriente de la evolución de la legislación y asegurarse de que sus prácticas se ajusten a dichos cambios. Esto puede implicar la revisión de las políticas de protección de datos , la actualización de los acuerdos de usuario y la garantía del cumplimiento de la nueva legislación. Mantenerse al día de los cambios normativos de es fundamental para evitar problemas legales y mantener la confianza de los consumidores.
4. ¿Cómo supervisamos las redes sociales para detectar posibles amenazas a la ciberseguridad?
Esté atento a las campañas de desinformación o a los ataques de ingeniería social de tipo « », en los que los ciberdelincuentes se ponen en contacto con los empleados a través de las redes sociales e intentan inducirlos a revelar información confidencial. Esto incluye invertir en herramientas y tecnologías que puedan ayudar a identificar y mitigar dichos riesgos.
5. ¿Por qué no utilizamos la autenticación multifactorial (MFA)?
¿En serio? ¿Todavía? Por desgracia, es cierto. «Son muy pocas las personas que utilizan la autenticación de factor múltiple (MFA) , la autenticación de dos factores (MFA) o aplican una configuración de privacidad rigurosa», escribe Chris McGowan, director de prácticas profesionales de seguridad de la información en ISACA, la organización mundial de profesionales de las tecnologías de la información, en un informe sobre las amenazas que plantean las redes sociales para el entorno laboral. La implementación de medidas sólidas de autenticación y la actualización periódica de los protocolos de seguridad son medidas fundamentales que deben adoptarse para prevenir los ataques de ingeniería social.
6. ¿Cómo estamos formando a los empleados sobre las amenazas a la ciberseguridad relacionadas con las redes sociales?
La formación de los empleados es imprescindible, pero incluso los trabajadores con conocimientos informáticos revelan sin darse cuenta una gran cantidad de información que los atacantes pueden aprovechar, sobre todo cuando estos cruzan datos procedentes de diversas fuentes y plataformas en línea. Una publicación inocente en la que se mencione el nombre de una mascota, realizada por un empleado en la red social que prefiera, puede utilizarse para adivinar contraseñas o preguntas de seguridad del lugar de trabajo; o bien, una noticia sobre, por ejemplo, una próxima reunión de antiguos alumnos podría proporcionar a un actor malintencionado información suficiente para suplantar a un compañero de clase, ganarse la confianza de una víctima y aprovecharla con fines maliciosos.
Y no se trata únicamente de las redes sociales de los trabajadores. El perfil de una organización en las redes sociales puede revelar los nombres de los empleados, sus cargos, su información de contacto y otros datos que permiten acelerar la recopilación de información y diseñar ataques convincentes de phishing o «business email compromise» , señala McGowan.
La formación periódica y continuada de los empleados, junto con materiales como carteles y boletines informativos, constituyen formas fiables de fomentar y mantener la concienciación. Al comprender los posibles riesgos asociados a las redes sociales y adoptar medidas proactivas para mitigar las amenazas, las organizaciones pueden protegerse mejor a sí mismas y a sus partes interesadas. Independientemente de la edad que tengan.
